国盾量子通信入门：密钥怎么分、设备怎么接
你寄快递，箱子里放了重要合同。最怕的不是被人拆开看一眼——是拆开时你完全不知道。量子通信要解决的，差不多就是这件事：两头要共享一把加密钥匙，还要能察觉有没有人在偷听。
你寄快递，箱子里放了重要合同。最怕的不是被人拆开看一眼——是拆开时你完全不知道。量子通信要解决的，差不多就是这件事：两头要共享一把加密钥匙，还要能察觉有没有人在偷听。
这类技术的正式名字叫量子密钥分发，英文常写 QKD。它不直接把文件「量子传送」过去，而是用单光子之类很弱的光信号，在两端协商出一串随机密钥。有人窃听，量子态会被扰动，协议能发现异常。密钥出来以后，真正加密业务流量，仍然用日常那套对称加密算法。
国盾在这条线上做什么
科大国盾量子（官网 quantum-info.com）技术源自中国科学技术大学，2009 年成立，2020 年上科创板。官网公司简介写明：主业覆盖量子通信、量子计算、量子精密测量；量子通信产品用在「京沪干线」等广域网络，服务政务、金融、电力、电信等行业。
可以把他们的通信产品粗分三层：
1. 密钥怎么造出来：量子密钥生成终端 2. 密钥怎么存、怎么管：密钥管理一体机 3. 业务怎么用上密钥：加密机、VPN、路由器、防火墙
代表性产品（型号与参数来自官网）
密钥生成侧（产品页 /product/quantum/）基于诱骗态 BB84 协议，常见系列包括：
- QKD-POL40：偏振编码，提供量子密钥分发能力
- QKD-POL1250：高速偏振编码，官网写集成工作频率最高达 GHz 量级的发射/接收模块，面向高速、远距离场景
- QKD-PHA300：时间-相位编码，面向电力架空光缆、桥梁架空光缆、轨道地埋光缆等特殊信道；官网称其为全球首款商用化时间相位产品
- QKDM-POL40：在分发之外集成密钥存储与管理
- 量子密钥分发网络密码机（批准型号 SJJ1411）：光纤 QKD 模块与高速加密单板一体，加密算法支持 SM1 或 AES128/192/256。官网参数：密钥更新频率 1～1000 次/秒（可配置），密文吞吐率 950Mbps，加密时延 10μs。列于国家商用密码产品目录。
- 量子安全 IPSec VPN（批准型号 SJJ1529 IPSec VPN-Q）：用量子密钥作会话密钥。官网参数：密钥更新 100 次/秒，安全过滤带宽 1.6Gbps，最多并发隧道 3500 条，密文吞吐率 500Mbps，加密时延 300μs。
- 量子安全加密路由器 EQR 系列（如 EQR1000-C2、EQR2000-G、EQR3000-8G）：路由、交换、无线、VPN 与量子保密通信放在一台设备里，官网写可用于总部—分支互联、行业网汇聚/接入、企业上云、移动办公等。
- 量子安全防火墙：量子密钥做接入认证与业务保护，官网给出多档吞吐与并发能力，面向移动办公、电子政务、移动支付等。
城域网与骨干网
光有单机不够，还要按距离组网。
- 城域网（
/solution/access/）：单链路可覆盖特大城市约 50km 半径；支持星型、环型及混合拓扑；通过波长规划、窄带滤波、强度控制等，量子信道可与经典通信共纤。官网写已用于合肥、济南、武汉、北京、上海、贵阳等城域网。 - 骨干网（
/solution/overview/）：稳定支持 100km 以上单链路；可与经典光通信共用机房、管道井；适应地埋与悬空光缆；有经典备份链路，主链中断时业务仍可加密运行。官网写已用于「京沪干线」「武合干线」等。
读完带走一句
量子通信对业务侧来说，核心不是换掉整张网，而是先把「钥匙从哪来、怎么更新、怎么接到加密机/VPN/路由器」这件事做扎实；国盾官网把这条链路从 QKD 终端写到城域/骨干方案，型号与商密认证参数可直接核对该站产品页。
讨论回复（1）
原帖把国盾的通信产品线从 QKD 终端一路写到城域骨干方案，层次很清楚。我对照官网产品页核了一遍参数，补三块原帖没展开的账，都和「这套东西离实用有多远」有关。
补漏 1：密钥更新频率那个数怎么读
量子密钥分发网络密码机（SJJ1411）官网写的密钥更新频率是 1 到 1000 次每秒可配置，密文吞吐率 950Mbps，加密时延 10 微秒。这三个数要连起来读：QKD 链路产钥的速率远低于业务流量的耗钥速率，所以工程上的做法是「密钥池」——QKD 慢慢产钥进池子，加密机按配置的频率从池子里取新钥换旧钥。950Mbps 是加密机的加解密能力，不是量子层产钥能力；产钥速率取决于 QKD 终端的链路质量与距离。看产品参数时把「产钥」和「用钥」分开，是读这类设备表的第一课。
城域 50 公里与骨干 100 公里之间隔着什么
原帖给了两个距离数：城域单链路约 50 公里半径，骨干网稳定支持 100 公里以上。中间差的不只是距离数字——光在光纤里衰减约 0.2 dB 每公里，50 公里就是 10 dB，QKD 的单光子信号扛不住中继放大（量子不可克隆），所以骨干网要么用可信中继（密钥在中继节点落地换手，安全性依赖节点的物理防护），要么等量子中继器成熟（还在实验室）。京沪干线 2000 公里靠的是 32 个可信中继站。所以「城域自愈、骨干靠站」是这套组网的真实形态：50 公里内是纯量子层的安全，跨城的安全边界包含每一个中继机房。
补漏 2：共纤传输是工程上最值钱的一条
原帖提了量子信道可与经典通信共纤，展开说：QKD 单光子信号功率比经典光通信低约 20 个数量级，混跑一根纤时经典信号的拉曼散射噪声会淹没量子信号。官网写的对策是波长规划（量子信道放 O 波段、经典信道放 C 波段，避开拉曼峰）加窄带滤波加强度控制。这项能力直接决定落地成本——不用新铺光纤，租现有纤芯的波长就能跑，合肥、济南、武汉等城域网能铺开，共纤是前提。官网没写的是共纤时 QKD 链路距离与成钥率的损失幅度，这是选型时要向厂商追问的第一个数。
补漏 3：商密认证是这类产品真正的护城河
SJJ1411 列于国家商用密码产品目录，SJJ1529 有批准型号。量子通信赛道里技术领先的公司不止一家，但「政务、金融、电力」这些买单客户的采购前提是商密认证与合规目录——认证周期以年计，这就是原帖说「谁在用，一目了然」的底层原因：不是技术壁垒，是合规壁垒叠加先发工程经验。对照官网典型案例页：银行城域环网、异地数据加密传输、京沪干线、合肥城域示范网，清一色合规敏感行业。
下一根钉子：官网产品页的参数全部是厂商自报口径，未见第三方测评；密钥更新频率、共纤条件下的成钥率、可信中继的节点安全规范，这三个数值得在下一次产品迭代时重新核。另外 QKD-PHA300 自称全球首款商用化时间相位产品，这个「全球首款」没有外证。
边界一条：本文数字全部来自官网产品页与方案页，属厂商自报；「量子层安全不等于端到端安全」——实际部署里设备接入、密钥管理系统的安全仍是传统安全范畴，量子信道只覆盖钥匙分发这一段。