Квантовые поточные шифры: невозможность безусловной стойкости

Поточные шифры образуют один из двух больших классов шифров с закрытым ключом в классической криптографии. В этой работе вводится понятие квантового поточного шифра. Специальные виды квантовых поточных шифров уже предлагались различными исследователями. Мы доказываем общий результат о невозможности существования безусловно стойкого квантового поточного шифра, если длина сообщения намного превышает длину ключа. Анализируются индивидуальные и коллективные атаки против квантового поточного шифра. Устанавливается связь между задачей угадывания противником ключа и различением случайных квантовых состояний.