程廣明，郭邦紅

（1.廣州賽寶認證中心服務(wù)有限公司，廣東 廣州 510610；2.工業(yè)和信息化部電子第五研究所，廣東 廣州 510610；3.華南師范大學(xué) 信息光電子科技學(xué)院/廣東省量子調(diào)控工程與材料重點實驗室，廣東 廣州 510631）

0 引 言

量子保密通信泛指利用量子態(tài)作為信息載體來傳遞信息的傳輸方式，其安全性由量子原理來保證，具備高度的安全性[1]。量子保密通信一個顯著的優(yōu)勢是具備感知竊聽的能力，即非法第三方對載體信號的量子態(tài)的竊聽行為將不可避免地留下痕跡，從而被合法通信方發(fā)現(xiàn)。量子密鑰分發(fā)（Quantum Key Distribution，QKD）是量子保密通信目前應(yīng)用最成熟的技術(shù)之一，自1984 年Bennett 和Brassard 提出首個QKD 協(xié)議——BB84 協(xié)議以來[2]，許多量子保密通信理論方案相繼被提出且得到驗證，并向?qū)嵱没l(fā)展，特別是量子保密通信網(wǎng)絡(luò)化建設(shè)領(lǐng)域取得了極大的成就，實現(xiàn)了長距離的穩(wěn)定傳輸、多用戶協(xié)商通信、機載量子糾纏密鑰分發(fā)、天地一體化通信和洲際通信等[3]。

標(biāo)準是經(jīng)濟活動和社會發(fā)展的技術(shù)支撐，是國家治理體系和治理能力現(xiàn)代化的基礎(chǔ)性制度。標(biāo)準化是量子保密通信從實用化走向產(chǎn)業(yè)化規(guī)模應(yīng)用之路的必然途徑，對于未來產(chǎn)業(yè)健康發(fā)展具有奠基石的意義和作用。目前已有不少國內(nèi)外標(biāo)準化組織開展QKD 相關(guān)標(biāo)準工作，包括國內(nèi)的中國通信標(biāo)準化協(xié)會（CCSA）、中國密碼行業(yè)標(biāo)準化技術(shù)委員會（CSTC）、全國信息安全標(biāo)準化技術(shù)委員會（TC260）；國際上有國際標(biāo)準化組織（ISO）、國際電信聯(lián)盟（ITU）、歐洲電信標(biāo)準化協(xié)會（ETSI）、電氣電子工程師學(xué)會（IEEE）、云安全聯(lián)盟（CSA）[4]。在標(biāo)準研制方面，國際標(biāo)準化組織主要在開展預(yù)研性研究，而國內(nèi)已經(jīng)從術(shù)語定義、應(yīng)用場景和需求、網(wǎng)絡(luò)架構(gòu)、設(shè)備技術(shù)要求、QKD 安全性、測試評估方法等方面開展探索性編制[4]。但量子保密通信作為跨學(xué)科、跨領(lǐng)域的系統(tǒng)工程，其標(biāo)準化工作仍處于發(fā)展初期，亟需探討量子保密通信標(biāo)準體系建設(shè)。

1 技術(shù)研究與產(chǎn)業(yè)化進展

目前，量子保密通信主要包括量子密鑰分發(fā)（QKD）、量子秘密共享（QSS）、量子安全直接通信（QSDC）、量子身份認證（QIA）和量子簽名（QS）等[5]，但發(fā)展最快和最好的是QKD技術(shù)，已經(jīng)形成商業(yè)化產(chǎn)品并開展了大規(guī)模的網(wǎng)絡(luò)化部署。因此，現(xiàn)階段的量子保密通信主要是指QKD，但是QSS 和QSDC 作為量子保密通信領(lǐng)域重要的組成部分，有必要進行簡要介紹。

