ITU-T Recommendations

La Recommandation UIT-T Y.3803 aide à concevoir, déployer et assurer la gestion des clés d'un réseau de distribution de clés quantiques (QKDN). Elle présente d'abord la structure globale et les fonctions de base d'un réseau QKDN, sur la base de la Recommandation UIT-T Y.3800, puis les exigences relatives aux réseaux QKDN, sur la base de la Recommandation UIT-T Y.3801. Les éléments fonctionnels et les procédures concernant la gestion des clés sont ensuite décrits. Les protocoles de distribution de clés quantiques (QKD) permettent de distribuer des chaînes de bits aléatoires symétriques en tant que clé sécurisée dont la sécurité peut être démontrée même face à un intrus disposant de capacités de calcul illimitées. Un élément de base de la distribution QKD est une paire de modules QKD reliés par un lien QKD qui permet à deux parties de partager des clés sécurisées à distance. Un réseau QKDN est constitué d'au moins deux liens QKD et de nœuds de confiance (nœuds QKD), dans lequel toute paire de nœuds QKD peut partager des clés sécurisées au moyen de liens QKD et d'un relais de clés. Au final, ces clés sont fournies à des applications de cryptographie dans les réseaux d'utilisateur. Pour mettre en place un réseau QKDN et l'intégrer correctement à un réseau d'utilisateur, la Recommandation UIT-T Y.3800 présente une vue d'ensemble des technologies QKD, y compris les capacités des réseaux, la structure conceptuelle, le modèle en couches, les fonctions et éléments de base, et leur rapport avec le réseau d'utilisateur. Pour exploiter un réseau QKDN efficacement et en toute sécurité, la gestion des clés est la priorité numéro un, car sans elle, la plupart des opérations et des services QKD importants ne peuvent être réalisés. La gestion des clés consiste au moins à stocker les clés générées par les modules QKD, à relayer les clés entre les nœuds du réseau QKDN et à fournir les clés à des applications de cryptographie à la demande des utilisateurs, le tout de manière sécurisée. Il est indispensable de normaliser ces activités pour parvenir à l'interopérabilité des réseaux QKDN, assurer la sécurité et élargir les applications de la distribution de clés quantiques.