(資料圖片僅供參考)

據(jù)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)消息，近日由中國(guó)主導(dǎo)的《量子密鑰分發(fā)的安全要求、測(cè)試和評(píng)估方法》國(guó)際標(biāo)準(zhǔn)提案進(jìn)入發(fā)布階段，預(yù)計(jì)于2023年正式發(fā)布。這是首個(gè)系統(tǒng)性規(guī)范量子密鑰分發(fā)(QKD)安全檢測(cè)技術(shù)的國(guó)際標(biāo)準(zhǔn)，由國(guó)盾量子、中國(guó)信息安全測(cè)評(píng)中心聯(lián)合牽頭發(fā)起。

量子密鑰分發(fā)(英語(yǔ)：quantum key distribution，簡(jiǎn)稱QKD)，是利用量子力學(xué)特性來(lái)保證通信安全性?；诹孔恿W(xué)的基本原理，如果有第三方試圖竊聽密碼，則通信的雙方便會(huì)察覺。因此量子密鑰分發(fā)使通信的雙方能夠產(chǎn)生并分享一個(gè)隨機(jī)的、安全的密鑰，來(lái)加密和解密消息。

雖然QKD的信息論安全性已經(jīng)得到證明，但在系統(tǒng)開發(fā)階段仍會(huì)出現(xiàn)缺陷或與安全模型的偏差，危及實(shí)際QKD系統(tǒng)的安全性。同時(shí)QKD模塊與其它的密碼模塊一樣，也需要接受嚴(yán)格的安全測(cè)試和評(píng)估才能部署到實(shí)際應(yīng)用中。

《量子密鑰分發(fā)的安全要求、測(cè)試和評(píng)估方法》國(guó)際標(biāo)準(zhǔn)為QKD模塊定義了一套嚴(yán)格和通用的安全規(guī)范，分為《量子密鑰分發(fā)的安全要求、測(cè)試和評(píng)估方法第1部分：要求》(ISO/IEC 23837-1)、《量子密鑰分發(fā)的安全要求、測(cè)試和評(píng)估方法 第2部分：測(cè)試和評(píng)估方法》(ISO/IEC 23837-2)。該標(biāo)準(zhǔn)將為量子密鑰分發(fā)產(chǎn)品的設(shè)計(jì)和安全測(cè)評(píng)提供標(biāo)準(zhǔn)指導(dǎo)，助力量子通信領(lǐng)域產(chǎn)業(yè)化結(jié)構(gòu)的優(yōu)化升級(jí)，對(duì)于完善商用密碼體系具有積極作用。

在國(guó)際標(biāo)準(zhǔn)制修訂方面，2022年來(lái)，我國(guó)已先后牽頭制定并發(fā)布ISO 24603《人和小鼠多能性干細(xì)胞通用要求》、ISO 24477：2022《磁懸浮轉(zhuǎn)子真空計(jì)的規(guī)范、校準(zhǔn)和測(cè)量不確定度》、ISO?3421《石油與天然氣工業(yè)—海洋隔水導(dǎo)管下入深度與安裝設(shè)計(jì)》等一系列標(biāo)準(zhǔn)。標(biāo)準(zhǔn)是經(jīng)濟(jì)活動(dòng)和社會(huì)發(fā)展的技術(shù)支撐，是國(guó)家基礎(chǔ)性制度的重要方面。近年來(lái)，我國(guó)越來(lái)越多參與到國(guó)際標(biāo)準(zhǔn)的制修訂中，是我國(guó)國(guó)際地位不斷提升，國(guó)家實(shí)力和標(biāo)準(zhǔn)化領(lǐng)域水平獲得認(rèn)可的標(biāo)志之一。

關(guān)鍵詞： 評(píng)估方法 國(guó)際標(biāo)準(zhǔn) 安全要求