ITU-T Recommendations

ITU-T Y.3803建议书为量子密钥分发网络（QKDN）的密钥管理设计、部署和操作提供帮助。建议书首先回顾了QKDN的总体结构和基本功能以及ITU-T Y.3800建议书，然后回顾了QKDN的要求以及ITU-T Y.3801建议书。之后建议书描述了密钥管理的功能元素和程序。量子密钥分发（QKD）协议提供分发对称随机位串（作为安全密钥）的方法，该安全密钥可以被证明是安全的，即使对于具有无限计算能力的窃听者也是如此。QKD的一个基本要素是一对QKD模块，它们通过QKD链路相连，方便两个远端方共享安全密钥。QKDN由两个或多个QKD链路和可信节点（QKD节点）组成，其中任何一对两个QKD节点都可以通过QKD链路和密钥中继共享安全密钥。最终，这些密钥被提供给用户网络中的加密应用。为了实现QKDN并与用户网络适当集成，ITU-T Y.3800建议书做出QKD技术概述，包括网络能力、概念结构、分层模型、基本功能和组成成份及其与用户网络的关系。为了高效安全地运行QKDN，密钥管理是最为高优先的问题，因为没有密钥管理，就无法实现最有意义的QKD操作和服务。密钥管理至少包括存储由QKD模块生成的密钥，在QKDN的节点之间中继密钥，以及根据用户的请求向加密应用提供密钥，所有这些都以安全方式进行。这些问题的标准化对于实现QKDN的互操作性、确保安全性和扩大QKD的应用至关重要。