QKD
QKD（Quantum Key Distribution，量子密钥分发）是一种利用量子力学原理实现安全密钥分发的通信技术。本词条介绍的是量子通信领域的核心技术QKD，它通过光子等量子载体传输密钥信息，理论上可实现无条件安全的密钥分配。
基本原理
QKD的安全性基于量子力学的两个基本原理：海森堡不确定性原理和量子不可克隆定理。当窃听者试图测量传输中的量子态时，必然会改变量子态本身，从而被通信双方察觉。
核心机制
在QKD系统中，发送方（通常称为Alice）通过量子信道向接收方（通常称为Bob）发送处于特定量子态的光子。这些光子携带密钥信息，但以量子叠加态的形式存在。Bob接收光子后进行测量，随后双方通过经典信道比对部分测量结果，检测是否存在窃听。
如果传输过程中有窃听者（通常称为Eve）试图截获光子并测量，由于量子测量会不可避免地扰动量子态，Alice和Bob通过错误率分析就能发现异常。一旦检测到窃听，双方会放弃该批密钥，重新进行密钥分发。
量子态编码
QKD系统通常使用光子的偏振态、相位或时间-能量纠缠等物理特性来编码信息。最常见的编码方式包括使用水平/垂直偏振、对角偏振等多组正交基来表示二进制的0和1。
发展历史
理论提出
QKD的概念最早由斯蒂芬·威斯纳（Stephen Wiesner）在1970年代提出，但直到1984年才由查尔斯·贝内特（Charles Bennett）和吉尔·布拉萨（Gilles Brassard）正式发表了第一个实用的QKD协议，即著名的BB84协议。这一协议奠定了量子密钥分发的理论基础。
实验突破
1989年，Bennett和Brassard在IBM实验室成功演示了首个QKD实验系统，传输距离约32厘米。此后，QKD技术快速发展，传输距离不断突破。2000年代初，基于光纤的QKD系统传输距离达到100公里以上。
2016年，中国发射了世界首颗量子科学实验卫星墨子号，实现了千公里级的星地量子密钥分发，标志着QKD技术进入实用化阶段。
主要协议
BB84协议
BB84协议是最经典和应用最广泛的QKD协议。该协议使用四个量子态（两组正交基）进行编码，发送方随机选择基和比特值发送光子，接收方随机选择基进行测量。通信后双方公开各自使用的基，保留基相同的测量结果作为原始密钥。
E91协议
1991年，阿图尔·艾克特（Artur Ekert）提出了基于量子纠缠的E91协议。该协议利用EPR纠缠对的关联特性分发密钥，安全性基于贝尔不等式的违背，提供了另一种理论框架。
其他协议
除BB84和E91外，还发展出多种改进协议，包括B92协议（仅使用两个非正交态）、SARG04协议（针对光子数分离攻击的改进）、连续变量QKD（使用光场的连续变量编码）等，各有特定应用场景和优势。
技术特点
无条件安全性
QKD的最大优势是提供信息论安全，即使攻击者拥有无限计算能力，也无法在不被发现的情况下获取密钥信息。这与传统公钥密码学依赖计算复杂度的安全性形成鲜明对比，能够抵御未来量子计算机的威胁。
实时窃听检测
QKD系统能够实时检测窃听行为。通过分析量子比特错误率（QBER），通信双方可以判断信道是否安全。典型的安全阈值为错误率低于11%（BB84协议）。
技术挑战
QKD面临的主要技术挑战包括：传输距离受限于光子损耗、密钥生成速率较低、系统成本较高、需要精密的单光子探测器等。此外，实际系统的安全性还需考虑设备不完美性带来的漏洞。
应用领域
金融通信
QKD已在银行间通信、证券交易等金融领域开始部署。多个国家建立了量子保密通信骨干网络，为金融机构提供高安全等级的数据传输服务。
政务安全
政府部门利用QKD技术保护敏感信息传输，建立量子保密通信专网。中国的京沪干线、武合干线等量子通信网络已投入使用，服务于政务、国防等领域。
数据中心
数据中心之间的数据备份和同步可采用QKD技术加密，确保云计算环境下的数据安全。一些科技公司已开始测试量子安全数据链路。
关键基础设施
电力系统、交通控制等关键基础设施的通信网络可通过QKD技术增强安全防护，抵御网络攻击威胁。
挑战与展望
技术瓶颈
当前QKD技术仍需突破传输距离、密钥速率和系统稳定性等瓶颈。量子中继技术的发展有望解决长距离传输问题，但实用化仍需时日。芯片化、小型化也是降低成本、推广应用的关键方向。
标准化进程
国际标准化组织正在制定QKD相关标准，包括ITU-T、ETSI等机构已发布多项技术规范。标准化将促进不同厂商设备的互联互通，推动产业发展。
未来发展
随着量子技术的进步，QKD有望与量子计算、量子传感等技术融合，构建完整的量子信息生态系统。全球量子通信网络的建设也在加速推进，未来可能实现覆盖全球的量子安全通信基础设施。