1.1 量子保密通信理論研究進展

量子密鑰分發(fā)是實現(xiàn)密鑰安全協(xié)商的重要途徑，即只是傳輸由隨機數(shù)組成的候選密鑰，在被確認傳輸安全后作為雙方的共享密鑰，密鑰協(xié)商過程本身并沒有傳輸任何實質(zhì)消息。1969年，Wiesner 提出可以利用單量子態(tài)制造不可偽造的“量子鈔票”的想法，但并沒有得到重視，直到1984 年，Bennett 和 Brassard 在討論“量子鈔票”過程中得到啟發(fā)，認識到單量子態(tài)可以用來傳輸信息，并進而提出了BB84 協(xié)議。BB84協(xié)議的出現(xiàn)，標(biāo)志量子密鑰分發(fā)的正式誕生。1991 年，Ekert 提出了一個基于EPR 糾纏粒子對的QKD方案，其安全性建立在Bell不等式原理上，稱為EPR 協(xié)議或E91 協(xié)議[6]。1992 年，Bennett等在BB84 協(xié)議的基礎(chǔ)上，提出了一種更簡單的協(xié)議，只需要兩個非正交態(tài)，稱為B92 協(xié)議[7]。BB84 協(xié)議、E91 協(xié)議和B92 協(xié)議是量子密鑰分發(fā)早期最基本和最常用的三種協(xié)議。隨著技術(shù)演進，相干態(tài)連續(xù)變量協(xié)議（GG02）、測量設(shè)備無關(guān)協(xié)議（MDI-QKD）、雙場協(xié)議（TF-QKD）等相繼被提出并得到了理論安全性證明和實驗驗證。

量子秘密共享是利用量子載體將一個由隨機數(shù)組成的候選密鑰在多個用戶間共享。秘密共享是一種密碼技術(shù)，在過去的密碼技術(shù)中，秘密過于集中，利用秘密共享技術(shù)可以分散風(fēng)險，是信息安全和數(shù)據(jù)保密中的重要手段。1999 年，Hillery 等提出了一個基于多粒子糾纏態(tài)的量子秘密共享協(xié)議[8]。這是QSS 領(lǐng)域的首個協(xié)議，此后各種類型的QSS 協(xié)議層出不窮，相關(guān)研究已取得許多重要的成果。已有的可驗證QSS 協(xié)議主要可分為兩種類型，一是在QSS協(xié)議設(shè)計環(huán)節(jié)采用抗欺騙攻擊的機制，可以防止欺騙行為，但犧牲了可擴展性；二是在秘密恢復(fù)環(huán)節(jié)增加驗證算法，可以有效提高可擴展性，但難以阻止攻擊者竊取秘密。

量子安全直接通信在量子信道中直接傳輸機密信息，無需事先生成密鑰，可以完成密碼學(xué)上的密鑰分發(fā)。2000 年，龍桂魯團隊提出了量子安全直接通信方案——高效兩步量子安全直接通信方案[9]。2016 年，肖連團與龍桂魯團隊試驗演示了基于單光子的量子直接通信，證明了在有丟碼和錯碼的情況下可以進行量子安全直接通信[10]。2018 年，龍桂魯團隊等還提出了利用延遲編碼替代量子存儲方案[11]。

1.2 量子保密通信產(chǎn)業(yè)化現(xiàn)狀

量子保密通信產(chǎn)業(yè)鏈包括上游核心元器件、中游量子設(shè)備與網(wǎng)絡(luò)部署解決方案、下游應(yīng)用示范。上游的核心元器件主要包括光纖光纜、信號處理器、調(diào)制器、光學(xué)集成芯片、雪崩光電二極管等，與傳統(tǒng)通信所使用的元器件沒有特別大的功能差異，關(guān)鍵差異在于對量子信號的處理水平。中游的量子設(shè)備與網(wǎng)絡(luò)部署解決方案提供環(huán)節(jié)是整個量子保密通信產(chǎn)業(yè)鏈的核心環(huán)節(jié)。量子設(shè)備主要包括量子密鑰分發(fā)終端、量子密鑰管理機、量子隨機數(shù)發(fā)生器、量子網(wǎng)關(guān)、量子交換機等；網(wǎng)絡(luò)部署解決方案包括綜合布線、信息系統(tǒng)集成、量子加密管控軟件開發(fā)等。下游的應(yīng)用示范主要是指針對不同應(yīng)用場景需求而提供的獨立量子保密通信設(shè)備功能或者量子保密通信網(wǎng)絡(luò)展現(xiàn)的加密功能。

