我记得第一次认真研究量子通信是在五年前。那时候量子纠缠、量子叠加这些概念在很多人看来还像是科幻小说里的东西。但五年后的今天，量子通信已经从实验室走向了实际应用。北京到上海的量子保密通信干线已经运行数年，多个城市也建起了量子通信网络。今天我想结合这些年来的行业观察，和大家聊聊量子通信在保密领域的实际应用前景。
要理解量子通信为什么在保密领域有特殊价值，首先得明白一个核心问题：传统加密方式有什么局限。
我们目前使用的加密体系，不管是RSA还是ECC，本质上是基于数学问题的计算难度。比如说RSA加密依赖于大整数的质因数分解，按现在的计算能力，分解一个1024位的RSA密钥在合理时间内是做不到的。但这里的"做不到"是条件性的，条件就是计算能力有限。如果未来量子计算机成熟了，情况就完全不同了。1994年Shor提出了一种量子算法，可以在多项式时间内完成大整数的质因数分解。这意味着一旦有足够规模的量子计算机问世，RSA加密体系将在一夜之间失效。这就是为什么美国国家安全局在2015年就宣布计划将信息安全系统迁移到抗量子密码体系。
量子通信解决了什么问题呢？它不直接替代加密算法，而是提供了一种理论上绝对安全的密钥分发方式。核心实现就是量子密钥分发，英文缩写QKD。量子密钥分发的安全性基于量子力学的基本原理，而不是基于数学问题的计算难度。具体来说，它的安全基础是量子不可克隆定理和测量塌缩原理。
量子不可克隆定理说的是，你不能在不破坏原量子态的情况下复制一个未知的量子态。通俗一点说，如果有人试图截获量子通信中传输的光子，他没办法"复制一份备份然后放回去"，因为测量或者复制过程本身就会改变光子的状态。这就是量子通信安全性的核心：只要有人窃听，通信双方就会知道。传统的加密是"防解开"，量子通信是"防窃听"。
测量塌缩原理说的是，一个量子系统在没有被测量时处于多种可能状态的叠加态，一旦被测量就"塌缩"到一个确定的状态。这个特性可以被用来检测线路中是否存在窃听者。如果Alice和Bob在用量子信道通信，他们在通信过程中会随机选择一部分光子来比对测量结果。如果Eve在中间窃听，比对结果就会显示异常，Alice和Bob就知道有人在偷听了。
听起来很美好，对吧？但在实际应用中，量子通信面临的问题也不少。
第一个问题是距离限制。量子态在光纤中传输会衰减，信号会随着距离变弱。当前量子密钥分发的安全距离，在不借助中继的情况下大约是一百到两百公里。超过这个距离信号就太弱了，无法准确提取密钥。虽然通过量子中继器可以延长距离，但量子中继器目前技术还不成熟，部署成本很高。对于有跨区域通信需求的企业来说，这个距离限制是一个现实的问题。
第二个问题是成本。量子通信设备的价格非常昂贵，单光子源、单光子探测器、编码解码设备、量子纠缠源、专用光纤通道，这些设备的制造和维护成本都远高于传统通信设备。一套完整的量子通信系统价格动辄几百万甚至上千万。对于绝大多数企业来说，这个成本门槛显然是难以接受的。
第三个问题是速度。量子密钥分发的密钥生成速率目前还比较低，远低于传统加密的密钥交换速度。目前的商用QKD系统的密钥生成速率大概在几十到几百kbps的水平。这个速度对于加密少量敏感数据传输够用，但要是用于加密企业日常的全部通信流量，那就不够了。所以在实际应用中，量子密钥分发通常用于生成对称密钥，然后用这个密钥给传统加密算法加密数据，实现一次一密或者接近一次一密的效果。
第四个问题是设备层的安全性。量子通信的安全性在理论层面是无懈可击的，但实际设备总有不完美的地方。单光子源可能偶尔发射出两个光子，探测器在强光照射下可能被致盲或者打入虚假信号，编码解码器的误差可能被攻击者利用。这些问题属于"侧信道攻击"的范畴，就是说不攻击量子力学的理论，而是攻击实际设备的物理实现。2000年以来，研究人员已经发现了多种针对QKD设备的攻击方法，包括强光致盲攻击、时移攻击、相位重映射攻击等。这些攻击说明，量子通信的安全性在落地到实际设备时，还需要做大量的工程加固。
那么量子通信在保密领域的应用前景究竟如何？我来做一个相对务实的判断。
在可见的三到五年内，量子通信不会替代传统的加密体系。但它会有自己独特的位置。量子通信最适合的应用场景是那些对安全要求极高、数据传输量相对有限、对成本不太敏感的场景。比如说金融结算系统的核心数据通道、政府部门的机密信息传递、重大基础设施的控制指令传输、跨国公司的核心数据中心之间的密钥分发。这些场景下，数据传输量不大，但安全要求极高，对成本也有承受能力。
对于一般企业来说，量子通信短期内还不是一个实际的选择。企业现在更应该关注的是对抗量子计算的加密技术升级。美国国家标准与技术研究院已经在推进后量子加密算法的标准化工作，预计几年内会推出第一批标准化的抗量子加密算法。企业可以关注这方面的进展，同时在当前的系统设计中留有加密算法升级的弹性，为未来的过渡做好准备。
还有一个方向值得关注，就是量子通信和传统加密的融合。以量子密钥分发作为辅助手段，为传统加密体系提供更高安全等级的密钥分发通道。这种混合方案既利用了几何量子的安全性优势，又兼顾了传统加密的高吞吐和低成本。目前国内的一些量子通信试点项目就是采用这种混合架构。
最后我想说的是，量子通信确实是信息安全领域一个重要的技术方向，它的安全性基础是量子力学的基本原理，这是比任何数学问题更可靠的安全保障。但技术从原理到工程需要走过漫长的道路。对于企业来说，持续关注量子通信和后量子加密技术的发展，同时把现有的加密体系维护好、升级好，这才是务实的做法。
北京企密安信息安全技术有限公司 咨询热线：010-63711822
