5月14日，从位于合肥高新区的中电信量子集团获悉，该集团近日发布了全球首个创新融合量子密钥分发（QKD）和后量子密码学（PQC）的分布式密码体系，能为用户提供端到端抗量子计算的密钥分发与密钥全生命周期管理，且具备商用能力。
基于该体系架构已成功接通横跨超1000公里的跨域量子密信电话，验证其技术的可行性。量子密钥分发是指利用量子纠缠的特性，使通信双方分享一个随机且安全的密钥，用于信息的加密和解密。而后量子密码学又称抗量子计算密码，它是能够抵抗量子计算机对现有密码算法攻击的密码算法。
此次发布的“量子密钥分发+后量子密码学”分布式密码体系，创新采用了三层解耦架构，自下而上分别为“量子网络层”“密码服务层”和“应用接入层”。其中，量子网络层是基础，基于量子密钥分发技术保障跨域密钥分发的物理安全；密码服务层是核心，基于量子网络层互联的分布式密码资源池，提供标准化的密钥供给、分发和管理服务；应用接入层是手段，让应用程序可快速接入以获取抗量子攻击能力。
中国科学技术大学教授、中国电信量子首席科学家彭承志表示，全球量子计算的发展将对基于公钥密码体制的信息安全提出严峻挑战，需加快建设抗量子计算的新型信息安全基础设施。量子通信作为抗量子计算新型信息安全基础设施的重要组成部分，将充分发挥基石作用，保障国家安全。
目前，该体系架构已通过多场景验证，随着其在通信网络中的启用，这项基于“QKD+PQC”的融合密码技术体系正式迈入可规模商用的新阶段，也预示着新一代量子安全基础设施实现了体系化的技术突破。
pc版
客户端
