全球首例！我國量子密碼技術實現雙重加密里程碑

近日，中電信量子集團發佈了全球首個融合量子密鑰分發（QKD）和後量子加密算法（PQC）的分佈式密碼體系。該體系創新融合QKD和PQC技術，為用户提供端到端抗量子計算的密鑰分發與密鑰全生命週期管理，已具備商用能力。與此同時，全球首例基於融合QKD和PQC的分佈式密碼系統的跨域量子密信電話橫跨超1000公里成功接通。這意味着，QKD與分佈式密碼架構的深度融合將重塑全球通信安全邊界。

中國科學技術大學教授、中國電信量子首席科學家彭承志表示，全球量子計算的發展將對基於公鑰密碼體制的信息安全提出嚴峻挑戰，需加快建設抗量子計算的新型信息安全基礎設施。量子通信作為抗量子計算新型信息安全基礎設施的重要組成部分，將充分發揮基石作用，保障國家安全。

此次發佈的“QKD+PQC”分佈式密碼體系創新性地採用了三層解耦架構，自下而上分別為“量子網絡層”“密碼服務層”和“應用接入層”。其中量子網絡層是基礎，基於QKD技術保障跨域密鑰分發的物理安全；密碼服務層是核心，基於量子網絡層互聯的分佈式密碼資源池，提供標準化的密鑰供給、分發和管理服務；應用接入層是手段，通過提供主流終端SDK（軟件開發工具包）和各類安全介質，讓應用程序可快速接入以獲取抗量子攻擊能力。

目前該體系架構已通過多場景驗證，而隨着現網的正式啓用，標誌着我國基於“QKD+PQC”的融合密碼技術體系正式邁入可規模商用的新階段，也預示着新一代量子安全基礎設施實現了體系化的技術突破。

基於QKD和PQC的分佈式密碼體系，中電子量子集團建設了全球首個天地一體的量子安全基礎設施，為量子安全業務規模發展提供基礎支撐。目前中國電信已在合肥、上海、北京、廣州等16個重點城市建設量子城域網，初步提供全國縱橫相連、跨域互通的服務能力，構建全球領先的量子安全能力底座。

（科技日報記者 崔爽）