我国量子密码技术实现双重抗量子新突破

　　全球首例

　　我国量子密码技术实现双重抗量子新突破

　　5月16日，记者从位于合肥高新区的中电信量子集团获悉，该集团于近日发布了全球首个融合QKD和PQC的分布式密码体系。该体系创新融合QKD和PQC技术，为用户提供端到端抗量子计算的密钥分发与密钥全生命周期管理。

　　与此同时，基于融合QKD和PQC的分布式密码系统，从北京至合肥横跨超1000公里的全球首例跨域量子密信电话成功接通。这意味着，QKD与分布式密码架构的深度融合将重塑全球通信安全边界。

　　此次发布的“QKD+PQC”分布式密码体系创新性地采用了三层解耦架构，自下而上分别为“量子网络层”“密码服务层”和“应用接入层”，其中量子网络层是基础，基于QKD技术保障跨域密钥分发的物理安全；密码服务层是核心，基于量子网络层互联的分布式密码资源池，使用PQC数字签名算法进行组件之间身份认证，提供标准化的密钥供给、分发和管理服务；应用接入层是手段，通过提供主流终端SDK和各类安全介质，让应用程序可快速接入以获取抗量子攻击能力。

　　据悉，我国拥有全球最大规模的地面量子保密通信网络，在天地一体基础设施的研究和建设领域，处于国际领先地位。国内权威机构出示的查新报告中显示，该分布式密码体系相关研究具备国内新颖性。随着该体系架构通过多场景验证并正式入网启用，我国基于“QKD+PQC”的融合密码技术体系已正式迈入可规模商用的新阶段，也预示着新一代量子安全基础设施实现了体系化的技术突破。

　　中国科学技术大学教授、中国电信量子首席科学家彭承志表示，全球量子计算的发展将对基于公钥密码体制的信息安全提出严峻挑战，需加快建设抗量子计算的新型信息安全基础设施。量子通信作为抗量子计算新型信息安全基础设施的重要组成部分，将充分发挥基石作用，保障国家安全。（张玉莲）