3. 可信中继节点硬件架构设计

可信中继节点是QKD网络从点对点链路走向多跳组网的关键设备。它的核心职责是：在每一段QKD链路上完成密钥协商与分发，将上一跳获得的密钥解密后，用下一跳的密钥重新加密转发，从而在不具备端到端量子信道的条件下实现密钥的跨段传递。由于中继节点在转发瞬间密钥以明文形式出现在节点内部，节点本身必须被置于可信环境中，其硬件架构设计直接决定了整网的安全边界与可用性。本节围绕QKD模块选型与集成、经典通信接口、密钥存储与安全模块、硬件冗余与可靠性设计四个层面展开。

QKD模块选型与集成

QKD模块是节点的量子层入口，选型时需同时关注协议类型、工作波长、成码率、最大链路损耗预算和接口形态。以BB84诱骗态方案为例，典型商用模块在20 dB链路损耗下成码率约为1～10 kbps量级，暗计数率、探测器效率和误码率门限是判断链路能否成码的关键参数。选型时应先根据链路距离与光纤损耗确定损耗预算，再反推模块的探测效率与成码率是否满足业务密钥消耗速率。例如某段链路长50 km、光纤损耗0.2 dB/km、连接器与熔接附加损耗约3 dB，则总损耗约13 dB，模块需在该损耗下稳定成码且量子误码率低于约11%的安全门限。

集成层面，QKD模块通常以独立板卡或SFP类光模块形态接入，需与节点主控板通过高速串行接口交换原始密钥与状态信息。工程上应把量子信道（光纤）与经典信道（以太网）物理分离走线，避免经典光功率串扰进入单光子探测通道；同时为单光子探测器提供低纹波供电与温控回路，因为探测器工作温度漂移会直接抬高暗计数率。模块的校准数据、设备序列号与固件版本应写入节点资产记录，便于后续密钥审计与故障追溯。

经典通信接口与密钥转发通道

经典通信接口承担三类流量：QKD模块与主控之间的密钥元数据、节点与相邻节点之间的密钥同步与路由信令、以及面向业务系统的密钥输出接口。前两类通常走千兆或万兆以太网，第三类则通过标准化密钥管理接口（如ETSI GS QKD 014定义的RESTful密钥交付接口）向业务侧提供密钥。设计上建议将管理面、密钥同步面与业务密钥面划分到不同VLAN或物理端口，避免业务流量突发影响密钥同步的实时性。

密钥转发通道的安全设计要点在于：中继节点在内存中完成“解密—再加密”的密钥转换，转换窗口应尽可能短，且转换过程不得将明文密钥写入磁盘或交换到外部存储。一种可行做法是在安全模块内部完成密钥的封装与解封装，主控CPU只接触密文与句柄。下图给出可信中继节点的硬件架构与密钥流转关系。

密钥存储与安全模块

安全模块是可信中继节点的信任根。它至少应具备三项能力：密钥的安全存储、密钥的加解密运算、以及运行状态的完整性度量。存储方面，密钥池应保存在具备掉电保持能力的受保护区域，容量需覆盖链路中断时的业务续传需求。假设某节点承载业务密钥消耗速率为2 kbps，要求链路中断后仍能维持30分钟密钥供给，则密钥池有效容量至少为 2 kbps × 1800 s ≈ 3.6 Mbit，考虑冗余与碎片，实际配置可取8～16 Mbit。

安全模块还应实现密钥“用后即焚”与访问审计：每次密钥取用记录操作者、时间戳与密钥标识，日志本身以链式哈希保护，防止被篡改。物理层面，模块应具备开盖检测与敏感信息清零电路，一旦检测到外壳被打开，立即擦除密钥池。对于需要较高保障等级的节点，可选用通过相应安全认证的密码卡或可信平台模块作为密钥运算载体，把K_A解密与K_B加密都约束在模块内部完成。

硬件冗余与可靠性设计

可信中继节点往往部署在无人值守的机房或野外站点，单点故障会直接切断跨段密钥通路，因此冗余设计需覆盖QKD模块、电源、风扇与主控。QKD模块可采用1+1热备：主模块成码异常（如量子误码率持续超过门限或成码率跌零）时，主控在秒级内切换至备模块，切换判据应包含连续多个统计周期的误码率与成码率滑动平均，避免瞬时抖动引发频繁切换。电源采用双路输入加均流模块，任一路失电时由另一路承担全部负载；风扇按N+1配置并支持转速反馈，主控据此判断风道是否堵塞。

可靠性设计还需考虑环境与运维因素：机箱内为单光子探测器设置独立温控风道，避免主控与电源热量影响探测器工作点；关键板卡支持带电插拔，便于现场更换；节点应上报模块温度、探测器暗计数、密钥池水位、链路损耗等遥测数据，使运维人员能在成码率下降前发现劣化趋势。下表给出一个示例性的冗余配置与切换判据，参数为教学假设值，实际工程需按设备手册与链路条件标定。

综上，可信中继节点的硬件架构应以安全模块为信任核心，以QKD模块为量子层入口，以分离的经典接口承载密钥同步与业务输出，并以模块级冗余保障跨段密钥通路的连续性。四者协同，才能在多跳组网中既守住安全边界，又维持可接受的可用性。