ISOIEC 23837-22023 信息安全.量子密钥分发的安全要求、测试和评估方法.第2部分评估和测试方法标准立项发展报告

信息安全量子密钥分发的安全要求、测试和评估方法第2部分：评估和测试方法标准立项发展报告StandardizationDevelopmentReport:Informationsecurity-Securityrequirements,testandevaluationmethodsforquantumkeydistribution-Part2:Evaluationandtestingmethods摘要随着量子计算技术的迅猛发展，传统公钥密码体系面临严峻的安全挑战，量子密钥分发（QuantumKeyDistribution，QKD）作为量子信息领域中最成熟的密码技术，能够提供基于物理原理的可证明安全性，已成为信息安全领域的重要发展方向。在此背景下，国际标准化组织ISO/IEC于2023年9月25日正式发布了ISO/IEC23837-2:2023《信息安全量子密钥分发的安全要求、测试和评估方法第2部分：评估和测试方法》。本报告系统梳理了该标准的立项背景、研制历程、核心技术内容和应用价值，重点分析了标准中规定的QKD模块安全评估框架、测试方法体系及一致性评估要求。该标准与ISO/IEC23837-1:2023（安全要求）共同构成了QKD模块安全评估的完整标准体系，填补了QKD产品安全性评测领域的国际标准空白，对于规范QKD产品的安全性设计、测试与评估具有重要的指导意义，为量子通信产业的健康有序发展和全球化应用部署提供了标准支撑。关键词：量子密钥分发；安全评估；测试方法；信息安全；国际标准；ISO/IEC23837Keywords:QuantumKeyDistribution;SecurityEvaluation;TestingMethods;InformationSecurity;InternationalStandard;ISO/IEC23837一、引言1.1研究背景量子计算技术的快速突破正在深刻改变信息安全领域的竞争格局。2023年，IBM公司推出了1121量子比特的处理器“秃鹰”，Google也发布了拥有70量子比特的量子处理器，展示了量子计算能力的指数级增长趋势。Shor算法表明，一旦量子计算机达到足够规模，基于大整数分解和离散对数问题的RSA、ECC等主流公钥密码体系将被彻底攻破。面对这一紧迫形势，全球范围内的政府机构、标准化组织和产业界都在积极寻求后量子时代的密码解决方案。量子密钥分发技术利用量子力学的基本原理——如海森堡不确定性原理和量子不可克隆定理——实现通信双方之间无条件安全的密钥协商。与基于计算复杂度的传统密码技术不同，QKD的安全性不依赖于攻击者的计算能力，而是由物理定律提供安全保障。经过四十余年的发展，QKD技术已经从实验室原理验证走向了工程化应用阶段，中国、欧盟、美国、韩国等国家和地区均已部署了规模化QKD网络。然而，QKD技术的产业化进程面临着一个关键瓶颈：缺乏统一的安全评估标准和测试方法。不同的QKD设备供应商采用各自的技术方案和安全声明，用户难以对不同产品进行客观的安全性能比较和评估。这种标准化缺失的状况不仅增加了用户的选型风险，也制约了QKD技术在金融、政务、能源等高安全需求领域的规模化应用。1.2标准化需求分析QKD系统的安全性评估比传统IT产品更为复杂，涉及物理层、协议层、实现层等多个安全维度的综合考量。具体而言，QKD设备的实际安全性取决于单光子源的质量、探测器的暗计数率、随机数发生器的熵源质量、协议参数的选择等多种因素。理论上的无条件安全性声明并不能直接等同于实际设备的安全性，攻击者可以利用实际设备与理想模型之间的偏差实施侧信道攻击、特洛伊木马攻击等。因此，制定统一的QKD安全评估标准和测试方法成为国际标准化组织关注的焦点。ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）作为信息安全领域最权威的国际标准化组织，于2019年启动了QKD安全标准化工作项目，经过多轮国际研讨和专家论证，最终形成了ISO/IEC23837系列标准。二、标准研制历程2.1标准立项背景ISO/IEC23837系列标准由ISO/IECJTC1/SC27/WG3（加密技术与安全机制工作组）负责制定。该工作组汇聚了来自中国、美国、德国、日本、韩国、法国、英国等国家的密码学和安全评估领域专家。中国在该标准的制定过程中发挥了重要的引领作用。2019年，中国国家标准化管理委员会向ISO/IECJTC1/SC27提交了关于制定QKD安全评估国际标准的提案。在前期研究中，中国已积累了较为丰富的QKD标准化经验，包括牵头制定多项QKD相关的国家标准和行业标准，并在多个国家级QKD试验网络中获得了宝贵的工程实践经验。提案经过SC27全体成员投票表决后正式立项，编号为ISO/IEC23837。ISO/IEC23837系列标准分为两个部分：-第1部分（ISO/IEC23837-1:2023）：安全要求，规定了QKD模块的安全功能要求和保障要求；-第2部分（ISO/IEC23837-2:2023）：评估和测试方法，规定了QKD模块安全评估的具体方法和测试程序。2.2编制历程ISO/IEC23837-2:2023标准从立项到发布经历了多轮工作草案（WD）、委员会草案（CD）、国际标准草案（DIS）和最终国际标准草案（FDIS）阶段。在标准编制过程中，各参与国专家围绕以下核心议题展开了深入讨论：安全功能要求的可测试性设计问题、测试方法在不同QKD实现方案（如离散变量与连续变量）之间的适用性问题、评估保障等级的划分与确定问题、以及测试环境与计量溯源的一致性等。标准编制组还充分参考了CommonCriteria（ISO/IEC15408）、ISO/IEC19790（加密模块安全要求）等已有国际标准的框架和方法论，确保了标准体系的协调性和兼容性。2023年9月25日，ISO/IEC23837-2:2023经ISO/IECJTC1各成员国最终投票表决后正式发布。三、标准主要内容3.1标准定位ISO/IEC23837-2:2023作为QKD模块安全评估系列标准的第2部分，聚焦于“如何评估”的问题。该标准与ISO/IEC23837-1:2023（“评估什么”的安全要求）和ISO/IEC15408系列（通用评估方法和保障等级框架）协同使用。具体而言，ISO/IEC23837-1定义了QKD模块需要满足的安全功能要求和保障要求，而ISO/IEC23837-2则为这些要求的评估提供了具体的方法指引。标准全文共分为13个条款和7个附录，正文内容包括范围、规范性引用文件、术语定义、符号和缩略语、QKD模块评估概述、安全评估方法、实现级评估、QKD模块特定测试方法、漏洞评估、自评估与第三方评估等内容，附录则给出了详细的测试案例格式、多层次测试示例及评估报告模板。3.2核心技术内容（一）QKD模块评估框架标准建立了一个体系化的QKD模块安全评估框架，将评估活动划分为三个层次：第二层为实现级评估，关注安全功能的实现质量。评估人员需审查QKD模块的源代码实现、硬件设计文档、开发过程记录等，确保安全功能在设计层面得到正确实现，不存在可能危及安全性的实现缺陷。该层次的评估重点包括随机数发生器质量验证、光学器件参数测量、协议状态机一致性检查等。第三层为漏洞评估，侧重于发现QKD模块中可能被攻击者利用的脆弱性。评估内容包括对已公开漏洞的检查、对潜在的侧信道攻击面的分析、以及针对QKD特有攻击方式的渗透测试等。（二）评估方法体系标准定义了三种互补的评估方法，以确保评估的全面性和有效性：1.文档审查法：通过审查QKD模块的安全目标文档、设计规范文档、测试记录文档等材料，评估QKD模块的安全设计和实现是否符合要求。文档审查是其他评估方法的基础，评估人员需首先通过文档审查充分理解被评估QKD模块的技术方案和设计决策。