GBT 47679.2-2026 网络安全技术 量子密钥分发的安全要求、测试和评估方法 第2部分：测试和评估方法标准立项发展报告

网络安全技术量子密钥分发的安全要求、测试和评估方法第2部分：测试和评估方法标准立项发展报告StandardizationDevelopmentReport:CybersecurityTechnology—SecurityRequirements,TestingandEvaluationMethodsforQuantumKeyDistribution—Part2:TestingandEvaluationMethods摘要随着量子计算技术的迅猛发展，传统公钥密码体系面临严峻的安全挑战，量子密钥分发（QuantumKeyDistribution,QKD）作为量子信息领域迄今最成熟的应用技术，为网络空间信息安全提供了基于物理原理的新型密钥分发解决方案，已成为全球网络安全领域的战略制高点。GB/T47679.2-2026《网络安全技术量子密钥分发的安全要求、测试和评估方法第2部分：测试和评估方法》是一项我国针对QKD系统测试评估领域制定的国家标准，由全国网络安全标准化技术委员会组织研制，将于2026年5月25日发布，并于2026年12月1日正式实施。该标准系统规定了量子密钥分发系统在安全功能、协议实现、物理层特性及工程实施等方面的测试方法和评估准则，构建了完整的QKD安全测评技术框架。本报告全面阐述该标准的立项背景、研制过程、核心技术内容和预期应用效益，分析其在支撑国家量子通信基础设施建设、完善网络安全国家标准体系、促进量子安全产业健康发展等方面的重要价值，并对标准未来实施应用与深化研究方向提出展望。该标准的发布实施将填补我国QKD测评领域国家标准的空白，为量子密钥分发产品的安全性验证提供统一依据，有力支撑国家信息安全保障体系建设。关键词：网络安全；量子密钥分发；测试方法；安全评估；国家标准；GB/T47679；密码技术Keywords:cybersecurity;quantumkeydistribution(QKD);testingmethods;securityevaluation;nationalstandard;GB/T47679;cryptographictechnology一、引言1.1编制背景量子计算对经典公钥密码体系构成了根本性威胁。Shor算法表明，当大规模量子计算机问世后，目前广泛应用的RSA、ECC等公钥密码体制将面临被破解的现实风险。为应对这一严峻挑战，全球主要国家纷纷布局抗量子密码技术，其中量子密钥分发凭借其基于量子力学基本原理（如海森堡不确定性原理、量子不可克隆定理）提供信息论可证明安全性，成为保障未来网络空间信息安全的关键技术手段之一。量子密钥分发通过对单光子或纠缠光子态的制备、传输与测量，使通信双方能够安全地共享随机密钥，并能够检测任何窃听行为，从物理层面保障密钥分发过程的安全性。近年来，我国量子密钥分发技术发展迅速，已在多个领域取得重要突破。世界首条千公里级量子保密通信骨干线路"京沪干线"建成并投入运营；"墨子号"量子科学实验卫星成功实现星地量子密钥分发，使我国在量子保密通信网络化、规模化应用方面走在了世界前列。与此同时，量子密钥分发产品的市场需求持续增长，应用场景不断拓展，已覆盖政务、金融、能源、电信等关键信息基础设施领域。然而，在量子密钥分发技术快速产业化的进程中，安全测试和评估方法的标准化工作明显滞后。由于QKD系统涉及量子光学、电子学、软件系统、协议设计等多学科交叉领域，其安全性不仅依赖于理论协议的完善性，还取决于实际系统实现中对各种侧信道攻击、不完美器件特性的防护能力。不同厂商、不同技术路线的QKD产品在安全性能上存在显著差异，测评依据的缺失严重制约了产品的规模化应用和行业的规范化发展。1.2标准化需求分析量子密钥分发系统的安全性验证面临独特的技术挑战。与经典密码产品不同，QKD系统的安全性涉及物理层、协议层和应用层多个维度，需要综合考虑光源特性、探测器性能、随机数质量、协议实现规范、系统管理等多方面因素。其中，实际系统中光源的非理想单光子特性（如诱骗态方案的参数偏差）、单光子探测器的暗计数与后脉冲效应、量子信道的插入损耗与偏振扰动等非理想因素均可能引入安全性隐患，需要通过系统化的测试评估方法加以识别与量化。为应对上述挑战，国际标准化组织已于近年积极推进相关标准制定工作。国际电信联盟电信标准化部门（ITU-T）发布了X.1702等系列建议书，ETSI（欧洲电信标准化协会）发布了QKD系统安全规范的系列标准。我国也已发布GB/T47679.1-2026《网络安全技术量子密钥分发的安全要求、测试和评估方法第1部分：安全要求》，系统提出了QKD系统的安全保障要求。