通信迈入量子安全时代BR中国电信型量子加密通信系统简介

　　近日，中国电信研究院联合科大国盾量子、中兴通讯、皖通邮电等合作单位，共同发布了业界首个型量子加密通信系统，并进行了量子加密IPSec VPN、量子加密OTN传输专线等方案、量子通道与经典通道共纤波分复用（WDM）传输、量子加密通信系统业务接口承载视频会话业务等演示，引发业界的高度关注。

　　随着社会信息化水平的日益提高，通信和信息网络已经深入影响到国民经济和人民生活的方方面面。然而，网络和信息安全的却像一把“达摩克利斯之剑”时刻高悬。作为对抗安全的利器，加密通信近年来越来越被人们所重视。除了最高等级的加密通信业务能够使用专用通信网络外，其他加密通信业务都需要通过运营商网络承载。中国电信作为我国最大的政企通信业务服务商，一直致力于通过技术创新提高通信网络的安全性，目前可以为客户提供从一层（Layer1）到三层（Layer3）的多层次、高水平加密通信业务。

　　但是信息技术发展日新月异，基于算法复杂性的经典加密通信技术越来越受到分布式计算和量子计算等新技术的挑战，未来量子计算技术有可能成为传统加密算法的终结者。进一步提高算法复杂度和密钥长度等手段不能解决根本问题，因此，人们迫切需要一种全新的加密通信技术彻底解决安全性问题，量子通信技术应运而生。

　　量子通信是量子论和信息论相结合的新兴研究领域，其中量子密钥分发（QKD: Quantum Key Distribution）是发展最为迅速、有望最早实现商用化的技术。QKD技术通过单光子传输数字信息，生成绝对安全可靠的密钥，称之为量子密钥，其安全性源于单光子不可再分原理、海森堡不确定关系、测量塌缩原理和量子不可克隆等量子物理学基本原理，理论上具备绝对安全性。

　　量子通信的绝对安全性可以用于密钥的产生和发放，但是无法实现高速率大容量通信。为了解决这个问题，中国电信研究院联合各合作单位，推出了型量子加密通信系统（如图1），量子密钥分发（QKD）网络提供量子密钥的产生和分发服务；经典加密通信设备（加密由器、加密OTN设备等）支持通过量子密钥应用接口向量子密钥服务器申请量子密钥；量子密钥服务器作为量子密钥分发网络的边缘设备，负责向量子加密通信设备同步发放量子密钥。