早期的量子保密通信產(chǎn)業(yè)化由國外機構(gòu)發(fā)起和推動，例如1999 年成立于美國的MagiQ公司和2001 年成立于瑞士的IDQ 公司，成為了世界上較早開展量子保密通信產(chǎn)業(yè)化探索的商業(yè)公司。隨后美國的Battelle、Quantum XChange，日本的NTT、Toshiba，韓國SKT，德國InfiniQuant，澳大利亞Quintessence Labs 等公司不同程度地開展了量子密鑰分發(fā)終端、量子隨機數(shù)發(fā)生器、量子交換機等設(shè)備研發(fā)和城域量子保密通信示范網(wǎng)絡(luò)建設(shè)。

我國量子保密通信產(chǎn)業(yè)化起步晚于國外，但隨著國家高度重視和應(yīng)用場景豐富的優(yōu)勢發(fā)揮，我國已基本實現(xiàn)量子保密通信元器件、核心設(shè)備和網(wǎng)絡(luò)部署的自主供給，部分指標(biāo)甚至已處于世界先進水平。在元器件領(lǐng)域，我國烽火通信的光纖光纜、亨通光電的傳感器件、中航光電的連接器件、華為的網(wǎng)絡(luò)設(shè)備等已經(jīng)能夠提供業(yè)界最先進的產(chǎn)品供給。在核心設(shè)備和網(wǎng)絡(luò)運營領(lǐng)域，成立于2009 年的國盾量子和問天量子是我國量子保密通信產(chǎn)業(yè)化的代表，最核心的產(chǎn)品都包括量子密鑰分發(fā)設(shè)備、單光子探測器、量子隨機數(shù)發(fā)生器等。近些年來，九州量子、國騰量子、中創(chuàng)為量子、循態(tài)量子等后起之秀已經(jīng)成為量子保密通信領(lǐng)域最活躍的企業(yè)代表，圖1 展示了我國量子保密通信產(chǎn)業(yè)鏈。

圖1 中國量子保密通信產(chǎn)業(yè)鏈

1.3 量子保密通信網(wǎng)絡(luò)部署案例

點對點量子保密通信取得了很大的進步，但是要拓展其實際應(yīng)用，網(wǎng)絡(luò)化是其走向大規(guī)模應(yīng)用的必經(jīng)之路。早在1994 年，Townsend 等就提出了利用無源光網(wǎng)絡(luò)架構(gòu)將兩用戶的量子保密通信系統(tǒng)擴展到多方量子保密通信系統(tǒng)的思想，并在1997 年實現(xiàn)了首個光學(xué)節(jié)點量子保密通信網(wǎng)。近些年報道了很多QKD 網(wǎng)絡(luò)應(yīng)用，如美國國防部聯(lián)合多家研究機構(gòu)建立的DARPA、歐盟資助的SECOQC 網(wǎng)、華南師范大學(xué)的天河區(qū)—番禺區(qū)量子試驗網(wǎng)、北京網(wǎng)通商用光纖骨干網(wǎng)絡(luò)和蕪湖量子政務(wù)網(wǎng)、合肥城域量子保密通信網(wǎng)絡(luò)以及東京量子保密通信網(wǎng)。2016 年8 月中科院發(fā)射墨子號量子科學(xué)實驗衛(wèi)星、2017 年11月中科院宣布開通京滬量子保密通信試驗干線、2018 年3 月滬杭試驗干線開通檢測、2019 年2月廣佛肇量子安全通信示范網(wǎng)啟動建設(shè)[3]。其中，廣佛肇量子安全通信示范網(wǎng)成為首個融合了高精度時間同步技術(shù)、安全量子時間同步網(wǎng)絡(luò)關(guān)鍵技術(shù)、高集成化量子保密通信系統(tǒng)技術(shù)等先進技術(shù)于一身的試驗網(wǎng)，是粵港澳大灣區(qū)量子保密通信首條示范干線。這些研究推動了量子保密通信網(wǎng)絡(luò)的研究和示范應(yīng)用，為量子保密通信網(wǎng)絡(luò)提供了理論依據(jù)和產(chǎn)業(yè)應(yīng)用的參考。

