ISOIEC 23837-22023 信息安全.量子密钥分发的安全要求、测试和评估方法.第2部分评估和测试方法标准立项发展报告.docxVIP

ISO/IEC23837-2:2023《信息安全量子密钥分发的安全要求、测试和评估方法第2部分：评估和测试方法》标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity-Securityrequirements,testandevaluationmethodsforquantumkeydistribution-Part2:Evaluationandtestingmethods

摘要

随着量子计算技术的迅猛发展，传统公钥密码体系面临前所未有的安全挑战，量子密钥分发（QuantumKeyDistribution,QKD）作为能够提供信息论级安全性的密码技术，已成为全球信息安全领域的研究热点与战略布局重点。在此背景下，国际标准化组织ISO/IEC于2023年9月25日正式发布了ISO/IEC23837-2:2023《信息安全量子密钥分发的安全要求、测试和评估方法第2部分：评估和测试方法》标准。该标准由国际电工委员会（IEC）归口管理，是量子密钥分发领域首个聚焦于安全性评估与测试方法的国际标准，填补了QKD系统在安全性验证与合规评估方面的国际标准空白。本报告系统梳理了该标准的立项背景、编制历程、核心内容与技术框架，重点分析了标准中规定的安全评估流程、测试方法分类、