量子密钥分发（QKD）网络 Kq接口技术要求.docx

3

YD/TXXXX—xXXX

量子密钥分发(QKD)网络Kq接口技术要求

1范围

本文件规定了量子密钥分发(QKD)网络中密钥管理器(KM)与QKD设备间Kq-1和Kq-2接口的技术要求，包括接口的操作要求、通信方式、业务交互流程、基本安全要求、接口功能和接口消息说明。

本文件适用于量子密钥分发(QKD)网络中Kq接口的设计与开发。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件。仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的惨改单)适用于本文件。

GB/T15843(全部文件)信息技术安全技术实体鉴别

GB/T15852(全部文件)信息技术安全技术消息鉴别码

GB/T32905-2016信息安全技术SM3密码杂凑算法

GB/T32907-2016信息安全技术SM4分组密码算法

GB/T32915-2016信息安全技术二元序列随机性检测

GB/T43692-2024量子通信术语和定义

YD/T4301-2023量子保密通信网络架构

ITU-TQ.4162量子密钥分发网络Kq-1接口协议(ProtocolsforKq-1interfaceforquantumkeydistributionnetwork)

ISO/IEC10118-3:2018信息安全技术杂凑函数第3部分专用杂凑函数(InformationtechnologySecuritytechniquesHash-funetionsPart3:Dedicatedhash-functions)

3术语和定义

GB/T43692-2024界定的以及下列术语和定义适用于本文件。

3.1

量子密钥分发-密钥QKD-key

由一对量子密钥分发(QKD)模组生成的对称随机比特序列，该序列可由QKD模组输出到密钥管理器中进行长度调整和格式编排。

[来源：YD/T4301-2023,3.6]

3.2

量子密钥分发模组quantumkeydistributiondevice

用于实现量子密钥分发(QKD)所需的量子光学过程(包括QKD协议、同步、密钥提取等)和密

码学功能的软硬件系统。

4

YD/Txxxx—xxxX

注：QKD模组作为直接生成密朝的端点模块，可通过QKD链路进行互联。两种典型的QKD模组分别是QKD发送机(QKD-Tx)和QKD-接收机(QKD-Rx)。

[来源：YD/T4301-2023,3.11]

3.3

量子密钥分发链路quantumkeydistributionlink

两个量子密钥分发(QKD)模块之间的通信链路

注：QKD链接包括用于传输量子信号的量子信道和用于传输QKD链路同步和密钥提取所需经典信号的经典信道。[来源：YD/T4301-2023,3.10]

3.4

密钥管理器keymanager;KM

量子密钥分发(QKD)节点中用于实现密钥管理层的密钥管理功能的网元。[来源：YD/T4301-2023,3.3]

3.5

密钥管理链路keymanagerlink

密钥管理器(KM)之间进行互联的通信链路。[来源：YD/T4301-2023,3.4]

3.6

量子密钥分发网络控制器quantumkeydistributionnetworkcontroller

量子密钥分发(QKD)网络控制层中用于实现QKD网络控制功能的网元。

[来源：YD/T4301-2023,3.13]

3.7

量子信道quantumchannel

传输量子信号的信道。

[来源：GB/T43692-2024,4.19]3.8

经典信道classicalchannel

传输经典信号的信道。

[来源：GB/T43692-2024。4.20]3.9

独热码one-hotencoding

5

YD/TXXXX—xXXX

一种将离散型特征向量化的方法，