2 標(biāo)準化組織與標(biāo)準進展

2.1 ISO/IEC、TC260 標(biāo)準化進展

國際標(biāo)準化組織（ISO）是目前世界上最大、最有權(quán)威性的國際標(biāo)準化專門機構(gòu)，國際電工委員會（IEC）負責(zé)有關(guān)電氣工程和電子工程領(lǐng)域中的國際標(biāo)準化工作。ISO/IEC JTC1（國際標(biāo)準化組織/國際電工委員會的第一聯(lián)合技術(shù)委員會）是一個信息技術(shù)領(lǐng)域的國際標(biāo)準化委員會，負責(zé)信息技術(shù)的國際標(biāo)準化。其中，ISO/IEC JTC1下設(shè)的信息技術(shù)安全技術(shù)分委員會——信息安全、網(wǎng)絡(luò)安全和隱私保護分技術(shù)委員會（ISO/IEC JTC1 SC27）負責(zé)信息技術(shù)安全的一般方法和技術(shù)的標(biāo)準化，包括確定信息技術(shù)安全服務(wù)的一般要求、開發(fā)安全技術(shù)和機制、提出安全指南、編制管理的支撐性文件和標(biāo)準等。全國信息安全標(biāo)準化技術(shù)委員會（TC260）是我國在信息安全技術(shù)專業(yè)領(lǐng)域內(nèi)從事信息安全標(biāo)準化工作的技術(shù)工作組織，負責(zé)組織開展國內(nèi)信息安全有關(guān)的標(biāo)準化技術(shù)工作。TC260 承擔(dān)著ISO/IEC JTC1/SC27 等信息安全相關(guān)國際標(biāo)準化組織的對口業(yè)務(wù)工作。由TC260 推動、我國主導(dǎo)的ISO/IEC 23837-1《量子密鑰分發(fā)的安全要求、測試和評估方法 第1 部分：要求》和ISO/IEC 23837-2《量子密鑰分發(fā)的安全要求、測試和評估方法 第2 部分：測試和評估方法》2 項量子保密通信領(lǐng)域國際標(biāo)準提案已推進至委員會草案（CD）階段。

2.2 ITU 標(biāo)準化進展

國際電信聯(lián)盟（ITU）是主管信息通信技術(shù)事務(wù)的聯(lián)合國機構(gòu)，負責(zé)制定全球電信標(biāo)準。ITU 下設(shè)的電信標(biāo)準化部門（ITU-T）對量子信息技術(shù)發(fā)展演進及其未來對信息通信網(wǎng)絡(luò)與產(chǎn)業(yè)的影響保持高度關(guān)注。ITU-TSG13（未來網(wǎng)絡(luò)組）已發(fā)布Y.3800 支持量子密鑰分發(fā)的網(wǎng)絡(luò)綜述和Y.3801 量子密鑰分發(fā)網(wǎng)絡(luò)功能要求2 項標(biāo)準，Y.3802 量子密鑰分發(fā)網(wǎng)絡(luò)功能框架、Y.3803量子密鑰分發(fā)網(wǎng)絡(luò)密鑰管理和Y.3804 量子密鑰分發(fā)網(wǎng)絡(luò)控制和管理3 項標(biāo)準已獲發(fā)布批準，QKD 網(wǎng)絡(luò)的軟件定義網(wǎng)絡(luò)控制、基于角色的業(yè)務(wù)模型、服務(wù)質(zhì)量概況、服務(wù)質(zhì)量要求、服務(wù)質(zhì)量保障功能框架、基于服務(wù)質(zhì)量保障的機器學(xué)習(xí)要求、與保密網(wǎng)絡(luò)設(shè)施的集成框架等7 項標(biāo)準仍處在研究階段；ITU-TSG17（網(wǎng)絡(luò)安全組）已發(fā)布X.1702 量子噪聲隨機數(shù)發(fā)生器架構(gòu)、X.1710 量子密鑰分發(fā)網(wǎng)絡(luò)安全框架2 項標(biāo)準，QKD 網(wǎng)絡(luò)安全要求之概述、基于量子密鑰分發(fā)網(wǎng)絡(luò)的加密函數(shù)在密鑰產(chǎn)生中的應(yīng)用2 項標(biāo)準已獲發(fā)布批準，QKD 網(wǎng)絡(luò)安全要求之密鑰管理、基于可信節(jié)點的量子密鑰分發(fā)網(wǎng)絡(luò)安全要求等標(biāo)準仍處在研究階段。在ITU-TSG13 和SG17 的基礎(chǔ)上，2019 年9 月，ITU 設(shè)立了面向網(wǎng)絡(luò)的量子信息技術(shù)焦點組（FG-QIT4N），將組織和協(xié)調(diào)ITU-T 內(nèi)量子通信、計算等技術(shù)的標(biāo)準化研究工作，并協(xié)調(diào)其他標(biāo)準化組織，旨在構(gòu)建全球量子信息標(biāo)準化開放工作平臺，這將加快推動量子保密通信標(biāo)準化進展。

