2. QKD系统与可信中继核心概念

量子密钥分发（QKD）解决的是“密钥如何在不可信信道上安全地协商出来”这一问题，而可信中继解决的是“协商出的密钥如何跨越光纤衰减极限送达远端”这一问题。两者共同构成QKD可信中继网络的两块基石。理解本节内容，需要把QKD的物理过程、可信中继的工程职责、密钥从生成到销毁的管理链条，以及衡量网络是否可用的性能指标串成一条完整的技术线索。

一、量子密钥分发的基本原理

QKD的安全性不依赖计算复杂度，而依赖量子力学的基本性质。以最常用的BB84协议为例：发送端（Alice）随机选择两组共轭基——直角基（+，对应比特0/1）和对角基（×，对应比特0/1），在每个基下随机编码一个比特，通过单光子探测器逐脉冲发送；接收端（Bob）独立随机选择测量基进行测量。测量完成后双方通过经典信道公布各自使用的基，只保留基一致的比特，这一过程称为“筛后”（sifting），通常保留约50%的原始脉冲。

随后进入后处理阶段：先做基比对与误码率估计，公开抽样一部分密钥计算量子比特误码率（QBER）；若QBER低于安全阈值（BB84在理想单光子源下约为11%，实际系统因多光子与探测器暗计数通常按更保守的门限判定），则继续执行纠错（如LDPC或 Cascade 算法）消除双方不一致比特，再执行隐私放大（如 Toeplitz 矩阵哈希）压缩掉窃听者可能掌握的信息，最终得到双方一致、窃听者信息量可忽略的最终密钥。整个过程的关键判据是QBER：一旦超过门限，说明信道可能存在强窃听或光学链路异常，必须丢弃本轮密钥。

二、可信中继的定义与功能

光纤中光子的指数衰减使点对点QKD距离受限（典型商用系统在标准单模光纤上约百公里量级）。可信中继的思路是：在中间节点设置QKD设备，与相邻节点分别建立两段独立的量子密钥，节点内部将两段密钥进行逐比特异或（或基于一次性密码本的再加密），把上游密钥“接力”传到下游。中继节点必须被双方信任——它短暂持有明文密钥，因此“可信”二字是安全边界的前提假设，这也是可信中继网络与测量设备无关QKD、量子中继方案的本质区别。

可信中继节点的核心功能可归纳为四项：一是与左右邻居各自完成QKD协商，形成两段独立密钥；二是执行密钥中继运算（如K_AC = K_AB ⊕ K_BC，由A、C两端共享，B不保留结果）；三是维护本地密钥池的存取与同步；四是向上层提供密钥服务接口。下图展示了三段链路、两个可信中继构成的端到端密钥传递结构。

三、密钥管理生命周期

QKD设备产出的是原始密钥流，要变成网络可用的密钥资源，必须经过完整的管理链条。典型生命周期包括：生成（QKD协商与后处理，产出最终密钥）、存储（写入本地密钥池，按密钥ID与时间戳索引）、同步（相邻节点确认同一密钥ID可用，避免“一方已用、一方未用”）、分发/中继（按需取用并执行异或中继）、使用（交付给加密设备或应用，通常按一次性密码本方式消耗）、审计与销毁（记录消耗量，密钥用后即焚，禁止复用）。

工程上最容易被忽视的是密钥池的“水位管理”。假设某段链路QKD成码率为 5 kbps，上层业务按 2 kbps 持续消耗，则密钥池净增长约 3 kbps；若业务突发到 8 kbps，密钥池会以 3 kbps 速度下降。运维需要设置低水位告警（如剩余密钥可支撑 10 分钟业务）和高水位限流，否则会出现“业务等密钥”的阻塞。密钥ID同步失败则会导致两端异或结果不一致，表现为解密失败，这类故障应通过密钥ID日志比对定位，而不是怀疑量子信道。

四、典型应用场景与性能指标

可信中继网络的典型场景包括：政务与金融专网的跨城域密钥分发、电力调度数据网的纵向加密通道、数据中心之间的备份链路密钥补给，以及为IPSec/OTN加密设备提供密钥注入。不同场景对指标侧重不同：金融清算更关注端到端时延与密钥可用率，电力场景更关注链路中断后的快速恢复。

综上，QKD提供的是物理层安全的密钥原材料，可信中继把它延伸为可跨域交付的密钥服务，密钥管理生命周期保证这份服务可控可审计，而性能指标则是判断网络是否真正可用的量化依据。四者缺一，可信中继网络就只是一个能通光的链路，而不是一个能交付安全密钥的系统。