CCSA-2018量子保密通信技术白皮书-2018.12-71页_5mb

量子保密通信技术白皮书总结

核心内容概述

量子保密通信（Quantum Secure Communication, QSC）是一种结合量子密钥分发（QKD）与密码技术的安全通信解决方案。其安全性基于量子物理原理，具有信息理论安全性，能够有效应对量子计算带来的安全威胁。QKD技术自1984年提出以来，经过多年发展，已逐步走向实用化和产业化，并在多个行业领域展现出广阔的应用前景。

主要观点

1. QKD技术的理论与实际安全性
   QKD的安全性基于量子物理的基本原理，包括单量子不可分割、未知量子态无法精确测量和复制等特性。目前，BB84、MDI-QKD、GG02等协议已获得理论安全性证明。尽管实际QKD系统存在器件差异带来的安全威胁，但可通过修正成码率公式和保密增强技术进行有效应对。

2. QKD网络架构与关键技术
   QKD网络的构建面临组网技术、传输距离、成本控制等挑战。当前主要采用可信中继、量子中继等方案，其中可信中继技术已实现实用化，而量子中继仍处于理论研究阶段。同时，基于波分复用的共纤传输技术正在推进，有助于降低部署成本，提高网络灵活性。

3. QKD的应用场景
   QKD已广泛应用于数据中心备份、政企专网保护、关键基础设施控制、电信骨干网与接入网保护、远距离无线通信保护以及移动终端安全服务等多个领域。这些应用展示了QKD在信息安全中的巨大潜力。

4. 国内外发展与政策支持
   世界主要国家均将量子通信视为国家战略，推动其发展。中国在QKD技术、网络部署、应用示范等方面取得显著进展，如“京沪干线”和“墨子号”卫星通信网络，为全球QKD网络发展树立了典范。

5. 标准化进展
   量子保密通信标准化是其走向产业化的重要保障。中国通信标准化协会（CCSA）已启动量子通信与信息技术特设任务组（ST7），推动量子通信术语、网络架构、安全性评估、测试方法等标准的制定，为行业应用提供规范支持。

关键信息

一、QKD安全性原理

• 单量子不可再分：攻击者无法分割单个量子，因此无法窃取信息。
• 未知量子态无法精确测量：根据不确定性原理，攻击者无法同时测准量子态的多个非对易物理量。
• 量子态无法精确复制：量子不可克隆定理使得攻击者无法复制量子态。
• 信息理论安全性：基于上述原理，部分QKD协议已获得严格数学证明。

二、QKD网络架构

• QKD网络演进：从点对点向多用户网络扩展，形成量子骨干网（QBB）和量子接入网（QAN）。
• 网络需求：包括可扩展性、高效性、生存性、灵活性、安全性、互操作能力等。
• 关键技术：可信中继、密钥中继路由、共纤传输、SDN组网等。

三、QKD产业发展

• 产业链：包括基础研究、设备研发、网络建设、安全应用四个环节。
• 技术突破：中国在QKD技术、器件研发、系统部署等方面取得领先优势。
• 应用场景：金融、电力、政务、医疗、云服务、电信等多领域均有应用示范。

四、标准化进展

• 国际标准：ISO/IEC、ITU、ETSI、CSA、IEEE等组织已启动QKD标准化工作。
• 国内标准：CCSA ST7推动量子通信术语、网络架构、安全性评估、测试方法等标准制定，形成完整的标准体系框架。

面临挑战与发展建议

一、面临挑战

1. 底层技术突破：QKD设备小型化、高可靠、低成本的发展依赖于光学集成、深度制冷、专用集成电路等技术突破。
2. 产业链建设：目前产业链仍处于初期阶段，存在产学研支撑不均衡、核心器件国产化不足、应用方案不成熟等问题。
3. 市场生态培育：行业用户对QKD的认知不足，缺乏统一的安全标准、资质认证体系，市场生态仍需时间发展。

二、发展建议

1. 加强底层技术自主研发：推动量子通信核心器件与系统的自主研发，提升性能、稳定性及工程化水平。
2. 加快行业标准制定：制定涵盖安全性、测试方法、互操作性等的行业标准，支撑产业健康发展。
3. 开放合作，推动应用推广：以需求为导向，推动QKD技术与现有ICT系统融合，形成开放合作生态，促进技术落地。

附录简述

附录1总结了实际QKD系统面临的安全威胁及应对措施，包括光子数分离攻击、探测器漏洞等，提出了相应的防御策略。附录2提供了相关缩略语的定义，便于理解QKD技术的专业术语。

结语

量子保密通信技术作为新一代信息安全解决方案，具备信息理论安全性，能够有效抵御量子计算攻击。随着技术不断成熟、标准逐步完善、产业链逐步形成，其将在未来信息通信领域发挥越来越重要的作用，为国家安全、金融、电力、政务等关键行业提供更高级别的安全保障。