量子密鑰分發保密通信系統電力應用方向探討

葉志遠，陳華智，王文清

(1.安徽繼遠軟件有限公司，合肥230088；2.國網浙江省電力公司電力科學研究院，杭州310014）

量子密鑰分發保密通信系統電力應用方向探討

葉志遠1，陳華智2，王文清1

(1.安徽繼遠軟件有限公司，合肥230088；2.國網浙江省電力公司電力科學研究院，杭州310014）

以量子密鑰分發為主的量子保密通信系統已在多個領域實現應用，但在電力特殊的應用場景目前尚無應用案例，仍有一些應用問題需要解決。對量子保密通信的現狀和近期技術發展方向進行了討論，并對電力可能的應用場景加以分析，為電力應用方向提供指導。

量子通信；量子密鑰分發；電力應用

【DOI】10.13616/j.cnki.gcjsysj.2016.07.151

1 引言

量子論所衍生的量子技術目前在應用方面主要分為量子計算和量子通信等方向。量子計算的應用成果是量子計算機和量子算法，其重要應用方向就是破譯現有基于經典密碼保密的通信信息，發展非常迅速。從目前公開的量子計算實現進度來看，年底預計可實現相當于消費級筆記本電腦的計算水平，而國際上秘密開展的技術研究進展不得而知，安全形勢非常嚴峻。量子保密手段將成為唯一在理論上不可破解的保密技術[1]。并已在多個領域開始示范應用，典型項目有蕪湖量子政務網、合肥量子城域網、“京滬干線”量子保密通信網等，在電網進行技術應用的時機已逐步成熟[2]。

2 量子保密通信技術發展方向

廣義而言，量子通信是指把量子態從一個地方傳送到另一個地方，包括量子隱形傳態和量子密鑰分配（QKD）等具體方案。目前投入使用的量子通信技術都基于QKD方案，而量子隱形傳態方案一旦走出實驗室，也將會有無法替代的應用前景。

QKD方案是將量子技術引入經典保密領域。對稱密碼保密系統邏輯上可分為四種功能，即密鑰生成、加解密、密文傳輸和密鑰傳輸。QKD系統將原有保密系統中的密鑰生成和密鑰傳輸兩部分功能量子化，在有效保護和利用現有投資的情況下，以對密鑰保護的強化來提升整個保密系統的安全性，可有效抵御量子計算所帶來的安全威脅。該方案各項技術指標目前適合應用于高級別骨干通信網，保護變電站節點間的重要數據，如調度和保護業務的數據交換。QKD方案未來發展方向如下。

1）距離擴展。由于光量子能量極低，量子密鑰的誤碼率隨距離增加的影響極大，目前在光纖介質中典型應用在100km以內。目前量子可信中繼技術正在攻關，可實現量子通道的低成本長距離擴展。

2）成本降低。QKD關鍵裝備現在雖已實現實際應用，但因元器件和裝備的生產技術尚不成熟，產業鏈未完全形成，導致應用成本較高。隨著國內各行業需求發展，產業鏈有望在短期內實現規模化，降低裝備生產制造成本，從而促進量子通信網的大規模建設。

3）裝備小型化。受關鍵元器件的技術發展限制，目前裝備尺寸和質量較大，必須安裝在標準機柜中。隨著設計水平的提高和生產水平的發展，日益小型化精細化的裝備形態將很快出現，以靈活適應各種使用場景。隨著技術演進和產業自主化，加密設備最終甚至可以做到電表箱內，全面應用于各級別骨干網和接入網，為輸變配用調各環節業務通道提供不同級別的保護。

4）多纖合一。由于用于傳遞密鑰的單個光量子能量微弱，極易受傳送密文的光信號流影響，QKD量子設備在發送量子密鑰時必須單獨占用一根纖芯。將光量子信號和密文信號合波的QKD專用光復用設備正在研發中，有望于一至兩年內投入使用。

