量子密钥分发（QKD）设备安全要求 第1部分：基于诱骗态BB84协议的QKD设备.docxVIP

ICS35.020M33

YD

中华人民共和国通信行业标准

YD/TXXXX.1—XXXX

量子密钥分发（QKD）设备安全要求第

1部分：基于诱骗态BB84协议的QKD设

备

SecurityrequirementsforQuatnumKeyDistribution(QKD)devicsPart1：Decoy-

stateBB84QKDdevices

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

·YD/Txxxx.1—xxxx·

I

目次

前言 II

引言 I

1范围 2

2规范性引用文件 2

3术语和定义 2

4缩略语 3

5设备物理环境防护要求 3

6QKD协议实现安全要求 3

6.1原始密钥生成过程安全要求 3

6.2后处理过程安全要求 4

7设备管理功能安全要求 4

7.1数据安全要求 4

7.2访问控制安全要求 6

7.3操作安全要求 6

7.4管理安全要求 7

8量子安全性要求 8

8.1量子器件侧信道防护要求 8

8.2量子黑客攻击防护要求 9

附录A（资料性）QKD量子黑客攻击风险和防御有效性分级分析 11

A.1量子黑客攻击风险分级 11

A.2防御有效性分级 11

A.3分级汇总 12

参考文献 14

·YD/Txxxx.1—xxxx·

II

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件是YD/TXXXX《量子密钥分发（QKD）设备安全要求》的第1部分。YD/TXXXX已经发布了以下部分：

——第1部分：基于诱骗态BB84协议的QKD设备。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：济南量子技术研究院、科大国盾量子技术股份有限公司、中国信息通信研究院、国科量子通信网络有限公司、神州国信（北京）量子科技有限公司、中国移动通信集团有限公司、华为技术有限公司、安徽问天量子科技股份有限公司、上海循态量子科技有限公司、上海交通大学、浙江九州量子信息技术股份有限公司、国开启科量子技术（安徽）有限公司、北京中创为量子通信技术股份有限公司、山东量子科学技术研究院有限公司、武汉量子技术研究院、北京中科国光量子科技有限公司、广东国腾量子科技有限公司、信通数智量子科技有限公司、中电信量子信息科技集团有限公司。

本文件主要起草人：李东东、唐世彪、周飞、林增森、赖俊森、李明翰、黄强、田野、蒋臣迪、刘婧婧、周颖明、黄鹏、丁胜建、王其兵、汤艳琳、韩玄、赵义博、郭邦红、方文杰、刘驰。

·YD/Txxxx.1—xxxx·

I

引言

近年来，量子密钥分发（QKD）技术理论研究和产业化发展快速推进，基于QKD的量子保密通信技术在提升网络信息安全保障能力方面具备良好应用前景。QKD设备是量子保密通信网络的核心设备，部署于网络节点内。要保证QKD设备实际安全性，需要从设计上和工程上保证设备实现和QKD协议的一致性，保证设备防御量子攻击防护措施的有效性。作为量子保密通信网络的组成，QKD设备在网络节点中的部署环境也需要有明确统一的规范。因此，开展量子密钥分发（QKD）设备安全要求的标准制定工作，能够引导产业规范化发展。

YD/TXXXX《量子密钥分发（QKD）设备安全要求》旨在确立量子密钥分发（QKD）设备为抵御安全威胁所需满足的安全性要求，以及在量子保密通信网络中部署的环境安全性要求。依照量子密钥分发协议的协议类型，标准拟分为以下部分：

——第1部分：基于诱骗态BB84协议的QKD设备；

——第2部分：基于高斯调制相干态协议的QKD设备。

随着技术与产业发展，未来可能包含