信创安全-量子保密通信技术发展及应用分析.docxVIP

量子保密通信技术发展及应用分析

0前言

上世纪中叶，人类以量子力学为基础开始认识和利用微观物理规律，推动产生了激光器、半导体和原子能等具有划时代意义的重大科技突破。进入21世纪，量子技术与信息技术深度融合，第2次“量子革命”正在到来。量子信息科学是量子力学与信息科学等学科相结合而产生的新兴交叉学科，目前其重点发展方向包括量子通信、量子测量和量子计算3个领域，分别以面向无条件安全的保密通信、超强的计算能力、精密探测突破了信息科学的经典极限。量子信息科

——————————

收稿日期：2019-02-28

学将为信息社会的演进提供强劲动力。量子计算利用“量子比特”量子叠加态的特性，通

过量子态的受控演化实现数据的存储计算。随着量子比特数量增加，量子计算算力可呈指数级规模拓展，理论上具有经典计算无法比拟的超强并行处理能力。以IBM的超级计算机BlueGene为例，它需要花费上百万年才完成的数据处理，而量子计算机只需要几秒钟。如果将量子计算比喻成矛，将有望“吾矛之利，于物无不陷也”。量子计算在带来强大算力的同时，也将引发全新信息安全挑战。现有公钥体系的安全性是基于单向计算复杂度的数学难题，即便增加算法复杂度和密钥长度，也难于抵御量子计算攻击，经典加密通信面临严重威胁。当前信息社会和数字化经济时代，信息安

全形势日益复杂，量子保密通信技术应运而生，将以“吾盾之坚，莫之能陷也”为目标构建信息安全关键屏障。

本文将介绍基于QKD的量子保密通信关键技术、量子保密通信技术应用示范及标准化情况、网络架构和典型网络组织，及其发展前景，并提出发展建议，为量子保密通信发展、应用、规模部署提供参考。

1保密通信技术发展

G.Vernam在1917年提出一次一密（OTP）的思想，对于明文采用一串与其等长的随机数密钥进行加密，接收方使用相同的随机数密钥进行解密，随机数密钥真正随机且只使用一次，OTP加密技术已经被证明是安全的。但在经典通信领域，其所需的密钥很难在不安全的信道上实现无条件安全分发，采用不安全的密钥来实施“一次一密”加密仍然是不安全的。后来，出现了公钥密码体制，接收方有一个公钥和一个私钥，接收方将公钥公开出去，发送方用公钥加密信息后发给接收方，接收方用私钥解密信息。公钥密码体制的优点是不需要经过安全的信道对外传递密钥，但它的安全性是基于难于求解的数学难题，例如大数分解问题，业已证明，量子计算机的并行预算能力可以攻破RSA/DSA/ECDSA等密码，现有公钥体系将面临巨大挑战。

量子保密通信是量子信息领域中率先进入实用化的技术方向，是基于量子密钥分发（QKD）技术，结合适当的密钥管理、安全的密码算法和协议而形成的加密通信安全解决方案。量子密钥分发可以在空间分离的用户之间以信息理论安全的方式共享密钥，这是经典密码学无法完成的任务。QKD结合OTP策略，实现“一次一密”的绝对安全通信。QKD技术的密钥分发与计算复杂度无关，即使拥有无限强的计算能力，也不能攻破。因此，量子保密通信被认为是未来提升信息

安全保障能力的重要技术手段之一，受到广泛的关注。

45°偏振态和-45°偏振态，其中0°和90°构成水平垂直基（base0），±45°构成斜对角基（base1）。事先约订单光子的水平偏振态0°或-45°偏振态代表经典二进制码0，垂直偏振态90°或+45°偏振态代表经典二进制码1。发送方Alice随机使用2组基矢，将随机数0，1编码到单光子的相应偏振状态，通过量子信道发给合法用户Bob。Bob接收到光子后，随机地使用2组基矢的检偏器测量偏振态。若制备基矢和检测基矢兼容，则收发随机数完全一致，否则接收随机数与发送可能不同。为了提取一致信息，Alice和Bob在经典协商信道上进行制备基和测量基基矢比对，两端都保留基矢一致部分的信息，收发双方拥有完全一致的随机数序列密钥。如果存在窃听，根据量子不可克隆定理窃听者无法克隆出正确的量子比特序列，因此窃听者须采用截获光子测量后再重发的策略，按照量子力学的假定，测量会有25%的概率得到错误的测量结果并且会干扰到量子态，导致误码率增加，根据误码率评估决定密钥是否保留。保留的密钥通过纠错和保密增强最终获得安全密钥。图1示出的是QKDBB84协议原理示意图。

3量子保密通信应用示范情况

近年来，国内外均在积极开展量子保密通信的研发和应用推广工作。量子保密通信的试点应用和产业推广呈现较快发展趋势。2003年，哈佛大学建立了世界首个量子保密通信实验网，随后日本、欧洲、韩国相继开展了实