此外，基于量子隱形傳態的大帶寬直接通信也正在進行產業化研究。大帶寬直接通信將使通信徹底告別密碼和加解密，將提供更加直接的安全通道。

3 QKD方案電力應用方向

相比較量子隱形傳態，QKD方案的發展更加貼近實用，并已有部分成果[2]。結合電力通信的安全需求，可應用于以下典型場景。

3.1 在生產調度方面的應用

1）調度數據網安全性提升。調度數據網目前采用雙骨干網+多層接入網的架構和MPLSVPN為主的數據隔離技術，是主站與廠站之間交換調度生產數據可靠性最好的通道。對關鍵數據的加密可采用IPSec和SSL兩種技術，前者由《電力二次系統安全防護規定》（5號令）所規范，后者尚無電力統一標準。QKD核心加密裝備可用于提供和傳送更加安全的量子密鑰，以提升安全性[3]。此方面應用需開展裝備的性能設計、接口開發和穩定性測試，以及標準修訂工作。

2）量子保密專線電話。隨著電氣自動化水平的逐步提高，調度專線電話的作用似乎日益平淡，但從國外案例和理論分析來看，調度專線電話在電網受到嚴重自然災害或大規模針對性攻擊，電網黑啟動時具有不可替代的作用。尤其針對大規模電網攻擊時，安全性成為首要考慮因素。量子保密電話已為新中國成立60周年國慶閱兵等國家重要活動提供了安全保障，受到國家安全部門高度認可，技術方案較為成熟，可應用于重要調度專線的保護。

3）服務配網自動化采集數據。配網自動化的采集數據在接入端主要采用EPON和工業級交換機設備提供通道，均為IP模式[4]，其通道安全主要依靠上層調度數據網的二次安防方案來保障。在未來量子裝備自主化和小型化后，可在終端側提供安全防護。

3.2 在電力營銷方面的應用

1）保護營銷支付信息。電網營銷的支付信息主要是與銀行及銀聯等外部單位間通信。目前銀聯內部已對核心業務開展量子保密應用，開始積累技術經驗，未來與銀行間可協商共同建立量子保密通道。

2）保護用電信息數據采集。用戶用電信息關乎電費結算，是重要的交易信息。目前用電信息采集的安全主要靠智能電表內的安全芯片來提供對稱加密保護，未來在量子加密裝備小型化后，可應用于保護用電信息數據采集的保護。

3.3 在綜合管理方面

數據備份和容災。數據中心通道上的數據均為重要層級較高的主站綜合數據，其功能定位決定了對通道安全性的嚴格要求。在容災中心之間建立量子安全通道，通信節點少，投資小，保護數據價值高，效果明顯。目前受距離所限，QKD可應用在同城災備中心間。待量子中繼等技術投入使用，可擴展到異地災備的通道保護上。

4 總結

近期烏克蘭電網事故和以色列電網受攻擊等針對電網的安全攻擊事件接連出現，電網信息安全形勢嚴峻。文章對量子保密通信的現狀和近期技術發展方向進行了討論，并對電力可能的應用場景加以分析，以加強電力信息安全，保障電網可靠運行。

【1】吳華,王向斌,潘建偉.量子通信現狀與展望[J].中國科學:信息科學, 2014（3）：296-311.

【2】徐啟建,金鑫,徐曉帆.量子通信技術發展現狀及應用前景分析[J].中國電子科學研究院學報,2009（5）：491-497.

【3】周靜,盧利鋒,雷煜卿,陳希.量子密鑰技術提升電力系統二次防護安全性研究[J].電網技術，2014（6）：1518-1522.

【4】葉志遠,王光發,李志浩,陳軍.RS系列串口在PTN架構上的實現[J].現代電子技術，2013（23）：91-94+98.

Exploring the Power Application Direction of Secure Communication Systemfor Quantum Key Distribution

YEZhi-yuan1,CHENHua-zhi2,WANGWen-qing1
(1.AnhuiJiyuanSoftwareCo.Ltd.,Hefei230088,China; 2.StateGridZhejiangElectricPowerCompanyElectricPowerResearchInstitute,Hangzhou310014,China)

Quantumsecure communication systembased on theQuantumKeyDistribution(QKD) has been applied inmanyfields, but in the special scenarioofpower there isno application case, and there are still some problemsneed to be solved.Thispaper discussesthe present situation ,recent development directionofquantumsecurecommunicationtechnology,analyzestheapplicationofpower,andprovideguidanceforthedirectionofpowergridapplication.

quantumcommunication;QuantumKeyDistribution(QKD);powerapplication

TN918.91

A

1007-9467（2016）07-0238-02

2016-6-30

葉志遠（1982～），男，安徽蚌埠人，從事電力信息化建設、電力通信建設研究，（電子信箱）lefthand@qq.com。