1. 课程导入与QKD可信中继网络概览

量子密钥分发（QKD）利用量子力学的基本原理，让通信双方能够协商出具有信息论安全性的共享密钥。然而，QKD的物理层能力存在一个硬性边界：光子信号在光纤中传输时会被指数衰减，同时探测器暗计数和信道噪声会限制最大安全通信距离。当前实用化诱骗态BB84系统在标准单模光纤上的安全距离通常在100～200公里量级，超过这一范围，成码率会急剧下降直至无法提取安全密钥。要构建覆盖城市群乃至省际的量子保密通信网络，就必须引入中继机制。

中继有两条技术路线。一条是量子中继，依靠量子存储、纠缠交换和纠缠纯化逐级延伸纠缠，理论上可保持端到端量子特性，但目前量子存储寿命、纠缠交换保真度等指标距离工程化仍有较大差距。另一条是可信中继，其核心思想是：将长距离链路切分为若干段，每段在相邻可信节点之间独立运行QKD，密钥在节点内部以明文形式存在，节点通过“密钥接力”把一段的密钥安全地传递给下一段。可信中继不要求节点具备量子存储能力，用经典网络的成熟手段即可实现，是当前工程实践中可落地的主流方案。代价是节点必须物理安全可信——节点被攻破，经过它的密钥即暴露，因此“可信”二字既是方案的前提，也是其安全边界所在。

理解可信中继网络，需要把握三个层次。第一层是密钥层：每段QKD链路持续产出密钥，节点维护密钥池，按需取用。第二层是密钥路由层：端到端密钥并非一条链路上直接产生，而是由路径上各段密钥逐跳接力、在源端与目的端完成异或拼接得到。第三层是网络管理层：负责节点认证、密钥池监控、路由选择与故障切换。三者共同构成可信中继网络架构的整体框架。

下面这张图展示了可信中继网络的基本密钥接力结构：Alice与Bob之间经过两个可信中继节点R1、R2，四段QKD链路各自产生独立密钥，端到端密钥由各段密钥异或合成。

从图中可以读出可信中继网络的关键特征：端到端密钥不是“一条链路直接产生”的，而是由路径上各段密钥逐跳接力合成。以图中为例，Alice与R1之间产生密钥K1，R1与R2之间产生K2，R2与Bob之间产生K3（此处简化为三段）。Alice用K1加密业务数据发给R1，R1解密后用K2重新加密转发给R2，R2再用K3加密送达Bob。每一跳的密钥都不同，任何单段链路被窃听都不影响其他段的安全性；但R1、R2在转发瞬间能看到明文，这正是“可信”假设的落点。

围绕这一结构，本课程将按“原理—架构—工程—运维”的路线展开。首先回顾QKD基本原理与安全边界，明确可信中继的适用条件；随后进入网络架构设计，包括节点功能划分、密钥池管理、密钥路由协议与端到端密钥合成机制；再深入到工程实现层面，讨论QKD设备与经典网络设备的对接、密钥管理接口、链路预算与成码率估算；最后覆盖网络运维与安全评估，包括节点物理安全、密钥池耗尽告警、链路故障切换等实际问题的处理。

需要强调的是，可信中继网络的安全模型与点对点QKD不同。点对点QKD的安全性由量子力学和协议本身保证；而可信中继网络的安全性等于“各段QKD安全性”与“节点可信性”的合取。因此架构设计中必须把节点物理防护、访问控制、密钥使用审计作为一等公民对待，而不是事后补充。后续章节在讨论具体架构方案时，会反复回到这一安全边界上做权衡。

作为入门，先建立一个量化直觉：假设每段QKD链路在80公里光纤上成码率为10 kbps，端到端经过3段中继，则端到端可用密钥速率受最慢一段限制，约为10 kbps量级（扣除协议开销后更低）。若业务需要1 Mbps的密钥消耗速率，则单条路径远远不够，必须依靠多路径并行或提高单段成码率。这类估算将在架构设计章节中结合具体参数展开，本节只需记住：可信中继网络的端到端密钥供给能力，由路径上最薄弱的一段决定。