2.3 ETSI 標(biāo)準化進展

歐洲電信標(biāo)準化協(xié)會（ETSI）是獨立的非贏利性的歐洲地區(qū)性信息和通信技術(shù)標(biāo)準化組織。ETSI 早在2008 年就成立了ISG-QKD 標(biāo)準組開展QKD 標(biāo)準化探索，2010 年即啟動了QKD應(yīng)用案例與用戶界面2 項通用要求，安全規(guī)范、威脅攻擊與本體、器件與內(nèi)部界面、安全證據(jù)、標(biāo)準光網(wǎng)絡(luò)集成方案5 項技術(shù)標(biāo)準，刺激因子和抑制因子、QKD 在歐洲的前景2 項預(yù)研標(biāo)準。目前，ETSI 已發(fā)布包括術(shù)語定義、系統(tǒng)器件、應(yīng)用接口、安全證明、部署參數(shù)等在內(nèi)的9 項技術(shù)規(guī)范，其中，應(yīng)用接口已發(fā)布第二版，另有QKD 系統(tǒng)特洛伊木馬攻擊防護、QKD 發(fā)射機物理層參數(shù)規(guī)范以及QKD 針對軟件定義網(wǎng)絡(luò)的控制接口規(guī)范等3 項在研。

2.4 CCSA 標(biāo)準化進展

中國通信標(biāo)準化協(xié)會（CCSA）是國內(nèi)從事信息通信技術(shù)領(lǐng)域標(biāo)準化組織，開展通信標(biāo)準體系研究。CCSA 成立了量子通信與信息技術(shù)特設(shè)任務(wù)組（The 7th Special Task Group, ST7），下設(shè)量子通信工作組（WG1）和量子信息處理工作組（WG2）兩個子工作組[12]。據(jù)《量子保密通信技術(shù)白皮書》[4]顯示，ST7 已從術(shù)語定義、應(yīng)用場景和需求、網(wǎng)絡(luò)架構(gòu)、設(shè)備技術(shù)要求、QKD 安全性、測試評估方法等方面立項開展25項標(biāo)準編制工作，包括《量子通信術(shù)語和定義》《量子保密通信應(yīng)用場景和需求》2 項國家標(biāo)準項目，《量子密鑰分發(fā)(QKD)系統(tǒng)技術(shù)要求 第1 部分：基于BB84 協(xié)議的QKD 系統(tǒng)》《量子密鑰分發(fā)(QKD)系統(tǒng)測試方法》《量子密鑰分發(fā)(QKD)系統(tǒng)應(yīng)用接口》《量子保密通信網(wǎng)絡(luò)架構(gòu)》等8 項行業(yè)標(biāo)準項目，《量子保密通信網(wǎng)絡(luò)架構(gòu)研究》《量子密鑰分發(fā)安全性研究》《量子保密通信系統(tǒng)測試評估研究》《量子密鑰分發(fā)與經(jīng)典光通信系統(tǒng)共纖傳輸研究》等15 項研究項目[13]。

3 標(biāo)準體系建設(shè)思路

3.1 建立面向產(chǎn)業(yè)未來的標(biāo)準體系

基于國內(nèi)外量子保密通信實踐及標(biāo)準化現(xiàn)狀，在相關(guān)研究的基礎(chǔ)上，結(jié)合量子保密通信發(fā)展趨勢，提出了如圖2 所示的量子保密通信標(biāo)準體系框架。

圖2 量子保密通信標(biāo)準體系框架

（1）基礎(chǔ)標(biāo)準

基礎(chǔ)標(biāo)準為整個量子保密通信標(biāo)準體系提供包括術(shù)語和定義、場景和需求等基礎(chǔ)性標(biāo)準，明確量子保密通信相關(guān)概念、主要應(yīng)用場景及其需求，為其它類別標(biāo)準的制定奠定基礎(chǔ)。

