近日，中電信量子集團(tuán)發(fā)布了全球首個(gè)融合QKD和PQC的分布式密碼體系。該體系創(chuàng)新融合QKD和PQC技術(shù)，為用戶提供端到端抗量子計(jì)算的密鑰分發(fā)與密鑰全生命周期管理，已具備商用能力。

與此同時(shí)，基于融合QKD和PQC的分布式密碼系統(tǒng)，從北京至合肥橫跨超1000公里的全球首例跨域量子密信電話成功接通。這意味著，QKD與分布式密碼架構(gòu)的深度融合將重塑全球通信安全邊界。

中國科學(xué)技術(shù)大學(xué)教授、中國電信量子首席科學(xué)家彭承志表示，全球量子計(jì)算的發(fā)展將對基于公鑰密碼體制的信息安全提出嚴(yán)峻挑戰(zhàn)，需加快建設(shè)抗量子計(jì)算的新型信息安全基礎(chǔ)設(shè)施。量子通信作為抗量子計(jì)算新型信息安全基礎(chǔ)設(shè)施的重要組成部分，將充分發(fā)揮基石作用，保障國家安全。

此次發(fā)布的“QKD+PQC”分布式密碼體系創(chuàng)新性地采用了三層解耦架構(gòu)，自下而上分別為“量子網(wǎng)絡(luò)層”“密碼服務(wù)層”和“應(yīng)用接入層”，其中量子網(wǎng)絡(luò)層是基礎(chǔ)，基于QKD技術(shù)保障跨域密鑰分發(fā)的物理安全；密碼服務(wù)層是核心，基于量子網(wǎng)絡(luò)層互聯(lián)的分布式密碼資源池，使用PQC數(shù)字簽名算法進(jìn)行組件之間身份認(rèn)證，提供標(biāo)準(zhǔn)化的密鑰供給、分發(fā)和管理服務(wù)；應(yīng)用接入層是手段，通過提供主流終端SDK和各類安全介質(zhì)，讓應(yīng)用程序可快速接入以獲取抗量子攻擊能力。

據(jù)悉，我國擁有全球最大規(guī)模的地面量子保密通信網(wǎng)絡(luò)，在天地一體基礎(chǔ)設(shè)施的研究和建設(shè)領(lǐng)域，處于國際領(lǐng)先地位。根據(jù)國內(nèi)權(quán)威機(jī)構(gòu)出示的查新報(bào)告中顯示，該分布式密碼體系相關(guān)研究具備國內(nèi)新穎性。隨著該體系架構(gòu)通過多場景驗(yàn)證并正式入網(wǎng)啟用，我國基于“QKD+PQC”的融合密碼技術(shù)體系已正式邁入可規(guī)模商用的新階段，也預(yù)示著新一代量子安全基礎(chǔ)設(shè)施實(shí)現(xiàn)了體系化的技術(shù)突破。

基于QKD和PQC的分布式密碼體系，中電信量子集團(tuán)推進(jìn)建設(shè)全球首個(gè)天地一體的量子安全基礎(chǔ)設(shè)施，為量子安全業(yè)務(wù)規(guī)模發(fā)展提供基礎(chǔ)支撐，目前中國電信已在合肥、上海、北京、廣州等16個(gè)重點(diǎn)城市建設(shè)量子城域網(wǎng)，初步提供全國縱橫相連、跨域互通的服務(wù)能力，構(gòu)建全球領(lǐng)先的量子安全能力底座。

【責(zé)任編輯：韓夢圓】