量子安全平台産品釋出 将激活中國量子通信産業圈

量子資訊技術是紮根于量子實體與資訊技術的交叉學科，涵蓋了量子通信、量子計算、量子測量等領域。我國量子資訊技術的科研和産業化處于世界前列。日前，潘建偉院士憑借其在“量子光學技術方面的創造性貢獻，使基于量子密鑰分發的安全通信成為現實可能”，獲得了2017未來科學大獎。“墨子号”量子科學實驗衛星和國家量子保密通信“京滬幹線”，是我國在量子通信領域牢牢占據國際領先地位的基石。

科大國盾量子率先嘗試量子通信産業化，而在起初幾年鮮有同道。随着量子衛星、京滬幹線等大項目的建設，量子概念頻繁進入公衆視野，量子通信産業化的蓬勃發展初現端倪，越來越多的企業涉足量子通信，逐漸集聚形成量子通信産業圈。此次科大國盾攜手國科量子，适時的釋出了一款平台産品：量子安全服務移動引擎QSS-ME，在量子安全服務的移動化方向上邁出了探索性的重要一步。QSS-ME是量子密鑰的開放性應用平台，網絡安全廠商、ICT內建廠商等都可以在這個平台上開發量子密鑰應用産品;QSS-ME将通過廣域量子密鑰分發網絡提供的量子密鑰資源應用于移動終端，能夠更大範圍的拓展量子安全的閱聽人與使用者。這款産品将為量子通信的行業應用和市場下沉帶來新格局，有望成為優化産業生态的踐行之作，引領量子通信行業的變革。

量子安全需求已經提上日程

資訊安全與我們的生活休戚相關，保障資訊安全的主要方式是對敏感資訊進行加密，但是現有的安全加密體系真的安全嗎?

傳統的加密方式一般劃分為對稱加密和非對稱加密兩類。對稱加密有較好的加密效率和安全性，但核心問題是傳統對稱加密方法沒有安全的分發對稱密鑰的手段。

而非對稱加密的安全性則源于諸如“大數分解質因數”等複雜數學問題。一方面，數學問題有可能被數學方法所破解，而且加密晶片中有可能被植入後門;另一方面，量子計算機的迅猛發展也會對傳統非對稱密碼體系造成強大沖擊。業界公認，運作Shor算法的量子計算機，能夠将過去經典計算機需要上萬年破解的非對稱密鑰在幾秒内破解。

量子計算機的研制近年取得了突破。2017年5月，科大潘建偉團隊宣布世界上第一台超越早期經典計算機的光量子計算機誕生。同時，該團隊還自主研發了10比特超導量子線路樣品，實作了目前世界上最大數目的超導量子比特的糾纏和完整的測量，打破了此前谷歌、美國航天航空局和加州大學9個超導量子比特的高精度操縱記錄。而谷歌更是宣稱計劃在2017年底實作計算機領域的“量子霸權”，即實作49個量子比特的操控，使得量子計算機的計算能力超越經典超級計算機。

面對量子計算機對資訊安全的挑戰，許多科學家開始研究後量子密碼學(PQC: Post Quantum Cryptography)，然而新的密碼體系的建構需要漫長的過程，PQC的研究和應用還不具備産業化水準。人們目光集中于量子通信技術的一項應用——量子保密通信，量子保密通信能夠抵禦量子計算機帶來的威脅，将成為下一代資訊系統必須滿足的安全要求。可謂是量子技術為安全通信關上了一道門的同時，也打開了一扇窗。

廣域量子保密通信網絡的建設

基于量子密鑰分發的量子通信，一般以光的最小能量單元單光子作為資訊傳輸媒體。量子不可分割、未知量子态不可精确複制、海森堡測不準原理等量子力學基本原理，保證了量子密鑰分發過程的理論安全;同時，量子密鑰在網絡中實時分發，可以根據使用者需要随時更新密鑰，甚至達到一次一密的無條件安全加密等級，大大提高通信的安全等級。

世界各國對量子保密通信網絡的建設非常重視：2003年美國DARPA主導建立了世界首個量子密鑰分發網絡。此後，國際上相繼建成了瑞士量子、東京QKD和維也納SECOQC等多個量子通信實驗網絡。2013年，美國Battelle機構公布了環美量子通信骨幹網絡項目，為谷歌、微軟、亞馬遜等企業的資料中心提供量子保密通信服務。

我國的量子保密通信網絡建設和試點應用起步稍晚但發展迅速。2017年8月30日，國家量子保密通信“京滬幹線”項目通過總技術驗收，幹線全長2000餘公裡，連接配接北京、濟南、合肥、上海等城市的量子城域網，完成了金融、政務領域的遠端或同城資料災備系統、金融機構資料采集系統等應用示範。

2016年8月16日，國際上首顆量子科學實驗衛星“墨子号”發射升空，2017年8月初，“墨子号”量子科學實驗衛星提前并圓滿實作全部三大既定科學目标，标志着我國率先掌握星地一體廣域量子通信網絡技術。