GB/T47679.2作为配套的测试和评估方法标准，与第1部分形成完整的"要求—测评"闭环，对于标准的有效实施和QKD产品安全性的实质验证具有重要意义。二、标准编制原则与依据2.1编制原则本标准的编制遵循以下基本原则：（1）科学性原则。测试方法和评估准则的确定以量子密钥分发技术原理和安全性分析理论为基础，确保各项测试内容能够客观、准确地反映QKD系统的实际安全性能。编制过程中广泛调研了国内外学术研究的最新成果和工程实践的技术经验，使标准内容建立在扎实的科学理论基础之上。（2）系统性原则。标准从系统整体安全的视角出发，构建覆盖QKD系统各安全要素的测试评估框架。不仅关注核心协议的密码安全性，还涵盖物理器件的实现安全性、设备管理的安全性以及工程部署的环境安全性，测评对象全面系统。（3）可操作性原则。为确保标准能够被检测机构和产业界有效使用，各项测试方法力求具体明确，测试步骤清晰完整，评估准则量化可判，避免模糊笼统的表述，为测试工作提供明确的技术指导。（4）协调一致性原则。标准内容在术语定义、安全框架、测评模型等方面与GB/T47679.1-2026保持协调一致，同时关注与GB/T25070网络安全等级保护基本要求、GB/T22239等国家网络安全标准体系的衔接和配套。（5）开放性原则。量子密钥分发技术仍处于快速发展阶段，不同技术路线（如离散变量QKD、连续变量QKD）和实现方案不断演进。标准在确保测评框架完备性的同时，为后续技术发展留出必要的扩展空间。2.2编制依据本标准依据《中华人民共和国标准化法》《中华人民共和国网络安全法》《中华人民共和国密码法》等法律法规制定，属于网络空间安全国家标准体系建设的重要组成部分。在技术内容上，充分参考了以下国内外标准和规范性文件：-GB/T47679.1-2026《网络安全技术量子密钥分发的安全要求、测试和评估方法第1部分：安全要求》-GB/T25069—2022《信息安全技术术语》-GB/T42767-2023《量子密钥分发（QKD）系统技术要求》-ISO/IEC23837系列标准（量子密钥分发安全要求、测试和评估方法国际标准）-ETSIGSQKD系列标准-ITU-TX.1702等系列建议书2.3与相关标准的关系本标准与GB/T47679.1-2026构成不可分割的标准对。第1部分规定了QKD系统应满足的安全要求，包括系统架构安全、协议安全要求、设备安全要求、管理安全要求等内容；第2部分则针对这些安全要求逐一规定对应的测试方法和评估准则，确保安全要求的可验证性。两者相互支撑、紧密衔接，共同构建完整的QKD安全测评标准体系。此外，本标准作为网络安全国家标准体系中面向新型密码技术的重要组成，与量子通信领域的其他相关标准形成互补关系，共同服务于我国量子通信技术规范化发展和网络空间安全保障的战略需求。三、标准主要内容3.1标准框架本标准结合量子密钥分发系统安全测试评估的实际需求，规定了以下主要技术内容：（一）测试评估总体框架。标准构建了QKD系统安全测试的总体方法论，明确了测试环境的基本要求、测试工具与仪器的配置标准、测试过程的组织管理要求以及测试结果的分析处理方法。同时规定了安全评估的等级划分准则及其与测试内容的对应关系，确立了形成测试评估结论的规范性流程。（二）核心协议安全功能测试。针对QKD系统所采用的密钥协商协议、身份认证机制、参数协商过程以及误码率检测与安全确认等核心安全功能，规定了具体测试方法并明确了相应评估准则。该类测试旨在验证QKD系统所依据的协议机理是否得到正确完整实现。（三）物理层安全特性测试。QKD设备所依赖的量子光学器件在实际制备工艺中难免存在不理想特性，可能被窃听者利用而破坏系统的实际安全性。标准针对光源与量子态的物理实现、单光子探测器的探测效率与暗计数水平以及量子信道传输特性等物理层关键安全参数，规定了测试和评估方法。（四）设备与系统管理安全测试。针对QKD设备中密钥管理、随机数质量、日志审计、身份认证与访问控制等设备和系统管理相关的安全功能，标准规定了相应的测试方法和评估准则。（五）环境与工程实施安全测试评估。标准规定了QKD设备在电磁兼容、环境适应性和物理防护等方面的测试和评估方法，确保设备在真实部署环境中具有可靠的安全性能。3.2关键技术内容3.2.1评估等级划分标准参考CC评估体系的安全保障等级划分思路，结合QKD技术特点和实际应用场景的安全需求差异，确立了分级的评估框架。不同安全等级对应不同深度和广度的测试要求，为各类应用场景提供了差异化的安全测评选择空间，有效平衡了安全保证需求与测试成本之间的关系。