（2）功能標(biāo)準

功能標(biāo)準是量子保密通信系統(tǒng)、網(wǎng)絡(luò)、平臺構(gòu)建，保密通信功能發(fā)揮和為功能正常發(fā)揮提供保障服務(wù)的相關(guān)類別標(biāo)準總稱，包括通用設(shè)備類、網(wǎng)絡(luò)技術(shù)類、業(yè)務(wù)系統(tǒng)類、服務(wù)保障類等標(biāo)準。

通用設(shè)備類標(biāo)準主要包括核心元器件、網(wǎng)絡(luò)設(shè)備、密鑰終端等方面標(biāo)準。核心元器件標(biāo)準主要包括應(yīng)用于量子保密通信終端和系統(tǒng)的單光子探測器、調(diào)制器、激光器、信號處理芯片、光開關(guān)等元器件級或單功能器件所涉及的標(biāo)準；網(wǎng)絡(luò)設(shè)備標(biāo)準主要為組建量子保密通信網(wǎng)絡(luò)使用的量子交換機、量子路由器、量子中繼器等涉及的標(biāo)準；密鑰終端標(biāo)準主要包括不同原理、不同制式的量子保密通信終端所涉及的標(biāo)準。

網(wǎng)絡(luò)技術(shù)類標(biāo)準主要包括密鑰分發(fā)、密鑰管理、密鑰應(yīng)用等方面標(biāo)準。密鑰分發(fā)類標(biāo)準主要包括量子保密通信終端自身原理和密鑰協(xié)商原理等標(biāo)準；密鑰管理類標(biāo)準主要包括密鑰存儲、傳輸、調(diào)用等標(biāo)準；密鑰應(yīng)用類標(biāo)準主要包括密鑰應(yīng)用于數(shù)據(jù)加密的加密算法和加密方法等標(biāo)準。

業(yè)務(wù)系統(tǒng)類標(biāo)準主要包括網(wǎng)絡(luò)架構(gòu)、應(yīng)用接入、運營管理等方面標(biāo)準。網(wǎng)絡(luò)架構(gòu)標(biāo)準主要包括量子保密通信終端的物理組網(wǎng)方式所涉及的標(biāo)準；應(yīng)用接入標(biāo)準主要包括量子保密通信網(wǎng)絡(luò)如何承載其應(yīng)用以及承載應(yīng)用時應(yīng)當(dāng)具備的基本條件等標(biāo)準；運營管理標(biāo)準主要包括量子保密通信網(wǎng)絡(luò)承載應(yīng)用時和保障應(yīng)用穩(wěn)定所需的管理標(biāo)準。

服務(wù)保障類標(biāo)準主要包括安全要求、測評規(guī)范等方面標(biāo)準。安全要求標(biāo)準主要包括量子保密通信涉及的元器件、網(wǎng)絡(luò)設(shè)備、終端、網(wǎng)絡(luò)、應(yīng)用等方面自身安全要求所涉及的標(biāo)準；測評規(guī)范標(biāo)準主要包括量子保密通信器件、終端、網(wǎng)絡(luò)、應(yīng)用等涉及的功能、性能、可靠性、安全等測試標(biāo)準，具體包括測評要求、測評規(guī)范、測評方法等標(biāo)準。

（3）行業(yè)應(yīng)用標(biāo)準

行業(yè)應(yīng)用標(biāo)準主要是針對量子保密通信在涉及保密需求的重要行業(yè)和領(lǐng)域的應(yīng)用，形成面向重要行業(yè)和領(lǐng)域的量子保密通信應(yīng)用指南，指導(dǎo)相關(guān)的量子保密通信系統(tǒng)和網(wǎng)絡(luò)規(guī)劃、建設(shè)和運營工作。

