(資料圖片僅供參考)

據(jù)全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會消息，近日由中國主導(dǎo)的《量子密鑰分發(fā)的安全要求、測試和評估方法》國際標(biāo)準(zhǔn)提案進(jìn)入發(fā)布階段，預(yù)計于2023年正式發(fā)布。這是首個系統(tǒng)性規(guī)范量子密鑰分發(fā)(QKD)安全檢測技術(shù)的國際標(biāo)準(zhǔn)，由國盾量子、中國信息安全測評中心聯(lián)合牽頭發(fā)起。

量子密鑰分發(fā)(英語：quantum key distribution，簡稱QKD)，是利用量子力學(xué)特性來保證通信安全性?；诹孔恿W(xué)的基本原理，如果有第三方試圖竊聽密碼，則通信的雙方便會察覺。因此量子密鑰分發(fā)使通信的雙方能夠產(chǎn)生并分享一個隨機(jī)的、安全的密鑰，來加密和解密消息。

雖然QKD的信息論安全性已經(jīng)得到證明，但在系統(tǒng)開發(fā)階段仍會出現(xiàn)缺陷或與安全模型的偏差，危及實(shí)際QKD系統(tǒng)的安全性。同時QKD模塊與其它的密碼模塊一樣，也需要接受嚴(yán)格的安全測試和評估才能部署到實(shí)際應(yīng)用中。

《量子密鑰分發(fā)的安全要求、測試和評估方法》國際標(biāo)準(zhǔn)為QKD模塊定義了一套嚴(yán)格和通用的安全規(guī)范，分為《量子密鑰分發(fā)的安全要求、測試和評估方法第1部分：要求》(ISO/IEC 23837-1)、《量子密鑰分發(fā)的安全要求、測試和評估方法 第2部分：測試和評估方法》(ISO/IEC 23837-2)。該標(biāo)準(zhǔn)將為量子密鑰分發(fā)產(chǎn)品的設(shè)計和安全測評提供標(biāo)準(zhǔn)指導(dǎo)，助力量子通信領(lǐng)域產(chǎn)業(yè)化結(jié)構(gòu)的優(yōu)化升級，對于完善商用密碼體系具有積極作用。

在國際標(biāo)準(zhǔn)制修訂方面，2022年來，我國已先后牽頭制定并發(fā)布ISO 24603《人和小鼠多能性干細(xì)胞通用要求》、ISO 24477：2022《磁懸浮轉(zhuǎn)子真空計的規(guī)范、校準(zhǔn)和測量不確定度》、ISO?3421《石油與天然氣工業(yè)—海洋隔水導(dǎo)管下入深度與安裝設(shè)計》等一系列標(biāo)準(zhǔn)。標(biāo)準(zhǔn)是經(jīng)濟(jì)活動和社會發(fā)展的技術(shù)支撐，是國家基礎(chǔ)性制度的重要方面。近年來，我國越來越多參與到國際標(biāo)準(zhǔn)的制修訂中，是我國國際地位不斷提升，國家實(shí)力和標(biāo)準(zhǔn)化領(lǐng)域水平獲得認(rèn)可的標(biāo)志之一。

關(guān)鍵詞： 評估方法 國際標(biāo)準(zhǔn) 安全要求