3.系统级测试法：在完整QKD系统环境中，结合QKD设备、量子信道、经典通信信道等实际组件验证QKD模块的功能和安全特性。系统级测试更贴近实际的部署和运行条件，能够发现模块级测试无法覆盖的集成风险。（三）QKD特定测试方法-单光子源质量测试：通过对QKD模块中光源的均值光子数、第二阶自相关函数等参数的测量，评估光源是否满足安全协议对理想单光子源的近似要求。测试中需特别注意避免强光攻击和特洛伊木马攻击的测试场景设计。-探测器效率匹配测试：针对测量设备无关协议和诱骗态协议中探测器效率不匹配可能导致的安全隐患，规定了探测器量子效率、暗计数率、后脉冲概率等参数的测量方法，以及多探测器通道间效率差异的检测程序。-随机数质量测试：规定了用于密钥生成的随机数发生器应满足的统计随机性测试要求，包括频数测试、游程测试、自相关测试等，以及量子随机数发生器的熵源质量评估方法。-一致性测试：定义了在不同协议配置参数下QKD模块的安全参数一致性验证方法，包括安全参数与安全性证明假设的一致性核对。-光接口安全测试：针对QKD模块的光学接口可能面临的特洛伊木马注入攻击，规定了光接口隔离度测量方法、回返光检测机制的功能验证程序等。（四）评估保障等级标准参考ISO/IEC15408的保障等级框架，为QKD模块定义了不同的评估保障等级（EvaluationAssuranceLevel，EAL）。不同保障等级对应不同的评估深度和严格程度，使标准能够适用于不同安全需求和成本约束的应用场景。较高的保障等级要求更严格的文档要求、更全面的测试覆盖和更深入的漏洞分析，QKD模块供应商可根据目标市场和用户需求选择合适的保障等级进行安全认证。四、标准主要参与单位4.1标准制定组织架构ISO/IEC23837-2:2023标准的制定工作由ISO/IECJTC1/SC27/WG3负责组织推进。WG3是国际信息安全标准化领域中最为活跃和权威的工作组之一，其工作范围涵盖加密技术、密钥管理、随机数生成、哈希函数等密码技术标准化方向。WG3的注册专家包括来自各成员国国家标准化机构、行业组织、研究机构和企业的数百名技术专家，他们在密码学理论、安全评估、产品检测等领域具有深厚的专业积累。4.2主要参与单位介绍在ISO/IEC23837-2:2023标准的制定过程中，中国电子科技集团公司第三十研究所（简称中国电科三十所）等中国单位在标准提案、技术方案设计和国际协调等方面发挥了关键作用。中国电科三十所作为国内信息安全领域的核心研究机构，长期从事密码理论与技术、信息安全协议、量子通信安全等方向的研究工作，在QKD安全评估方面具有扎实的技术积淀和丰富的工程经验，其专家深度参与了标准中QKD特定测试方法的设计与验证工作，为标准的科学性和可操作性作出了重要贡献。具体而言，中国电科三十所的主要贡献包括：提出QKD模块三维安全评估框架（安全功能评估、实现级评估、漏洞评估）的初始技术方案，该方案经过多轮国际研讨后最终被采纳为标准的总体评估架构；主导编制了标准中“QKD模块特定测试方法”条款的初始草案，包括单光子源质量测试方法、探测器效率匹配测试方法等技术内容；组织开展了多轮QKD模块比对测试活动，邀请多个成员国实验室参与测试方法验证，为标准中测试方法的合理性提供了实证数据支持。此外，中国电科三十所还牵头完成了标准草案中术语定义的统一梳理工作，确保跨语言、跨技术背景的专家对关键技术概念形成一致理解，为标准的国际适用性提供了基础保障。其他积极参与标准制定的机构还包括中国信息安全测评中心、韩国电子通信研究院（ETRI）、日本国家信息与通信技术研究所（NICT）、德国联邦信息安全办公室（BSI）等。这些机构在标准制定过程中分别贡献了各自在安全评估实践、QKD网络建设和密码检测技术方面的经验，通过多轮工作组会议和在线讨论，共同推动了标准的完善和发布。