3.2.2测试环境与条件为保证测试结果的科学性、可重复性和可比性，标准对测试环境条件（包括温度、湿度、洁净度等环境参数）提出了明确要求；规定了测试所用主要仪器设备的性能指标要求。3.2.3抽样与测试流程为确保测试评估工作规范有序、结论客观可信，标准明确界定了测试样本的选取条件、抽取数量及样本处理要求，规定了安全功能测试、物理层测试、管理安全测试及环境测试等各类测试的适用场景与实施条件，并对测试记录的管理要求进行了规范。四、主要起草单位4.1牵头单位概况本标准的主要牵头起草单位为中国信息通信研究院（以下简称"中国信通院"）。中国信通院是工业和信息化部直属的科研事业单位，始建于1957年，是我国信息通信领域国家级权威研究机构和产业技术创新与标准研制的重要支撑力量。4.2核心业务与标准化积累在网络与信息安全领域，中国信通院长期深度参与国家网络安全战略规划与政策标准制定工作，作为全国网络安全标准化技术委员会（TC260）的核心成员单位之一，主持和参与制定数十项网络安全国家标准和行业标准，在网络安全检测评估、密码技术应用、数据安全治理等领域具备深厚的标准化工作基础与丰富的实践经验。在量子信息技术领域，中国信通院较早开展了量子保密通信技术跟踪研究与产业推进工作，牵头完成多项量子通信领域行业标准和团体标准的研制。同时，依托其在信息通信领域权威的检测评估能力和测试环境资源，建设了量子密钥分发设备测评验证平台，为多家QKD设备厂商提供了第三方测评服务，积累了大量的一手测试数据和工程实践经验。4.3在标准研制中的主要贡献五、标准实施预期效益5.1网络安全保障效益量子密钥分发可为关键信息基础设施提供面向未来的量子安全防护能力。本标准的发布实施将为量子密钥分发产品的安全性能提供客观、统一的评价依据，帮助网络安全主管部门和行业用户在采购选型过程中有效识别产品的实际安全水平，防止存在安全隐患的产品进入关键网络系统，降低量子通信网络的整体安全风险。5.2产业发展促进效益本标准的发布实施将有效解决长期困扰QKD产业的安全测评依据缺失问题。清晰的测试方法、统一的评估标准将为QKD产品研发提供明确的技术指引，加速产品的迭代优化和质量提升。标准确定的统一评测依据和公正的第三方测评机制有利于构建公平有序的市场竞争环境，筛选出真正技术过硬的产品和厂商，引导行业资源向优质企业集中。伴随测评体系的完善和测评成本的合理化，QKD产品将逐步从定制化的项目型交付向标准化、规模化供给转变，实现产业整体发展质量的提升。5.3国际竞争支撑效益量子信息技术是全球科技竞争的战略制高点。本标准的研制与实施，将有助于将我国量子密钥分发技术研发和工程实践中的先进经验凝练为标准化成果，增强我国在量子通信国际标准化领域的话语权和影响力。同时，统一的国内标准也将为我国QKD技术装备拓展"一带一路"沿线国家和更多海外市场提供有力的标准化支撑。六、结论与展望GB/T47679.2-2026《网络安全技术量子密钥分发的安全要求、测试和评估方法第2部分：测试和评估方法》是我国量子密钥分发测试评估领域一项具有里程碑意义的国家标准。该标准构建了覆盖协议安全、物理安全、管理安全和环境安全等维度的系统性测试评估框架，从系统整体安全视角出发建立分级评估机制，为不同类型和不同应用场景下的QKD产品提供了灵活适用的测评解决方案。标准在编制过程中密切结合了我国QKD技术产业发展的阶段性特征，充分吸纳了国内外相关标准化成果和学术界最新研究发现，既保证了技术内容的科学性和先进性，又兼顾了实际操作层面的可行性和经济性。标准的正式实施（2026年12月1日）将标志着我国量子密钥分发产品测评工作迈入有标可依、规范有序的新阶段，对提升网络安全测评能力、促进量子通信产业可持续健康发展、增强我国在全球量子信息技术标准化工作中的影响力产生深远影响。展望未来，随着量子密钥分发技术的持续演进和应用场景的不断拓展，本标准还需要在以下方向持续推进标准化工作：一是紧密跟踪连续变量QKD、测量设备无关QKD（MDI-QKD）、双场QKD（TF-QKD）等新型协议的技术成熟和产业化进程，适时启动标准的修订和完善工作；二是探索建立QKD系统与经典密码系统融合场景下的联合测试评估方法；三是推动QKD测评实验室认可体系建设和测评结果国际互认机制建设，全面提升标准实施效能。我们有充分的信心，在各方的共同努力下，以GB/T47679系列标准为核心，我国将加快构建完善的量子密码测评标准体系，持续巩固和提升我国在量子信息安全领域的国际领先地位，为网络强国和科技强国建设作出更大贡献。参考文献[1]全国网络安全标准化技术委员会.GB/T47679.1-2026网络安全技术量子密钥分发的安全要求、测试和评估方法第1部分：安全要求[S].2026.[2]全国网络安全标准化技术委员会.