京滬幹線北京接入點實作與“墨子号”量子科學實驗衛星興隆地面站的連接配接，形成星地一體的廣域量子通信網絡雛形。

量子衛星、量子骨幹網絡、量子城域網絡的建設已經初具規模，金融、電力、政務、國防等行業使用者，将量子保密通信應用到相關業務中，實作高等級的量子安全。

QSS-ME帶來移動化量子安全

為了更大規模的拓展量子安全使用者，如何使千家萬戶，特别是移動終端擷取量子密鑰，是量子通信産業亟待解決的問題和痛點。然而在移動終端實作量子密鑰的分發極為困難，其技術瓶頸在于高精度的跟蹤瞄準技術和高效率的信号收集系統。雖然“墨子号”量子衛星成功實作通過自由空間進行量子密鑰分發，但量子自由空間發射和接收系統的便捷性、小型化水準遠遠無法達到個體使用移動終端的要求。

科大國盾、國科量子汲取多年探索的經驗，以量子密鑰資源移動化使用的思路，開發了QSS-ME量子安全服務移動引擎，将量子密鑰的移動分發轉化為更加實際的密鑰資源的移動使用，進而将量子密鑰資源的應用方式實作了大跨度的轉變，解決了從量子密鑰分發固定網絡到移動終端的“最後一公裡”問題，激活了量子通信産業的應用前景，是從“有線”邁向“無線”和“無限”的重要一步。

量子通信産品開發，門檻比較高，這也是行業發展初期，少數具備量子資訊技術研發背景的企業才敢于嘗試的原因。然而QSS-ME的建設與推廣，将有望降低量子通信的行業門檻，形成一個面向量子密鑰應用的開發平台。傳統産業企業，包括移動通信裝置制造商、網絡安全商、ICT內建商等等，都可以基于這個開發平台，發揮各自的專業和産業優勢，形成新的量子密鑰應用産品。

此次QSS-ME的釋出，還公布了兩款示範性的量子安全媒體産品，即“量子安全U盾”和“量子安全TF卡”，應用于移動終端，可以實作移動終端使用者與應用系統之間的身份認證以及保密傳輸，為VoIP、移動支付、移動辦公、工業物聯等應用領域提供身份認證與安全通信保障。

QSS-ME将量子密鑰分發網絡形成的量子密鑰資源，通過量子安全媒體産品應用于移動終端，結合現有的通信網絡，如無線通信網絡，為資訊安全業務加載量子密鑰，進而使得更多的使用者享有高安全等級的服務。

從根本上說，量子保密通信網絡是在使用者之間秘密的共享一串獨一無二的量子随機數，加密通信、身份認證等隻是該随機數的一種應用。開放這個平台，能夠引入更多智慧和思路，将這種秘密共享的随機數資源應用于更廣闊的領域，蘊含了“無限”的可能。

圖1 QSS-ME的應用領域

平台化産品激活量子通信産業圈

随着量子通信産業的規模不斷壯大，吸引了越來越多的有識之士和企業涉足産業當中，産業即将進入到迅猛發展期。為了量子通信産業的良性健康持續發展，有必要在新興企業、網絡安全企業、ICT內建企業等等之間形成有效的産業互動和有活力的合作模式。

我們欣喜的看到，從2015年開始，中科院、中科大、科大國盾量子等已經開始積極建構量子通信産業圈，集聚和團結相關企業，形成合力。2015年底，國科控股牽頭科大國盾、阿裡巴巴、中興通訊、神州資訊等11家機關組建了“中國量子通信産業聯盟”;2016年10月，科大國盾聯合多家企業成立了“中國資訊協會量子資訊分會”，目前量子資訊分會的成員數目已達到33家，努力組織起量子通信産業上下遊企業之間的廣泛合作。

2017年6月，中國通信标準化協會(CCSA)成立了量子通信與資訊技術特設任務組(ST7)，标志着我國量子資訊技術标準化工作的啟動。ST7的成員，除了國科量子、科大國盾、問天量子等專注于量子資訊技術産業化的公司，還包括中國電信、中國移動、中國聯通等電信營運商，以及中興、烽火、神州資訊等關注量子資訊技術發展的傳統裝置制造商與網絡安全商。多領域企業的加入，充分發揮其行業優勢，有助于推動量子通信産業标準化的建設。

中國量子通信産業圈已經初具規模，要進一步凝聚各企業的力量，将量子通信産業化推進到一個新高度，需要有一個能夠激發各家企業産業能力的舉措和平台。國科量子、科大國盾攜手推出的QSS-ME平台産品，在技術上為量子通信産業圈各個企業能力的互相結合和充分發揮搭建了舞台，有望激發産業圈的活力，繁榮整個産業。我們将拭目以待量子通信産業圈的蓬勃發展。

原文釋出時間為：2017年09月13日

本文作者：科技日報

本文來源：

人民網

，如需轉載請聯系原作者。