作者单位：中国信息通信研究院技术与标准研究所
【摘要】量子通信是一种具备无条件安全性的物理层安全解决方案，其技术现状、实用化水平和发展面临的瓶颈是业界关注的焦点。
本文首先分析了量子通信的试点应用情况及其存在的主要问题，然后
梳理了量子通信产业化推广的现状和国内外标准化研究工作的进展，最后
提出了量子通信未来发展的策略建议。
1引言
量子力学和量子信息技术的发展使人类能够对光子和原子等微观粒子进行精确的人工操控，并以革命性的全新方式实现了对信息的编码、存储、调制、传输和运算处理。
量子通信是利用量子态和量子纠缠效应进行信息或密钥传输的新型通信方式，基于量子力学原理能够在理论和协议层面提供无法被监控和窃听的绝对安全性保证，在当前复杂多变的信息安全形势下,其重要性日益突显，成为重要的科技发展方向之一。 量子通信中的量子隐形传态、量子安全直接通信和量子秘密共享等分支一直是前沿基础理论研究领域和科学实验探索方面的热点，但限于实用化发展水平，距离产业应用尚有一定距离。
作为量子通信技术中最具实用化前景的一个分支，基于QKD（量子密钥分发）的量子通信经过30余年的研究和发展，在协议技术、系统器件和组网架构等各方面初步成熟并进入推广试用阶段，近年来呈现出加速发展的趋势，也是本文分析讨论的重点。 作为新型的安全保障技术，量子通信的技术现状、实用化水平和面临的发展瓶颈等已成为业界关注的焦点。鉴于此，本文首先分析量子通信试点应用的基本情况及其中存在的主要问题，之后梳理了产业化推广的发展现状和面临的瓶颈，同时介绍了国内外该领域标准化研究取得的工作进展，并对如何评价QKD系统的性能测试进行了探讨，最后提出了未来发展的策略建议。
2量子通信的应用现状与问题
1）量子通信的应用现状 基于量子密钥分发的量子通信原理如图1所示，通过单光子量子态的制备、传输、测量和经典通信协议后处理，实现通信双方之间的量子密钥共享，再结合一次一密的对称加密体制（即通信双方均使用与信息等长的密码进行逐比特的加解密操作），理论上可实现绝对安全的量子通信。图1 量子通信系统原理
1984年，美国IBM公司科学家Bennett等人四提出了首个量子密钥分发协议—BB84协议，使量子通信的研究从理论走向了现实。2005年，美国学者Lo等人提出了多强度诱骗态调制方案，解决了量子密钥分发系统中的弱相干光源多光子的安全漏洞，为量子通信的实用化打开了大门。 目前，量子通信在国外已有小规模的试点应用。
随着量子密钥分发技术的发展和逐步成熟，世界各国试点应用呈现快速发展趋势，2003年美国DARPA资助哈佛大学建立了世界首个量子密钥分发保密通信网络。此后，欧美日等多个地区和国家相继建成了瑞士量子、东京QKD和维也纳SECOQC等多个量子通信实验网络，演示和验证了城域组网、量子电话、基础设备保密通信等应用。2013年，美国知名研究机构Battelle公布了环美量子通信骨干网络项目，计划采用瑞士IDQ公司设备，基于分段量子密钥分发结合安全可信节点密码中继的组网方式，为谷歌、微软、亚马逊等互联网巨头的数据中心提供具备量子安全性的通信保障服务。 国内量子通信的试点应用起步稍晚但发展迅速。
2007年，中国科学技术大学在北京实现了国内首个光纤量子电话，之后相继在北京、济南、芜湖和合肥等地建立了多个城域量子通信示范网、金融信息量子通信技术验证专线以及关键部门间的量子通信热线。2014年，量子通信“京沪干线”项目通过评审并开始建设，计划建成北京和上海之间的基于安全授信节点密码中继的距离超2000 km的国际首个长距离光纤量子通信骨干线路。中国科学院牵头的战略先导专项“量子科学实验卫星”计划，由中国科学技术大学、中国科学院研究所和中国航天科技集团第八研究院合作，计划于2016年发射全球首个量子通信卫星。
2）目前，量子通信的应用所存在的问题
量子通信的应用近年来呈现加速发展的趋势，但在应用推广过程中也暴露出了一些问题。主要包括以下3个方面。
（1）目前应用场景有限，前期投入偏高 现阶段，量子通信主要面向政务、国防、金融等长期安全性要求很高的特定应用场景，市场规模有限且较为分散，传统通信业界对于量子通信的应用目前仍然持观望态度，参与程度和热情较低。
对现有系统进行量子通信升级的前期软硬件改造投入要求较高，而且QKD系统包含大量精密光学器件，对于日常使用和运营维护也有一定要求。
