一个新型的量子密钥服务体系架构

目前,作为一个具有战略意义的通信保密技术,量子通信已得到了比较广泛的应用可行性验证.但是,量子通信规模应用所面临的可信中继管理难度大、应用接入不便等依然未得到完善解决.为了解决上述难题,本文首先提出了一个量子网络虚拟化方案,即,每一个节点与相邻的每一个节点分别协商一个共享量子密钥,计算其中所有任意两个共享量子密钥的异或值作为虚拟节点路由状态,服务器把所有节点的所有虚拟节点路由状态封装为一个数据文件;基于该数据文件可以实现实时的量子密钥服务.该方案实现了量子密钥服务与量子网络的安全分离,从而可以面向规模用户提供实时量子密钥服务.该方案具有量子安全性、较高的效率、灵活的规模应用接入性能,可以应用到各种量子通信网络,并将在量子通信网络的规模应用中发挥重要作用。

量子密钥服务中台及其应用前景

在对可信中继量子密钥分发(QKD)网络特点及其局限性进行分析的基础上,提出了一种基于QKD网络虚拟化的量子密钥服务中台技术。量子密钥服务中台是解决QKD规模应用难题的创新技术方案,具有更高的安全性、服务效率、应用灵活性,以及良好的应用前景。