solution
解決方案
除了以上領(lǐng)域的信息數(shù)據(jù)傳輸,、基礎(chǔ)設(shè)施控制等典型場景應(yīng)用,,公司也可為其他領(lǐng)域的相應(yīng)場景提供通用或定制的解決方案,,包括基于衛(wèi)星鏈路的遠距離無線通信保護,、服務(wù)于海量化移動終端的移動通信保護等,。
QKD與基于衛(wèi)星、飛機等的遠距離無線通信系統(tǒng)相結(jié)合是一種很有針對性的應(yīng)用,,它無需部署大量地面光纖和可信中繼站點即可實現(xiàn)遠距離站點之間高度安全的密鑰分發(fā),,適用于保障偏遠地區(qū)、海外使館,、重要移動裝置等的通信安全,。以QKD與衛(wèi)星結(jié)合實現(xiàn)遠距離兩地的密鑰交換為例,交換密鑰的基本流程為:位于地點A,、地點B的地面站分別與衛(wèi)星C進行QKD(通常不是同時的,,取決于衛(wèi)星的QKD工作覆蓋角度和并發(fā)鏈路數(shù)),分別得到密鑰a和b,,衛(wèi)星C使用經(jīng)典通信向B發(fā)送a,、b的異或,B解開異或得到和A共享的密鑰a,。該用例還可擴展到多顆衛(wèi)星的場景,,它們之間通過自由空間鏈路相互連接,可構(gòu)成覆蓋全球的衛(wèi)星QKD網(wǎng)絡(luò),。公司產(chǎn)品目前已為“墨子號”與“京滬干線”的對接提供支持,,未來將通過地面站產(chǎn)品提供更廣泛的接入支持。
根據(jù)《量子保密通信技術(shù)白皮書》,,各類移動終端用戶的網(wǎng)絡(luò)安全防護已成為當(dāng)前關(guān)注的熱點問題之一,。利用QKD自身的獨特優(yōu)勢,結(jié)合密鑰分發(fā)中心(Key Distribution Center, KDC),,可以將QKD生成的量子密鑰應(yīng)用于移動終端側(cè),,保護端到端及端到服務(wù)器的通信安全性,可在移動辦公,、移動作業(yè),、移動支付、物聯(lián)網(wǎng)等多種場景進行應(yīng)用,。
QKD網(wǎng)絡(luò)結(jié)合用于管理QKD網(wǎng)絡(luò)產(chǎn)生的量子密鑰的量子安全服務(wù)密鑰分發(fā)中心,,以及靠近用戶的量子密鑰更新終端設(shè)備,可將QKD網(wǎng)絡(luò)產(chǎn)生的對稱量子密鑰充注到終端的安全存儲介質(zhì)(例如SD卡,、SIM卡,、U盾、安全芯片等),,用于其通信過程中的鑒權(quán)和會話加密,。該方案可保證會話密鑰的前向安全性,也可保證身份認(rèn)證和會話密鑰協(xié)商過程能夠抵抗量子計算攻擊,。
展望未來,,由多縱多橫的國家光纖量子保密通信骨干網(wǎng),、各地城域網(wǎng)以及行業(yè)專網(wǎng)構(gòu)成大范圍的地面光纖量子保密通信網(wǎng),連接由多個量子通信衛(wèi)星構(gòu)成的量子通信星座,,形成天地一體化廣域量子保密通信體系,,成為覆蓋陸、海,、空,、天的信息安全基礎(chǔ)設(shè)施,全面服務(wù)于政務(wù),、金融,、電力、交通,、醫(yī)療等行業(yè)和領(lǐng)域相關(guān)的網(wǎng)絡(luò)安全,、數(shù)據(jù)安全及應(yīng)用安全需求,并走進面向個人的信息安全市場,。