騰訊云成業(yè)界首家成功達(dá)成400Gbps高速光通信和量子密鑰分發(fā)共光纖混傳這一高難度技術(shù)挑戰(zhàn)任務(wù)的云廠商。
400Gbps是什么樣的概念呢？
騰訊云商用400Gbps量子保密通信的成功部署，對于需要在數(shù)據(jù)中心間大容量數(shù)據(jù)加密傳輸?shù)膱鼍埃哂兄匾饬x。
比如涉及敏感信息網(wǎng)絡(luò)傳輸?shù)慕鹑�、政企、物�?lián)網(wǎng)等行業(yè)，以及大量諸如互聯(lián)網(wǎng)、零售、電商業(yè)務(wù)的企業(yè)用戶，都可通過騰訊云來實現(xiàn)基于量子保密通信技術(shù)的安全服務(wù)。
目前，騰訊云量子安全平臺已與騰訊金融云建立互通，以簡易、便捷的網(wǎng)絡(luò)架構(gòu)為金融客戶提供端到端的量子保密通信服務(wù)，微眾銀行成為該平臺首位用戶。作為騰訊金融云最大的用戶之一，此次依托騰訊云搭建的量子保密通信平臺，對其業(yè)務(wù)數(shù)據(jù)進(jìn)行云上量子保密通信的遠(yuǎn)距離傳輸，保障了數(shù)據(jù)的不可破解和密鑰傳遞過程中的不可竊取或篡改。
為什么說量子保密通信安全呢？
之所以不用擔(dān)心量子保密通信被竊聽，是因為量子有一些特性——如量子不可克隆、量子測不準(zhǔn)、量子態(tài)不可區(qū)分等。
什么意思呢？
對于一個未知狀態(tài)的單光子（光量子），要想精確復(fù)制它的狀態(tài)是不可能的。如果有人要竊聽，無論采用任何測量方法，測量都將改變其原來的狀態(tài)。這導(dǎo)致按照安全協(xié)議通信的雙方，會發(fā)現(xiàn)傳輸信道被竊聽啦。
一旦被發(fā)現(xiàn)，原有密鑰立即作廢。發(fā)送方就可以把沒有被竊聽的密鑰傳送給接收方，利用產(chǎn)生的密鑰進(jìn)行完全隨機(jī)的加密。
共纖混傳技術(shù)的難度極高
騰訊云有關(guān)量子通信方面的負(fù)責(zé)人表示，要實現(xiàn)高速光通信和量子密鑰分發(fā)共纖混傳技術(shù)，存在極高的門檻。
主要技術(shù)難點(diǎn)是：量子密鑰分發(fā)通常采用極弱信號傳輸，保障單光子探測器對信號的捕捉。經(jīng)典光通信的發(fā)射功率是量子通信發(fā)射功率的數(shù)億倍，對量子光信號有極大干擾。這種干擾直接讓傳統(tǒng)的量子密鑰分發(fā)設(shè)備無法正常工作。
騰訊云采取優(yōu)化的光通信波段配置，手術(shù)刀級的信號處理設(shè)計，特殊定制的光傳輸設(shè)備，保證經(jīng)典數(shù)據(jù)通信和量子密鑰分發(fā)合二為一。通過一對光纖即可實現(xiàn)同時工作，互不影響。并突破性的實現(xiàn)了承載數(shù)百Gbps帶寬的經(jīng)典光通信和量子密鑰分發(fā)的共纖混傳。
構(gòu)建標(biāo)準(zhǔn)化平臺助力量子通信走向普惠應(yīng)用
該平臺高速加密傳輸設(shè)備所采用的加密算法，支持現(xiàn)有主流算法，包括AES、商密SM、一次性密鑰體系等。
而且預(yù)留了抗量子攻擊算法體系的遠(yuǎn)期支持，滿足了同城可用區(qū)內(nèi)，云數(shù)據(jù)中心之間的海量帶寬保密通信需求。
騰訊云還發(fā)布了自研的QMS系統(tǒng)，可對接多廠商量子密鑰分發(fā)設(shè)備，以及開放密鑰接口，供通信設(shè)備接入，并統(tǒng)一實現(xiàn)不同廠家的密鑰管理。
騰訊云希望通過搭建一個標(biāo)準(zhǔn)化的平臺，助力完善“量子生態(tài)”體系，促進(jìn)量子保密通信產(chǎn)業(yè)健康快速發(fā)展。
未來，騰訊云還將在全國骨干節(jié)點(diǎn)展開延展性部署，進(jìn)行量子保密通信建設(shè)，加速量子保密通信技術(shù)走向普惠應(yīng)用。
