2018量子保密通信技术白皮书

量子保密通信技术白皮书总结

核心内容

量子保密通信（Quantum Secure Communication, QSC）是一种结合量子密钥分发（Quantum Key Distribution, QKD）与密码技术的安全通信解决方案。它通过量子态传输密钥，实现信息理论安全的通信方式，从而应对量子计算带来的安全威胁。

主要观点

1. 量子通信的物理基础：量子保密通信的安全性基于量子物理原理，如单量子不可分割、未知量子态无法精确测量、未知量子态无法精确复制等，使得任何窃听行为都可被检测和消除。
2. QKD的安全性：QKD技术通过信息理论安全的密钥分发，为保密通信提供了全新的解决方案。目前，BB84、MDI-QKD、GG02等协议的信息理论安全性已得到证明。
3. 网络架构与组网技术：量子保密通信网络包括量子骨干网（QBB）和量子接入网（QAN），通过可信中继、量子中继等技术实现远距离、多用户、多场景下的安全通信。
4. 产业现状与标准化进展：我国在量子通信领域已取得领先地位，初步形成产业链，涵盖基础研究、设备研发、网络建设与应用。同时，国内外标准化工作逐步推进，以支持产业发展。
5. 未来挑战与发展建议：包括加强底层技术自主研发、加快行业标准制定、促进开放合作与需求导向的应用推广。

关键信息

量子保密通信技术

• 定义：以QKD为核心，结合密钥管理、密码算法和协议，实现信息理论安全的通信方案。
• 应用场景：数据中心备份、政企专网保护、关键基础设施、电信骨干网、接入网、远距离无线通信、移动终端安全服务等。
• 典型协议：BB84、E91、MDI-QKD、GG02等，其中BB84和MDI-QKD在信息理论安全性方面已有充分证明。

量子密钥分发（QKD）技术

• 安全性基础：基于量子物理原理，确保密钥分发过程不可被窃听。
• 系统模型：包括量子通信、基矢比对、参数估计、纠错、保密增强等阶段。
• 实际威胁与应对：实际系统中存在器件性能差异带来的安全威胁，但可通过改进协议和增加防护措施加以应对。

量子保密通信网络架构

• 演进：从点对点QKD向多用户网络扩展，包括可信中继、量子中继等技术。
• 架构设计：包括用户节点（Q-UN）、接入节点（Q-AN）、中继节点（Q-RN）等，通过Q1、K1、K2接口实现通信和密钥管理。
• 组网技术：包括密钥中继路由、共纤传输（波分复用）等，提高网络灵活性与部署效率。

产业化与标准化进展

• 国内发展：自2004年起，我国逐步部署城域网、城际网和洲际网，如“京沪干线”和“墨子号”卫星通信。
• 产业链构成：分为基础研究、设备研发、建设运维、安全应用四个环节。
• 标准化：CCSA ST7推动建立自主知识产权的量子通信标准体系，包括术语、系统技术要求、测试方法、网络架构等。

发展建议

1. 加强底层技术自主研发：突破单光子探测、信号处理、信息调制等关键技术，支撑设备小型化、芯片化、移动化。
2. 加快行业标准制定：推动标准体系建设，包括系统可靠性、服务接口、互操作性、安全测评与认证等，支撑产业健康发展。
3. 开放合作与需求导向：构建开放合作平台，以行业需求为驱动，促进量子保密通信技术的广泛应用与市场成熟。

结论

量子保密通信作为应对未来量子计算安全威胁的重要手段，其理论和实践均取得显著进展。然而，其产业化仍面临底层技术、产业链建设、市场生态等方面的挑战。通过加强技术研发、推动标准化建设、促进开放合作，有望实现量子保密通信的全面应用与持续发展。