3.2 堅持應(yīng)用牽引的研制思路

標(biāo)準是產(chǎn)業(yè)發(fā)展和市場競爭的核心要素，是產(chǎn)業(yè)轉(zhuǎn)型升級和提質(zhì)增效的重要支撐。量子保密通信產(chǎn)業(yè)發(fā)展離不開標(biāo)準的牽引作用。開展量子保密通信標(biāo)準的研制應(yīng)當(dāng)遵循應(yīng)用牽引的思路，需要注重量子保密通信標(biāo)準的合理性和可操作性，在應(yīng)用場景中去檢驗，看其是否真正滿足當(dāng)前及未來一段時間量子保密通信相關(guān)方的需求。在標(biāo)準研制優(yōu)先級方面，要堅持“急用先行、成熟先上”的原則，適度安排研制規(guī)劃。結(jié)合圖2 所示的量子保密通信標(biāo)準體系框架，下文對標(biāo)準研制優(yōu)先級進行簡要分析。

在基礎(chǔ)標(biāo)準方面，由于術(shù)語和定義、場景和需求等標(biāo)準是其它類別標(biāo)準研制的基礎(chǔ)，同時對產(chǎn)業(yè)實際具有統(tǒng)一觀點、明確方向的作用，應(yīng)當(dāng)作為急用標(biāo)準先行制定。

在通用設(shè)備類標(biāo)準方面，當(dāng)前的密鑰終端所依賴的物理原理不盡相同，在信號調(diào)制、通信協(xié)議、密鑰協(xié)商方法等存在較大差異，同時衡量密鑰終端性能的參數(shù)指標(biāo)也存在差異，因此首先應(yīng)當(dāng)按照信號調(diào)制方式的差異性，對不同信號調(diào)制方式的密鑰終端進行標(biāo)準化，并做到性能衡量參數(shù)的一致性，應(yīng)當(dāng)研制要求類標(biāo)準，這對產(chǎn)品投入市場前所需要的產(chǎn)品測試和認證具有非常重要的意義。

在網(wǎng)絡(luò)技術(shù)類標(biāo)準方面，不同量子保密通信終端的密鑰分發(fā)機制存在較大差異，圍繞密鑰分發(fā)協(xié)議、組網(wǎng)方式等制定指南類標(biāo)準對促進不同類型量子保密通信終端在多場景中的應(yīng)用具有很大的促進作用。

在業(yè)務(wù)系統(tǒng)類標(biāo)準方面，首先要解決網(wǎng)絡(luò)架構(gòu)問題，不同的網(wǎng)絡(luò)架構(gòu)直接影響到量子保密通信網(wǎng)絡(luò)的密鑰生成率等關(guān)鍵指標(biāo)，但是網(wǎng)絡(luò)架構(gòu)是根據(jù)應(yīng)用場景的不同而選擇的最優(yōu)方案，因此在這個方面，指南類標(biāo)準對促進量子保密通信網(wǎng)絡(luò)建設(shè)更具有指導(dǎo)性。

在服務(wù)保障類標(biāo)準方面，量子保密通信終端的自身安全性是非常重要的，應(yīng)在量子保密通信終端技術(shù)標(biāo)準中納入安全性指標(biāo)；在測評規(guī)范類標(biāo)準方面，制定適用于量子保密通信終端性能和安全性測評的標(biāo)準尤為緊迫，只有符合標(biāo)準的產(chǎn)品才能應(yīng)用于市場，才能提供安全保密通信服務(wù)。

在行業(yè)應(yīng)用標(biāo)準方面，針對不同的行業(yè)，應(yīng)當(dāng)制定指南性標(biāo)準，有助于促進量子保密通信技術(shù)解決方案在不同行業(yè)縱深應(yīng)用。行業(yè)應(yīng)用一般建立在量子保密通信網(wǎng)絡(luò)基礎(chǔ)之上，首先要保障網(wǎng)絡(luò)運營者提供服務(wù)的能力。TC260 組織編制的GB/T 39276-2020 《網(wǎng)絡(luò)產(chǎn)品和服務(wù)通用要求》已經(jīng)發(fā)布，將對量子保密通信網(wǎng)絡(luò)運營者和服務(wù)提供者的網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供通用要求。為提高適用性，應(yīng)當(dāng)進一步研制量子保密通信網(wǎng)絡(luò)運營者的網(wǎng)絡(luò)運營和管理能力標(biāo)準。

