量子保密通信基础研究与应用趋势

1、量子保密通信基础研究与应用趋势在qkd技术快速发展并日趋成熟的今天，量子保密通信体制还处于初级阶 段，量子保密通信系统由于系统自身的不稳定性会造成一定的长期误码率（比如 量了信号的调制解调过程和单光了探测器暗计数等都会引入一定的谋码，这些课 码在理论上无法与非法侵入所引起的误码进行区分），如何克服这些误码的影响 还有待于进一步解决。1、量子保密通信基础研究与应用趋势qkd的应用研究和量子保密通信基础理论研究依然是量子保密通信体制研 究的重点，其发展趋势可以概括为：（1）高速量子密钥分发系统与应用研究对基于单-光子实验方案进行改进和完善，提高系统的稳定性和效率，并进行 qkd系统产品的研发。对基

2、于量子纠缠、隐形传态等量子特性的实验方案进行 深入研究，研究如何设计性能稳定的qkd系统并在通信距离和通信效率上取得 突破。（2）量子保密通信基础理论研究新的量子密钥分发、量子保密直接通信、量子身份识别、量子比特承诺 协议等，完善量子保密通信休制理论研究量子保密通信网络的基本架构、工作原 理和实现方案等：研究任意节点z间的互联互通机理以及针对量子保密通信网络 的专用路由技术研究量了保密通信网络与光纤通信网络z间互联互通技术。目前，量子保密通信的实际应用进程直接取决于市场需求和量子技术的发 展。量子保密通信系统的关键技术主要包括：量子态的制备、分发和探测技术； 量子系统稳定性和抗干扰解决途径；与

3、光纤网络的兼容性等。随着单光子制备、量子存储和探测技术以及光纤传输等相关技术的进一步发 展，量了保密通信将在国家重要领域内的通信保密中扮演一个非常重要的角色。 短期内，qkd可以从根本上解决密钥的高速在线分发问题，为otp的广泛使用 提供一种可行的技术途径。基于景子密钥的otp可以用于保密电话网、保密数 据网等，实现各种数据的一次一密加密，确保数据的完全保密传输。中长期内， 能够同时解决窃听检测、身份识别和信息保护的量子保密通信技术，可以捉供一 个完善的通信保密解决方案。2、应对策略探讨为了积极应对qkd和量了保密通信技术可能带來的影响，并为相关技术发 展创造良好的氛围，促进量子保密通信技术的

4、应用推广，及吋采取科学的应对策 略非常必要。根据对国内外量子通信研究现状和趋势的综合调研分析，结合国内 的实际情况，以下对策或策略具冇一定的代表性和较大的参考价值。（1）信息安全形势严峻，积极进行技术储备，有备无惠。近几年，一些典型的经典密码算法不断被破译或被发现存在致命漏洞，网络 计算和量子计算等高性能计算技术快速发展给经典密码算法带来前所未有的冲 击和挑战，经典通信保密体制面临更新换代的抉择。而量子保密通信技术代表了 一个实际可行的新型技术方向，代表了未来信息安全市场的一个新方向。在积极 探索量了保密通信体制的同时，寻求量了技术与经典技术的“融合”，促进这种 新型保密通信系统的应用具冇十分

5、重要的现实意义。（2）潜在资源需要整合，潜在市场需要发掘和培育。最子保密通信技术在保密传输方面有着十分明显的技术优势。其中短期应用 前景十分明确，长期推广应用趋势不可逆传。但是，量子保密通信是一个综合交 叉技术学科，系统核心技术需要多学科专业人才联合进行技术攻关，但是目前国 内相关研究主力依然集中在高校，基本上还处在“单兵作战”的状态，还不能形 成具有核心竞争力的产詁研发平台。美国magiq公司的副总裁andrew hammond估计qkd短期市场份额将达 到20亿美元，在不久的未来其市场份额将达到10亿美元/年。在今后几年内， 国内的市场份额派工流程与安全知识库紧密相关，在故障处理时从安全知

6、识库中 提供专家经验和历史资料进行参考，在派工处理完毕后的反馈又放入安全知识库 屮作为下次事件的历史资料。安全知识库包括安全知识文章、漏洞库，补丁库、 事故案例库等。2报告报表网络安全管理系统具有强大的事件分析报告和安全趋势报告系统。能够收集 和整理所有的安全事件报告，整理分析，产生针对不同阅读者的专业安全报表。 安全报表能够将一段吋期内的整体安全状况、攻击来源、攻击方式、攻击口标、 最多的和最少的攻击排序、ip子网攻击、ip子网攻击目标、设备类型、事件警告类型、事件状况类型和事件的严重性等等做出专业的分析报告。2.2趋势分析趋势分析指依据网络安全指标策略体系，将多源安全事件经编码格式标准 化、归并关联等处理后，进行安全指标映射与态势数据生成，并借助多种可定制 可视化视角而展现出来的网络总体安全状态和发展趋势。经过对安全事件、审计 口志和一些辅助信息的分析，能够生成实时态势报表、态势告警、态势预案等安 全态势分析报告，对总体的安全建设提供冇价值的指导意见。安全态势分析需要 综合众多最新的信息安全管理技术，具有极大的理论价值和实用价值。2.3安全策略管理策略服务具冇独立性，即可作为一个独立的系统脱离综合管理系统实行策略 功能，策略引擎的服务对象可以是任何一组提供管理接口的网络设备，或者其他 资源。策略服务提供定制策略时效、事务型策略等功能，支持复杂策略逻辑。提