国家密码管理局近日正式发布16项密码行业标准，其中包括《诱骗态BB84量子密钥分配产品技术规范》《诱骗态BB84量子密钥分配产品检测规范》。这是继今年上半年国家工信部出台相关通信行业标准后，量子技术在密码行业标准上实现零的突破。 相关标准将于2022年5月1日开始实施。

量子密钥分配首次入列国家密码行业标准，这对于正在发展中的量子密码技术来说意味着什么？量子保密通信正式步入实际应用，还面临哪些问题？

背景：推动科技成果转化和应用

今年10月18日，国家密码管理局正式发布16项密码行业标准，其中包括《诱骗态BB84量子密钥分配产品技术规范》《诱骗态BB84量子密钥分配产品检测规范》。

记者注意到，上述的两项标准是由密码行业标准化技术委员会提出并归口。而此项举措是继今年上半年国家工信部出台相关通信行业标准后，量子技术在密码行业标准上实现零的突破。

以量子密钥分配（也称量子密钥分发、量子密码）为代表的量子保密通信，作为国家的战略新兴产业方向，一直备受关注。早在2014年，国密局主管的密码行业标准化委员会就吸收了安徽量通等企业为密码基础、应用、测评3个工作组的首批会员单位，鼓励开展量子密码标准化研究。

2018年，国密局委派人员参加国家广域量子保密通信骨干网络项目领导小组和卫星量子密钥网络项目领导小组。

在2019年通过的《密码法》关于“鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用”相关精神指导下，国密局多举措推进量子保密通信技术的发展。

“为了鼓励科技创新和成果转化，当年国密局商用密码检测中心将量子保密通信核心设备纳入检测范围。”国盾量子副董事长赵勇博士告诉科技日报记者，目前，国密局正在组织进行《量子随机数发生器测评规范》《量子密钥分发设备密钥输出接口规范》等行业标准研制工作。

过程：历时8年最终完成

“从参与单位上看，一开始就充分体现了经典密码和信息安全的融合。”赵勇告诉记者，在相关标准的制定中，国盾量子公司、安徽问天量子科技股份有限公司、中国科学技术大学、中国人民解放军信息工程大学、中国电子科技集团公司第三十研究所、北京邮电大学、国家密码管理局商用密码检测中心等量子及经典信息安全单位都参与了标准的制定。

“《诱骗态BB84量子密钥分配产品技术规范》从2012年开始立项，参与编纂此项技术规范的人员几乎包含了相关领域的所有国内专家，经反复探讨与修订，历时8年最终完成。”赵勇告诉记者，后来的《诱骗态BB84量子密钥分配产品检测规范》从开始立项到发布，就用了3年多的时间完成，这是因为项目组在《技术规范》编写的过程中，积累了很多经验，因此重心可以集中在测试原理、测试方法和测试技术上。

赵勇表示，这项标准制定如此漫长，是由于量子保密通信还是新技术，这项标准也是全新的，基本没有任何可参考的国外标准和国际标准，甚至可参考的文档都极少，一切都要从零开始，成文后还需逐字逐句地研究，反复推敲直至定稿。

“由于量子密码研究的专家一开始多数从事基础研究，未曾接触过标准及标准制定工作，而了解标准制定的相关专家，对量子技术又不太熟悉。”赵勇表示，在初期，专家组要达到相互理解都非常困难，需要反复的磨合，为一个名词都可能争论很久。

“社会上对量子密码期待的人很多，对量子密码技术质疑的人同样也很多，某种程度上，这使得大家不得不慎重又慎重地对待这项标准中的每个细节。”赵勇说。

意义：经典信息安全认可了量子密钥产品

身为国盾量子副董事长的赵勇，同时也是国家密码行业标准化技术委员会委员，有着中国通信标准化协会量子通信与信息技术特设任务组量子通信工作组组长、全国量子计算与测量标准化技术委员会副秘书长等头衔。

“一般来说，标准需要技术成熟和市场需求两个方面的基础，所以量子密码技术行业标准的颁布，恰恰反应了这一创新技术的成熟度和市场的需要。”赵勇认为，行业标准体现了行业共识，密标委颁布的量子密码行标体现了在密码领域达成的共识程度，也说明了经典信息安全对量子密钥分发技术产品的认可。

赵勇告诉记者，工信部今年发布了三项量子密钥分发的标准，还有十几项正在制定中的行业标准，体现了量子密码这项技术在通信领域的共识。此外，中国电力企业联合会也发布过两项量子密钥分发的工程标准。“这恰恰说明了这项技术在多行业拥有共识。”

“标准既然是行业共识，也就是对行业的规范和对市场的责任，特别是量子信息这一新兴领域，行业的健康发展有赖于标准化的规范，没有标准的安全技术是无法让人信服的，无人敢用。”赵勇表示，标准发布以后，量子密码设备制造将有标准可依，使用者也有可靠的安全标准可循，有了产品规范和检测规范，产品就能依据标准进行资质测评与认证。“简单来说就是你的产品和服务是不是真实的，承诺是不是可靠的。”赵勇说。

在赵勇看来，技术标准化也体现了我国在这项技术上的自信，国家密码法的颁布标志着中国在密码科技和产业领域的自立、自强和自信，量子密码行业标准的颁布就是对国家密码法的践行，是中国这一技术积累和成绩的体现。

“我们要用标准的语言在国际科技和产业领域沟通和交流，既是国际合作的桥梁也是产业话语权的体现，国内行业标准、国家标准都是我们推进国际标准的基础。”赵勇说。

未来：量子网络建设和应用需同步发展

“目前发布的标准都是比较基础和通用的标准，量子密码技术的产业化还需要在相关应用行业和领域发挥具体的作用，要在各领域中深耕。”赵勇认为，接下来更需要结合更多的行业需求深化标准化工作，服务市场需要、并反过来促进技术发展，进而拉动产业发展。

“发展量子保密通信还需要更多的政策引导。”在赵勇视野里，量子信息产业尚处于产业化的早期阶段，具有创造需求的正向发展特征。

目前欧洲、美国等都制定了国家层面的科技和产业战略发展规划，未来随着量子计算的快速发展，国家和社会信息安全将会面临更大的挑战。

“但是外界对信息安全需求的感知较弱。”赵勇认为密码技术影响信息安全技术体系的核心基础安全技术，却极难被用户感知。大部分用户乃至于经典密码学者对量子加密也缺乏了解。“因此，要以政策驱动来挖掘和引导用户对于量子保密通信的需求，这也是信息安全市场发展的重要手段。”赵勇表示。

“量子网络建设和应用需要同步发展。”在赵勇看来，量子保密通信行业的发展，依赖于量子保密通信网络建设，以及在量子保密通信网络基础上不断开发出的行业应用。行业应用和用户的不断扩展，反过来也能促进量子保密通信网络的建设。因此，只有随着量子保密通信网络不断扩大，吸纳下游行业和领域的用户逐步具备条件使用量子保密通信技术来保障信息安全，才能形成“网络建设-接入应用-网络扩容”的良性循环。

审核：朱丽