我想要再来讨论一下。
我的认知是：量子密钥+正常讯息=传递的乱码讯息
今天透过偷到量子密钥的方式再配合传递的乱码讯息，可以解出正确讯息。
但是偷到量子密钥是不可能的(物理上限制)。我节录一段维基百科：
===
量子密码学最著名且发展最完善的应用是量子密钥分发。量子密钥分发是利用量子
通讯的方式，让通讯双方(Alice和Bob)彼此拥有共同的密钥。在此方法中，既使窃
听者(Eve)可窃听通讯双方(Alice和Bob)之间所有通讯，窃听者也无法学习到有关密
钥的资讯。这是因为Alice利用量子态来加密密钥，当Eve试图窃听时，根据观察量子
态势必造成量子态改变的特性，Alice和Bob会发现他们的通讯已被窃听。此时，Alice
和Bob就会放弃此次的通讯。
量子密钥分发的安全性，可在不限制窃听者的能力之下，严格被数学所证明，这样的
安全性通常被称为“无条件的安全性”。
===
但是假使我今天开发出了一种设备，不需要量子密钥即可解出正确讯息(就像图灵机)
所干的事情一样。我只需要试出正确讯息即可(暴力法硬解)。目前的加密法还是基于
数学方法。除非哪天开发了新的有物理性限制的加密法，那么我就同意用硬解是解不
出的。然而如果今天的加密还是利用逻辑的话，那么用机器或‘神’来解出，是可行
的。小小浅见。
以上。

单次密码钥匙簿在应用上无法被破解。没有办法频率分析，只使用一次就舍弃，密码学已经证明这不可被破解。

他说的应该是try-error的暴力破解

破解的定义不是说有比暴力法还好的算法才算破解吗

量子通讯也只是拿来加工加密用金钥，而非讯息本身

暴力解只适用于有语意的明文吧

文组

1~3 楼正解。这里所谓的严格数学证明只是能确定机率小到不可能凭运气猜中(钥匙够长)。这里讲的“数学”和使用你一直搞混的 RSA, ECC, 的“数学(计算上)困难”完全不同！因为 RSA, ECC 连是否无法快速破解都无法完全确定，所以它们和一楼讲的状况完全不同。且量子态溃缩的机率是完美天然的物理特性(如果量子力学没有大漏洞) --那和我们常用的，利用算法虚拟制作的随机数(即便你加上时间参数)是本质上就不相同的 -- 电脑算出的随机数虽然(目前仍)很难破解，但存在这分析的方法和计算结果的侷限性 vs. 量子随自身的机率函数因被观测而溃缩的“随机”是无法被逆推的(所有人造的 -- 包括靠电脑产生的 -- “单次密码钥匙簿”都存在着逆推，简单说就是分析预测的可能，量子态则否)----------------有兴趣稍进一步了解者可查询："one-time pad"

b大不如回一篇吧。