ISOIEC 23837-12023 信息安全.量子密钥分发的安全要求、测试和评估方法.第1部分要求标准立项发展报告.docxVIP

信息安全量子密钥分发的安全要求、测试和评估方法第1部分：要求标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity-Securityrequirements,testandevaluationmethodsforquantumkeydistribution-Part1:Requirements

摘要

随着量子计算技术的迅猛发展，传统公钥密码体系面临严峻的安全挑战，量子密钥分发（QuantumKeyDistribution,QKD）作为量子密码学中最成熟的技术分支，可为通信双方提供信息论可证明安全性的密钥协商机制，已成为后量子时代信息安全基础设施的重要基石。为规范全球QKD产品的安全性设计与合规性评估，国际电工委员会（IEC）于2023年8月29日正式发布ISO/IEC23837-1:2023《信息安全量子密钥分发的安全要求、测试和评估方法第1部分：要求》。该标准系统定义了QKD系统在安全功能、安全机制、管理流程及物理实现等方面的安全技术要求，涵盖量子态制备、量子态测量、经典后处理、密钥管理及认证机制等核心安全环节，构建了面向QKD模块与QKD系统的分级安全要求框架，并配套规定了相应的安全测试与评估方法学基础，为QKD产品的设计开发、第三方检测及行业应用提供了权