中國主導！量子密鑰分發這一國際標準即將發布

10月19日，記者從全國信息安全標準化技術委員會獲悉，近日由中國主導的《量子密鑰分發的安全要求、測試和評估方法》國際標準提案進入發布階段，預計于2023年正式發布。這是首個系統性規范量子密鑰分發（QKD）安全檢測技術的國際標準，由國盾量子、中國信息安全測評中心聯合牽頭發起。

該國際標準為QKD模塊定義了一套嚴格和通用的安全規范，分為《量子密鑰分發的安全要求、測試和評估方法第1部分：要求》（ISO/IEC 23837-1）、《量子密鑰分發的安全要求、測試和評估方法 第2部分：測試和評估方法》（ISO/IEC 23837-2）。該標準將為量子密鑰分發產品的設計和安全測評提供標準指導，助力量子通信領域產業化結構的優化升級，對于完善商用密碼體系具有積極作用。

據了解，雖然QKD的信息論安全性已經得到證明，但在系統開發階段仍會出現缺陷或與安全模型的偏差，危及實際QKD系統的安全性。同時QKD模塊與其它的密碼模塊一樣，也需要接受嚴格的安全測試和評估才能部署到實際應用中。

2017年11月，國盾量子與中國信息安全測評中心代表中國，在柏林舉辦的ISO/IEC JTC 1/SC 27（信息安全、網絡安全和隱私保護分技術委員會，以下簡稱“S27”）工作組會議上聯合發起該國際標準項目。

標準啟動后，國盾量子與中國信息安全測評中心聯合國內外技術專家反復研討標準內容。歷經5年，2022年10月，該國際標準在SC27工作組會議和全體會議上宣布進入發布階段，讓世界聽到了量子信息技術標準化領域的“中國聲音”。