ITU-T Recommendations

Рекомендация МСЭ-Т Y.3803 предназначена в помощь при проектировании, развертывании и эксплуатации управления ключами сети квантового распределения ключей (QKDN). В начале представлен обзор общей структуры и базовых функций QKDN в сочетании с Рекомендацией МСЭ-Т Y.3800, далее рассматриваются требования QKDN в сочетании с Рекомендацией МСЭ-Т Y.3801. Затем следует описание функциональных элементов и процедур управления ключами. Протоколы квантового распределения ключей (QKD) обеспечивают средства для распределения симметричных случайных битовых строк в качестве защищенного ключа, безопасность которого обеспечивается даже от перехватчика, имеющего неограниченные вычислительные возможности. Базовым элементом QKD является пара модулей QKD, связанных линией QKD, которая позволяет двум удаленным сторонам осуществлять обмен защищенными ключами. QKDN состоит из двух и более линий QKD и доверенных узлов (узлы QKD), где любая пара из двух QKD может совместно использовать защищенные ключи через линии QKD и ретрансляцию ключей. Эти ключи в итоге предоставляются криптографическим приложениям в пользовательских сетях. Для реализации и надлежащей интеграции QKDN с пользовательской сетью в Рекомендации МСЭ-Т Y.3800 представлен обзор технологий QKD, включая сетевые возможности, концептуальную структуру, многоуровневую модель, базовые функции и компоненты, а также их связь с пользовательской сетью. В отношении эффективности и безопасности работы QKDN управление ключами имеет наивысший приоритет, так как без этого невозможно реализовать наиболее значимые операции и услуги QKD. Управление ключами охватывает, в том числе, хранение ключей, генерируемых модулями QKD, ретрансляцию ключей между узлами QKDN, а также предоставление ключей криптографическим приложениям по запросам пользователей, и все это осуществляется безопасным образом. Для реализации функциональной совместимости QKDN при обеспечении безопасности и расширения приложений QKD важным вопросом является стандартизация этих аспектов.