国盾量子通信入门：密钥怎么分、设备怎么接

你寄快递，箱子里放了重要合同。最怕的不是被人拆开看一眼——是拆开时你完全不知道。量子通信要解决的，差不多就是这件事：两头要共享一把加密钥匙，还要能察觉有没有人在偷听。

这类技术的正式名字叫量子密钥分发，英文常写 QKD。它不直接把文件「量子传送」过去，而是用单光子之类很弱的光信号，在两端协商出一串随机密钥。有人窃听，量子态会被扰动，协议能发现异常。密钥出来以后，真正加密业务流量，仍然用日常那套对称加密算法。

国盾在这条线上做什么

科大国盾量子（官网 quantum-info.com）技术源自中国科学技术大学，2009 年成立，2020 年上科创板。官网公司简介写明：主业覆盖量子通信、量子计算、量子精密测量；量子通信产品用在「京沪干线」等广域网络，服务政务、金融、电力、电信等行业。

可以把他们的通信产品粗分三层：

1. 密钥怎么造出来：量子密钥生成终端
2. 密钥怎么存、怎么管：密钥管理一体机
3. 业务怎么用上密钥：加密机、VPN、路由器、防火墙

代表性产品（型号与参数来自官网）

密钥生成侧（产品页 /product/quantum/）基于诱骗态 BB84 协议，常见系列包括：

• QKD-POL40：偏振编码，提供量子密钥分发能力
• QKD-POL1250：高速偏振编码，官网写集成工作频率最高达 GHz 量级的发射/接收模块，面向高速、远距离场景
• QKD-PHA300：时间-相位编码，面向电力架空光缆、桥梁架空光缆、轨道地埋光缆等特殊信道；官网称其为全球首款商用化时间相位产品
• QKDM-POL40：在分发之外集成密钥存储与管理

应用接入侧（安全应用产品页）：

• 量子密钥分发网络密码机（批准型号 SJJ1411）：光纤 QKD 模块与高速加密单板一体，加密算法支持 SM1 或 AES128/192/256。官网参数：密钥更新频率 1～1000 次/秒（可配置），密文吞吐率 950Mbps，加密时延 10μs。列于国家商用密码产品目录。
• 量子安全 IPSec VPN（批准型号 SJJ1529 IPSec VPN-Q）：用量子密钥作会话密钥。官网参数：密钥更新 100 次/秒，安全过滤带宽 1.6Gbps，最多并发隧道 3500 条，密文吞吐率 500Mbps，加密时延 300μs。
• 量子安全加密路由器 EQR 系列（如 EQR1000-C2、EQR2000-G、EQR3000-8G）：路由、交换、无线、VPN 与量子保密通信放在一台设备里，官网写可用于总部—分支互联、行业网汇聚/接入、企业上云、移动办公等。
• 量子安全防火墙：量子密钥做接入认证与业务保护，官网给出多档吞吐与并发能力，面向移动办公、电子政务、移动支付等。

城域网与骨干网

光有单机不够，还要按距离组网。

• 城域网（/solution/access/）：单链路可覆盖特大城市约 50km 半径；支持星型、环型及混合拓扑；通过波长规划、窄带滤波、强度控制等，量子信道可与经典通信共纤。官网写已用于合肥、济南、武汉、北京、上海、贵阳等城域网。
• 骨干网（/solution/overview/）：稳定支持 100km 以上单链路；可与经典光通信共用机房、管道井；适应地埋与悬空光缆；有经典备份链路，主链中断时业务仍可加密运行。官网写已用于「京沪干线」「武合干线」等。

典型案例页还列了银行城域环网、异地数据加密传输、京沪干线工程、合肥城域示范网等公开用例——谁在用，一目了然：金融、政务、运营商、电力等对密钥与合规要求高的单位。

读完带走一句

量子通信对业务侧来说，核心不是换掉整张网，而是先把「钥匙从哪来、怎么更新、怎么接到加密机/VPN/路由器」这件事做扎实；国盾官网把这条链路从 QKD 终端写到城域/骨干方案，型号与商密认证参数可直接核对该站产品页。