此外，由于单光子量子态信号与传统光信号同光纤混合传输时将引入性能劣化，所以量子通信系统组网时通常需要使用额外的独立光纤链路资源，也是其推广应用所面临的一项挑战。
（2）系统性能待提高，技术瓶颈待突破 在典型的光纤传输QKD系统中，百公里长距离传输条件下，其系统可用的安全码率约为10 kbit/s量级，相对于现有光传送网基于
波分复用和相干传输技术实现的Tbit/s量级的信息传输差距很大，难以实现对信号的一次一密加密。
而在数十公里量级的短距离传输中，由于QKD系统协议处理机制和器件性能的限制，能够实现的安全码率约为2 Mbit/s量级。
QKD系统通过协议改进和发展新型器件进行性能提升的难度较大，其核心器件，如单光子源、高品质纠缠光源、高性能光子探测器等器件的研发进展相对缓慢。 此外，在广域量子通信组网方面，由于量子态存储和纠缠操控技术目前尚不成熟，所以基于纠缠交换和量子存储的量子中继方案目前难以使用，现有报道的量子通信长距离传输和组网均为基于可信中继节点量子密钥管理器的密钥中继方案。星-地量子通信是未来实现广域组网的一个可选方案，但目前尚无量子通信卫星平台的实验验证，其中涉及的关键技术和系统性能仍需进一步验证。
（3）系统的现实安全性存在一定风险 在实际的QKD系统中，光源、信道节点和接收机的不理想特性使其难以满足理论协议模型的安全性证明要求，成为可能被窃听者利用的安全漏洞，所以针对实际QKD系统进行攻防测试和安全性升级将是其运营维护面临的一个问题。
在现有的长距离量子通信传输中，基于可信中继节点的密钥存储和转发不满足无条件安全性证明的要求，可能成为整个系统的安全风险点。
现阶段，由于QKD系统的密钥生成码率较低，在对高速业务信号进行加密处理时难以满足一次一密的要求，必须借助AES等对称加密算法对密钥进行重复使用和算法处理，难以满足无条件安全性证明的严格要求。
3量子通信产业推广及面临的挑战
1）量子通信的产业化推广情况
量子通信的重大战略意义吸引了西方各国科研机构的关注，IBM、NIST、Battelle、NTT、东芝、西门子等著名公司和机构一直密切关注其发展并投资相关研究。
其中，东芝欧洲研究所一直是国际上最活跃的量子通信研究团队之一，NTT和NIST的联合团队在量子隐形传态和量子密钥分发实验等方面也取得一系列研究成果。
英国政府在2013年发布了为期5年的量子信息技术专项，投入2.7亿英镑用于量子通信和量子计算等方面的研究成果转化，促进新应用和新产业的形成。
国外成立了多个专门从事量子通信技术成果转化和商业推广的实体公司。例如美国的MagiQ公司和瑞士日内瓦大学成立的idQuantique公司等，能够提供QKD量子通信的商用化器件、系统和解决方案。法国电信研究院成立的SeQureNet公司从事连续变量量子密钥分发产品的开发。美国洛斯阿拉莫斯国家实验室成立了Qubittek公司，主攻智能电网安全通信领域。
国内开展量子通信相关研究的代表性机构包括中国科学技术大学、清华大学、山西大学、南京大学、中国科学院微系统所和技术物理所等。以中国科学技术大学相关研究团队为核心发起成立了科大国盾量子、安徽问天量子和山东量子等产业化实体，进行量子通信前沿研究成果向应用技术和商用化产品的转化，国家对量子通信领域持续的专项投入和政策扶持为其发展提供了强劲动力。2015年12月，中国科学院、中国科学技术大学和科大国盾量子等机构在北京共同发起组建了“中国量子通信产业联盟”。
2）量子通信的产业化推广在目前所面临的挑战 虽然基于量子密钥分发的量子通信产业化目前已经取得了一定进展，但是大规模的应用推广仍然面临一系列的困难和挑战。主要包括以下4个方面：
（1）初期市场规模和用户群体有限 QKD系统前期投入和改造要求较高，主要面向的是有高安全性要求的部分高端客户，开发其需求并且保持可持续发展和盈利能力是重大的挑战。在产业化初期，由于目标市场和用户群体有限并且分散，给市场推广、检测认证和售后服务带来了较高的门槛和投入要求。 （2）产业化供应链的建立尚需时日 QKD系统采用的单光子源和光子探测器等核心器件与传统光学器件完全不同，其性能参数、生产水平和供货能力等问题都会对产业的发展和推广应用产生影响，新产业链的培育也需要较长的时间。 （3）技术验证与标准规范研发滞后 对于任何高新技术而言，测试认证和标准化是商用化推广的必备条件，而新型测试认证技术的开发通常是非常复杂、昂贵和耗时的，而且需要计量和标准化组织的协调与合作。目前，测评技术和标准化研究已经成为量子通信应用的一项瓶颈。 （4）系统应用需基础设施资源的支持 目前难以实现QKD系统的量子态信号和传统强光信号的混传，所以大规模量子通信组网需要额外的光纤资源进行支持，将对量子通信系统的应用造成限制。此外，量子通信无法共享传统光通信设备等基础设备，需要进行全新部署，造成前期大量软硬件升级改造的高投入要求。
