中国主导《量子密钥分发的安全要求、测试和评估方法》国际标准即将发布
【化工仪器网 标准发布】据全国信息安全标准化技术委员会消息,近日由中国主导的《量子密钥分发的安全要求、测试和评估方法》国际标准提案进入发布阶段,预计于2023年正式发布。这是首个系统性规范量子密钥分发(QKD)安全检测技术的国际标准,由国盾量子、中国信息安全测评中心联合牵头发起。
?
量子密钥分发(英语:quantum key distribution,简称QKD),是利用量子力学特性来保证通信安全性。基于量子力学的基本原理,如果有第三方试图窃听密码,则通信的双方便会察觉。因此量子密钥分发使通信的双方能够产生并分享一个随机的、安全的密钥,来加密和解密消息。
?
虽然QKD的信息论安全性已经得到证明,但在系统开发阶段仍会出现缺陷或与安全模型的偏差,危及实际QKD系统的安全性。同时QKD模块与其它的密码模块一样,也需要接受严格的安全测试和评估才能部署到实际应用中。
?
《量子密钥分发的安全要求、测试和评估方法》国际标准为QKD模块定义了一套严格和通用的安全规范,分为《量子密钥分发的安全要求、测试和评估方法第1部分:要求》(ISO/IEC 23837-1)、《量子密钥分发的安全要求、测试和评估方法 第2部分:测试和评估方法》(ISO/IEC 23837-2)。该标准将为量子密钥分发产品的设计和安全测评提供标准指导,助力量子通信领域产业化结构的优化升级,对于完善商用密码体系具有积极作用。
?
在国际标准制修订方面,2022年来,我国已先后牵头制定并发布ISO 24603《人和小鼠多能性干细胞通用要求》、ISO 24477:2022《磁悬浮转子真空计的规范、校准和测量不确定度》、ISO?3421《石油与天然气工业—海洋隔水导管下入深度与安装设计》等一系列标准。标准是经济活动和社会发展的技术支撑,是国家基础性制度的重要方面。近年来,我国越来越多参与到国际标准的制修订中,是我国国际地位不断提升,国家实力和标准化领域水平获得认可的标志之一。