量子密钥分发随机数生成器技术协议.docVIP

量子密钥分发随机数生成器技术协议

一、协议范围与目标

本协议规范量子密钥分发（QKD）系统中随机数生成器的技术要求、测试方法及安全准则，适用于基于光纤、自由空间等传输介质的QKD系统，涵盖从芯片级随机数源到系统级集成的全流程设计与验证。协议核心目标是确保随机数生成器输出的不可预测性、均匀性与实时性，为QKD系统提供高熵、抗量子攻击的密钥种子，满足金融、政务、国防等领域的高安全通信需求。

二、术语与定义

真随机数（TRNG）：基于物理随机过程生成的随机数，其输出结果无法通过任何算法或物理规律预测，具有完全的不确定性。

伪随机数（PRNG）：通过确定性算法生成的随机数序列，其输出由初始种子决定，在种子已知的情况下可被完全复现。

量子随机数生成器（QRNG）：利用量子力学内在随机性（如单光子路径选择、真空态涨落等）实现的真随机数生成装置，是QKD系统的核心组件之一。

最小熵：衡量随机数源不确定性的核心指标，表示从随机数序列中提取不可预测信息的最大下界，单位为比特（bit）。

后处理：对原始随机数进行的数学操作（如哈希函数、线性反馈移位寄存器等），用于提升随机数的统计特性与熵密度。

三、技术要求

（一）随机性来源

量子物理过程选择

优先采用单光子探测路径随机性、真空态量子涨落、光子到达时间抖动等经过严格物理验证的量子随机源。

禁止使用基于经典噪声（如热噪声、电子噪声）的随机源，其随机性易受