韓超：QKD技術(shù)可建立安全密鑰分發(fā)通道，主要應(yīng)用在5大領(lǐng)域

今天，備受關(guān)注的“中國信通院第12屆ICT深度觀察大會(huì)”在北京國家會(huì)議中心隆重召開。會(huì)上，中國信息通信研究院泰爾系統(tǒng)實(shí)驗(yàn)室基礎(chǔ)產(chǎn)品與設(shè)施部韓超表示，量子密鑰分發(fā)（QKD）技術(shù)是當(dāng)前量子保密通信的基礎(chǔ)。

韓超指出，量子不可分割、不可克隆定理、海森堡測(cè)不準(zhǔn)原理是QKD技術(shù)的理論安全物理基礎(chǔ)，借助QKD技術(shù)，通信雙方可以在安全性未知的信道上（如光纖、自由空間、水域等）建立具備信息-理論安全的密鑰分發(fā)通道，從而在安全密鑰的生成過程不會(huì)被第三方竊取。

據(jù)韓超介紹，目前QKD技術(shù)的典型應(yīng)用場(chǎng)景主要包括數(shù)據(jù)中心、政企專網(wǎng)、關(guān)鍵基礎(chǔ)設(shè)施、移動(dòng)終端以及遠(yuǎn)距離通信等領(lǐng)域。

數(shù)據(jù)中心方面，在數(shù)據(jù)中心主站點(diǎn)和備份站點(diǎn)部署QKD終端，建立密鑰分發(fā)鏈路，使用共享的安全密鑰對(duì)主站與備份站之間的數(shù)據(jù)按照保密等級(jí)與安全需求進(jìn)行加密傳輸。

政企專網(wǎng)方面，在政府或企業(yè)有機(jī)密數(shù)據(jù)傳輸需求的各分支機(jī)構(gòu)部署QKD終端，使用安全密鑰對(duì)各分支機(jī)構(gòu)間的傳輸數(shù)據(jù)進(jìn)行加密，保障信息交互的安全。

關(guān)鍵基礎(chǔ)設(shè)施方面，鐵路控制節(jié)點(diǎn)、發(fā)電與配電設(shè)施、油氣輸送管控節(jié)點(diǎn)以及通信網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)等重要基礎(chǔ)設(shè)施通常存在高等級(jí)的數(shù)據(jù)保密交互需求，通過在關(guān)鍵基礎(chǔ)設(shè)施節(jié)點(diǎn)處部署QKD終端，使用生成的安全密鑰可實(shí)現(xiàn)節(jié)點(diǎn)設(shè)施與總控中心的數(shù)據(jù)加密交互。

移動(dòng)終端方面，對(duì)于具有高等級(jí)安全需求的移動(dòng)通信場(chǎng)景，如部隊(duì)外出、關(guān)鍵設(shè)施巡檢、移動(dòng)辦公等，可使用預(yù)存儲(chǔ)安全密鑰的移動(dòng)介質(zhì)，實(shí)現(xiàn)移動(dòng)終端與中心服務(wù)器間的數(shù)據(jù)安全交互。

遠(yuǎn)距離通信方面，對(duì)于光纖覆蓋困難、距離較遠(yuǎn)的通信節(jié)點(diǎn)，如海島、洲際通信等，可在各節(jié)點(diǎn)部署QKD終端，通過衛(wèi)星與各節(jié)點(diǎn)分別建立密鑰分發(fā)信道生成共享的安全密鑰，進(jìn)行實(shí)現(xiàn)數(shù)據(jù)安全交互。

責(zé)任編輯：gt