3.3 秉承開放包容的總體研制策略

目前，量子科技已成為全球范圍內(nèi)最熱點的前沿科技之一。2020 年10 月16 日，中共中央政治局就量子科技研究和應(yīng)用前景舉行第二十四次集體學(xué)習(xí)，習(xí)近平總書記在主持學(xué)習(xí)時強調(diào)，要深刻認識推進量子科技發(fā)展重大意義，加強量子科技發(fā)展戰(zhàn)略謀劃和系統(tǒng)布局?！吨泄仓醒腙P(guān)于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二〇三五年遠景目標(biāo)的建議》提出要瞄準量子信息等前沿領(lǐng)域，實施一批具有前瞻性、戰(zhàn)略性的國家重大科技項目。近期，美國發(fā)布了《量子網(wǎng)絡(luò)戰(zhàn)略構(gòu)想》，將開辟量子互聯(lián)網(wǎng)；歐洲發(fā)布《戰(zhàn)略研究議程（SRA）》報告，將推動建設(shè)歐洲范圍的量子通信網(wǎng)絡(luò)；澳大利亞發(fā)布了《量子技術(shù)路線圖》，構(gòu)建量子生態(tài)系統(tǒng)?？梢娏孔涌萍荚谌虻母偁幰呀?jīng)處于白熱化，這也側(cè)面說明了這一領(lǐng)域仍然處于產(chǎn)業(yè)發(fā)展的前沿。目前，全球范圍具備量子保密通信規(guī)模化產(chǎn)業(yè)應(yīng)用的公司并不多，商業(yè)產(chǎn)品并不豐富，應(yīng)用場景十分有限，這也是導(dǎo)致量子保密通信行業(yè)的標(biāo)準、資質(zhì)、認證等體系目前幾乎處于空白狀態(tài)的原因。從新技術(shù)發(fā)展的成熟度曲線來看，量子保密通信技術(shù)仍然處于產(chǎn)業(yè)發(fā)展的第一個爬坡階段，即產(chǎn)業(yè)導(dǎo)入期，隨著資本市場和應(yīng)用市場對技術(shù)的要求和需求不斷提升，量子保密通信領(lǐng)域公司將更加注重產(chǎn)品的功能性、可用性和穩(wěn)定性，在此之后量子保密通信領(lǐng)域?qū)⒄嬲M入產(chǎn)業(yè)化高峰期。鑒于參與量子保密通信市場競爭主體數(shù)量不多的局面，我國在這一領(lǐng)域的標(biāo)準化思路應(yīng)該秉承開放包容的總體策略，勿需急于制定龐大的約束性標(biāo)準體系，應(yīng)當(dāng)更加關(guān)注能夠鼓勵和引導(dǎo)量子保密通信企業(yè)發(fā)展和參與市場競爭的基礎(chǔ)性和指南性標(biāo)準。而在國際標(biāo)準方面，建議國內(nèi)量子保密通信企業(yè)和標(biāo)準化專業(yè)機構(gòu)開展更加廣泛的國際合作，更加注重基礎(chǔ)性和指南性標(biāo)準，將中國方案貢獻給國際，一枝獨秀不是春，百花齊放春滿園，只有這樣才能創(chuàng)造更加豐富的量子保密通信應(yīng)用前景。

4 結(jié) 語

量子保密通信正在走向大規(guī)模的商業(yè)化應(yīng)用，世界上許多發(fā)達國家高度重視。本文系統(tǒng)性地綜述了量子保密通信技術(shù)研究與產(chǎn)業(yè)化進展，重點介紹了量子保密通信產(chǎn)業(yè)鏈。量子保密通信標(biāo)準是產(chǎn)業(yè)發(fā)展和市場競爭的核心要素，是未來量子保密通信與量子網(wǎng)絡(luò)產(chǎn)業(yè)轉(zhuǎn)型升級和提質(zhì)增效的重要支撐，國際國內(nèi)都在加強量子保密通信技術(shù)標(biāo)準化工作。但是，目前量子信息領(lǐng)域的標(biāo)準體系和標(biāo)準化成果還不能夠完全支撐量子保密通信、未來量子網(wǎng)絡(luò)技術(shù)的發(fā)展，本文提出了以基礎(chǔ)標(biāo)準、功能標(biāo)準和產(chǎn)業(yè)應(yīng)用標(biāo)準為框架的標(biāo)準體系，將為我國量子保密通信技術(shù)標(biāo)準化工作提供建議和參考。