1. 光纤量子通信链路工程导论

光纤量子通信链路工程，是把量子密钥分发（QKD）从实验室原理验证推进到可长期稳定运行的工程系统。它研究的不是单个器件或单次协议，而是一条从发送端到接收端、跨越光纤与设备、贯穿光学层与数据层的完整链路。理解这条链路，需要先建立"全链路视角"：任何一段光纤损耗、一个探测器暗计数、一次时钟同步偏差，都会沿着链路传导，最终表现为成码率下降或误码率升高。

一、量子通信链路的基本概念

量子通信链路可以定义为：在两个或多个节点之间，利用量子态（通常为单光子偏振态或相位态）承载信息，并通过经典信道辅助完成基矢比对、纠错与隐私放大的通信通道。它与经典光纤通信最本质的区别在于——量子态不可克隆，任何窃听都会引入可观测的扰动。因此链路的核心指标不是"传得多快"，而是"传得是否安全、是否可被量化验证"。

一条典型的点对点QKD链路包含三个逻辑通道：量子信道（传输单光子）、经典信道（传输同步信号与协商数据）、以及管理通道（设备监控与密钥管理）。三者物理上可能复用同一根光纤的不同波长，也可能分纤敷设，但逻辑上必须严格区分。

二、系统组成

从工程视角看，一条光纤QKD链路由以下部分组成：

• 发送端（Alice）：光源（弱相干激光器或诱骗态光源）、编码模块（偏振/相位调制）、衰减器，将光脉冲衰减到单光子量级。
• 量子信道：标准单模光纤（G.652.D 或 G.655），含连接器、熔接点、可能的光纤放大器（注意：经典EDFA不能用于量子信道，因其引入噪声）。
• 接收端（Bob）：单光子探测器（InGaAs APD 或 SNSPD）、解码模块、时间数字转换器（TDC）。
• 经典辅助信道：用于时钟同步、基矢比对、纠错和隐私放大，通常为同缆中的独立波长或独立光纤。
• 密钥管理单元（KMS）：负责密钥的提取、存储、分发与上层应用对接。

工程上常把上述部分划分为"光学层"与"数据层"：光学层决定量子态能否正确传输与探测，数据层决定原始密钥能否被后处理为可用密钥。

三、工程目标

链路工程的目标可以归纳为四个可量化维度：

需要特别说明：上述数值为工程中常见的参考范围，实际链路需根据光纤长度、探测器效率、暗计数率等参数具体计算。例如，在1550 nm波长下，标准单模光纤损耗约0.2 dB/km，50 km光纤即引入约10 dB损耗，加上连接器与熔接点损耗，接收端光子到达率会显著下降。

四、典型应用场景

光纤QKD链路的典型场景包括：城域政务专网（同城节点间密钥分发）、金融数据中心互联（异地备份链路加密）、电力调度专网（变电站与调度中心之间）、以及骨干网跨城密钥中继。不同场景对成码率、延迟和可用性的要求差异很大，链路设计必须从场景需求反推光学与协议参数。

五、全链路信号与数据流示意

下图给出了一条点对点光纤QKD链路的信号链与数据流关系，重点标出量子信号、经典同步信号与后处理数据的走向，以及关键观测点（QBER、成码率）在链路中的位置。

从图中可以看到，量子信号与经典信号在物理上并行传输，但在逻辑上严格分离；原始密钥从两端汇聚到KMS，而QBER和成码率是贯穿全链路的两个核心观测点。工程实践中，若QBER异常升高，应优先检查量子信道的偏振控制与探测器暗计数；若成码率偏低但QBER正常，则更可能是同步偏差或后处理效率问题。

六、工程视角下的关键认知

最后需要强调三点工程认知。第一，量子信道不能使用经典光放大器，因为放大过程会破坏单光子态并引入额外噪声，这决定了长距离链路必须依赖中继或更高效的探测器。第二，经典信道与量子信道必须严格隔离，避免经典光串扰进入量子探测器。第三，链路的安全性是端到端的，任何一段的劣化都会影响最终密钥质量，因此工程上必须建立从光纤、器件到协议参数的完整台账与监测机制。

建立全链路视角，意味着在设计阶段就要同时考虑光学预算、探测器选型、同步方案与后处理效率，而不是先搭链路再补参数。这是光纤量子通信链路工程与普通光通信工程最根本的区别。