En la Recomendación UIT-T Y.3803 se proporcionan orientaciones para el diseño, la implantación y la puesta en marcha de la gestión de claves en redes de distribución de claves cuánticas (QKDN). En primer lugar, se abordan la estructura general y las funciones básicas de una QKDN, junto con la Recomendación UIT-T Y.3800, y a continuación se revisan los requisitos aplicables a estas redes, junto con la Recomendación UIT-T Y.3801. Posteriormente, se describen los elementos funcionales y los procedimientos de gestión de claves. Los protocolos de distribución de claves cuánticas (QKD) proporcionan los medios necesarios para distribuir cadenas de bits aleatorias simétricas como claves tan seguras, que ni un intruso con una capacidad computacional ilimitada podría violar. Entre los elementos básicos de la QKD figuran los pares de módulos QKD unidos por enlaces QKD, que permiten a dos partes remotas compartir claves seguras. Una QKDN está formada por dos o más enlaces y nodos de confianza QKD (nodos QKD), en cuyo marco cualquier par de nodos QKD puede compartir claves seguras a través de enlaces QKD y sistemas de retransmisión de claves. Por último, estas claves se envían a las aplicaciones criptográficas de las redes de usuarios. A fin de implementar una QKDN e integrarla adecuadamente con la red de usuario, en la Recomendación UIT-T Y.3800 se ofrece una visión general de las tecnologías QKD, que abarca las capacidades de red, la estructura conceptual, el modelo de capas, las funciones y los componentes básicos y su relación con la red de usuario. Lo más importante para explotar una QKDN de forma eficiente y segura es la gestión de claves, ya que, sin ella, sería imposible ejecutar la mayor parte de las operaciones y los servicios básicos de QKD. La gestión de claves incluye, como mínimo, el almacenamiento de las claves generadas por los módulos QKD, la transmisión de claves entre nodos de la QKDN y el suministro de claves a aplicaciones criptográficas a petición de los usuarios, todo ello de forma segura. La normalización de estas cuestiones reviste una importancia crucial para garantizar interoperabilidad de las QKDN, así como para afianzar la seguridad y ampliar las aplicaciones de QKD. |