五、标准分析与应用展望5.1标准的创新性与特点ISO/IEC23837-2:2023是国际上首项专门针对QKD模块安全评估的系统性标准，具有以下显著特点：第一，首创性。该标准填补了QKD安全评估测试方法的国际标准空白。此前，虽然部分国家和地区已制定了各自的QKD标准或技术规范，但在安全评估和测试方法方面缺乏统一、全面、可供多方使用的国际标准。本标准的发布为全球QKD安全评估提供了共同语言和统一标尺。第二，系统性。标准构建了从安全功能到实现细节再到漏洞分析的完整评估框架，覆盖了QKD模块从设计、开发到运行维护的全生命周期安全考量。评估方法的多样性设计使得标准能够适应不同技术路线和产品形态的QKD模块。第三，兼容性。标准在设计过程中充分考虑了与已有信息安全标准体系的衔接，特别是与ISO/IEC15408（CC）、ISO/IEC19790（加密模块）、ISO/IEC18031（随机数生成）等标准的协调一致，便于各国认证机构在现有体系框架内开展QKD安全认证工作。第四，前瞻性。标准的适用范围不仅涵盖当前主流的离散变量QKD协议和连续变量QKD协议，其评估框架也兼顾了测量设备无关QKD、双场QKD等新型协议的发展需求，为未来技术演进保留了扩展空间。5.2标准实施意义ISO/IEC23837-2:2023的实施将产生深远的影响：在应用推广方面，标准为QKD技术的用户方（如金融机构、通信运营商、政府部门）提供了选择安全可信产品的依据。2018年，欧洲电信标准化协会（ETSI）也发布了QKD安全规范的系列标准（ETSIGSQKD系列），由于ISO/IEC23837系列标准在安全要求、评估体系等方面与其他国际标准组织发布的内容形成了有效衔接，通过国际标准的统一实施，QKD技术将更容易满足各行业监管机构的合规要求，从而加速其在金融、政务等高安全需求领域的商业化部署。在国际互认方面，ISO/IEC国际标准的采用将促进不同国家和地区之间QKD安全评估结果的相互承认，降低跨境部署和全球组网的技术壁垒。5.3未来发展趋势展望未来，QKD安全标准化工作将呈现以下发展趋势：一是与后量子密码（PQC）标准的协同发展。QKD技术与PQC在安全模型中存在显著差异——前者基于物理原理提供信息论安全性，后者基于计算复杂的数学问题假设提供计算安全性。两者并非简单替代关系，而有望在构建纵深防御体系中形成互补。因此，如何在标准化层面实现QKD与PQC技术路线的协同和互补，成为ISO/IECJTC1/SC27等标准化组织未来需要重点关注的议题。二是扩展至QKD网络层面的安全标准化。随着QKD网络规模和复杂度的持续增长，网络层面的安全威胁模型、密钥中继安全协议、网络管理安全要求等的标准化需求日益迫切。此外，如何将QKD与现有密码基础设施（如PKI体系）进行平滑融合，也是标准化工作需要关注的方向。三是面向新型QKD协议的评估方法研究。当前标准主要针对离散变量QKD协议，而基于连续变量、测量设备无关等新型协议的商业化产品正在加速涌现，针对这些协议的安全性证明简化和评估测试方法优化，以及相应标准化工作的推进，将成为未来的重要发展方向。四是推动安全评估认证体系的落地实施。标准化组织将配合相关认证机构建立健全QKD产品安全检测认证体系，培育具备QKD安全评估能力的第三方检测实验室，为标准的实际推广应用提供基础设施支撑。六、结论本标准的发布对于推动QKD技术在全球范围内的规范化应用具有深远意义。一方面，它为QKD产品的安全性评估提供了统一的技术标尺，有助于建立用户信任和市场秩序；另一方面，它也为各国家和地区的QKD安全认证体系建设提供了基准框架，为QKD技术在金融、政务、能源等关键信息基础设施领域的规模化应用创造了标准条件。展望未来，随着量子通信技术的持续演进和应用场景的不断拓展，QKD安全标准化工作将面临新的挑战和机遇。ISO/IEC23837-2:2023所奠定的技术框架和方法论基础，将对QKD标准化体系的后续发展产生持续而深远的影响。参考文献[1]I