4量子通信的标准化研究进展
在量子通信的标准化研究方面，目前，欧洲处于领先地位。
2008年，奥地利维也纳的SECOQC量子通信网络演示项目完成后，欧洲电信标准化协会ETSI成立了包括16家成员单位在内的ISG-QKD小组，展开前瞻性的标准化工作。2010年起陆续发布了与QKD量子通信系统与网络相关的5项规范建议，涉及应用案例、物理接口、应用接口、安全验证、模块安规等内容。2015年6月发布了量子安全白皮书。
ETSI对于QKD量子通信标准化的主要目标包括：
（1）技术规范。即QKD系统的实现方法和原理、主要器件的性能参数范围、工作环境要求以及内部和外部的接口定义等；
（2）测试方法。即对QKD光学子系统工作状态的光层性能参数以及系统协议的密钥性能参数进行可溯源的校准和测试评价；
（3）安全认证。即对QKD器件和系统进行包括侧信道分析、攻防测试、安规特性、安全性证明等内容的安全认证体系；
（4）网络应用。即进行QKD技术应用场景分析、现有网络基础设施集成化分析、应用接口规范以及需求、前景和问题分析。 在国内，清华大学、中国科学技术大学和中国密码学会等研究机构与相关企业等也启动了量子通信技术规范和密码标准的初步研究工作。
科技部“863”计划项目《光纤量子通信综合应用演示网络》设立了专门的子课题进行量子通信技术标准和规范研究。在“量子通信京沪干线”项目中，由中国科学技术大学联合解放军信息工程大学开展量子通信的安全性测评研究，并探索制定相关的规范和标准。
量子通信作为量子物理学和信息科学的前沿交叉学科，涉及众多技术领域，标准化工作的难度较大。
目前，我国量子通信领域标准化研究相对滞后，尚未形成可以充分体现和总结技术研究最新进展以及试点应用经验的标准化成果。造成这一情况的主要问题在于对标准化研究的重视程度不足，研究机构和企业各自为战，缺乏有效的沟通和协作机制，难以形成合力。
5对量子通信发展策略的建议
对于下一步量子通信技术和产业发展的策略建议包括技术、产业和标准3个方面：
（1）量子通信技术方面的建议。加大政策支持和专项投入，突破关键技术形成竞争优势。加强国家政策支持和专项资金投入，通过科学研究基金、重大科技专项和试点应用工程等多种形式，从长期战略高度推动量子通信基础科研、技术攻关、设备研制和产业应用等工作。
（2）量子通信产业方面的建议。结合信息安全需求，稳步推进战略布局与产业应用。关注政务、金融和国防等领域的信息安全威胁和保障需求，稳步、分阶段开展量子通信产业化的战略布局和示范推广应用。制定相关产业政策，适当鼓励和引导业务运营商及设备制造商的参与。
（3）量子通信标准方面的建议。协调产学研合作，加强测评技术的研究与标准规范的制定。结合我国信息安全保障的紧迫需求，加强通信、密码和安全等领域研究机构和标准化组织的沟通协调，推动量子通信整体架构、性能指标、安全技术要求及测试评价技术等方面的标准化研究。
6结束语
量子通信作为未来信息通信行业的一个新兴战略性制高点，已经成为国家科技实力竞争的主战场之一，同时也是我国在高新技术研究与应用领域为数不多的与国际发展保持同步并且有望实现跨越引领的突破口。
基于量子密钥分发的量子通信技术近年来在研究和应用方面发展明显加速，获得越来越多的关注和重视。
但仍需清醒地认识到，量子通信的应用发展仍然面临从技术产业到测评标准等多方面的瓶颈和局限，现阶段尚不具备大规模应用推广的条件。
今后，在技术、产业和标准等方面取得进展和突破的前提下，量子通信在国家信息安全领域和ICT产业中将发挥重要作用，具有广阔的应用前景。
作者第一作者赖俊森，博士，中国信息通信研究院技术与标准研究所高级工程师，主要研究方向为高速光传输与光网络技术。
发表于 2016-4-4 11:24:57