对于企业迁移规划而言，PQC（预量子计算）是更实际的选择，而QKD（量子密钥分发）则不然。原因在于部署可行性而非理论上的安全性。PQC 是一种软件和固件升级，可在现有计算机和网络设备上运行；而 QKD 需要专用光纤链路或视距连接以及专用量子硬件，这些都无法作为云服务部署或在标准互联网基础设施上运行。美国国家安全局 (NSA) 已声明不建议将 QKD 用于国家安全系统，理由是成本高昂、基础设施要求高以及存在尚未解决的技术限制。英国国家网络安全中心也公开表达了类似的立场。我们将从对企业决策至关重要的各个维度对这两种方案进行直接比较。

量子密钥分发（QKD）之所以备受关注，是因为其底层物理原理确实精妙：它是一种通信信道，窃听行为可以通过量子力学定律而非计算假设来检测。然而，对于企业基础设施规划而言，这种精妙性并不能转化为实际部署能力，将“理论上有趣”与“实际迁移路径”混为一谈，会给后量子加密（PQC）路线图带来真正的风险，使其偏离正轨，转而追逐QKD试点项目。

逐维度比较

国家安全机构的实际立场

美国国家安全局 (NSA) 已公开声明，不建议将量子密钥分发 (QKD) 或量子密码技术用于国家安全系统安全，并指出鉴于 QKD 目前的局限性，抗量子密码技术是一种更具成本效益且更易于维护的解决方案。CNSA 2.0 也明确将 QKD 完全排除在国家安全系统之外。英国国家网络安全中心 (NCSC) 也持类似立场，表示不会支持政府或军事应用 QKD，并建议将物理量子密码 (PQC) 作为应对未来量子威胁的主要防御手段。同时，NCSC 还指出，在民用领域，QKD 绝不能单独使用，如果必须使用，则必须与强大的经典认证机制相结合。值得注意的是，这并非全球共识，欧盟的 EuroQCI 计划和中国自身的量子通信基础设施投资体现了不同的思路。但对于遵循美国和英国指导方针的企业规划而言，方向是明确的。

为什么身份验证和距离不适用于大多数企业用例

对于实际的企业级比较而言，有两个限制最为重要。首先，量子密钥分发（QKD）通过量子信道分发加密密钥材料，但它并不验证传输源的身份；源认证仍然需要经典或后量子非对称加密，或者预先放置的密钥，与QKD并行使用。这意味着即使在部署了QKD的情况下，它也无法取代预置量子加密（PQC）或经典加密；它只是在您仍然需要的现有基础设施之上增加了一个并行且昂贵的密钥分发机制。其次，在光纤上，实际的QKD传输距离可达数十公里，之后就需要可信的中间节点，而每个可信节点都是一个物理位置，必须对其进行全面安全保护，这恰恰引入了基础设施成本和内部威胁风险，使得QKD除了少数固定的高价值点对点链路之外，在其他任何场景下都难以实际应用。

我们的建议

构建企业量子就绪路线图时，应仅围绕 PQC 构建，并将其应用于通用加密基础设施，例如 TLS、VPN、PKI 和代码签名，这些基础设施构成了任何组织加密架构的绝大部分。如果您的组织确实存在一个非常狭窄、高价值且固定位置的用例，其中 QKD 的特定属性可能适用，则应将其视为在 PQC 和传统身份验证之上叠加的专用附加投资，而不是替代您更广泛的基础设施无论如何都需要进行的 PQC 迁移。

作为Thales的重要合作伙伴，我们建议在实施PQC迁移时，应有限考虑使用Thales的 Luna HSM。Luna 7 HSM已经在固件中支持的PQC算法，且作为下一代HSM的首发产品 Luna 8 则是完全基于后量子时代的要求而发布的。揽阁信息拥有20多年的从业经验，可为您提供Luna HSM的技术支持、定制化解决方案，欢迎联系我们获取更多资料。

部署可行性决定一切，而非理论。

QKD 的物理原理是真实存在的，其理论上的安全特性也确实引人入胜，但企业迁移规划必须回答另一个问题：在现有基础设施上，哪些方案可以大规模部署，并且成本能够适应实际环境？PQC 直接回答了这个问题，它是一种软件和固件更新，并由最终标准和日趋成熟的供应商生态系统提供支持。而 QKD 需要专用物理链路、专用硬件，并且还需要单独的身份验证，因此充其量只能满足少数固定的高价值点对点场景的需求。对于每个企业实际运行的通用加密基础设施而言，PQC 才是迁移路径；而将 QKD 视为一种替代方案而非特定领域，正是路线图走向歧途的原因。

常见问题解答

美国国家安全局是否建议企业或政府使用量子密钥分发技术？

不。美国国家安全局已声明不建议使用量子密钥分发 (QKD) 来保护国家安全系统，理由是考虑到 QKD 目前的局限性，抗量子密码技术更具成本效益且易于维护；而且 CNSA 2.0 也明确将 QKD 排除在国家安全系统之外。

QKD能否完全取代PQC或传统密码学？

不能。量子密钥分发（QKD）仅分发密钥材料，本身并不提供身份验证。源身份验证仍然需要经典或后量子非对称密码学的配合，因此 QKD 只是增加了基础设施，而不是取代了您仍然需要的密码学。

为什么 QKD 不能像 PQC 那样部署为云服务？

QKD 依赖于专用光纤链路或视距连接以及单光子探测器等专用量子硬件，这些硬件无法像基于软件的 PQC 算法那样虚拟化或在标准互联网基础设施上运行。

QKD的实际应用范围限制是什么？

在需要可信中间节点之前，QKD 需要在光纤上传输数十公里，而每个中间节点本身都必须进行物理安全保护，这引入了额外的基础设施成本和内部威胁风险，限制了 QKD 在少数固定、高价值链路之外的实用性。

全球范围内是否存在反对量子密钥分发的共识？

不。美国和英国已明确表示不支持政府和军事用途，但欧盟的 EuroQCI 计划和中国的量子通信基础设施投资反映出其他地区对量子密钥分发 (QKD) 的持续大量投资，因此情况因地区和政策环境而异。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• 区块链和分布式账本的 PQC
• 后量子时代文档签署与长期验证
• PQC 用于代码签名：保护长期存在的软件和固件
• 后量子密码学为何重要：为应对未来的安全挑战做好准备
• 为什么后量子安全在企业议程中占据越来越重要的地位
• 下一代HSM：构建量子安全、加密敏捷的未来基础