手机操作，见谅 6park.com
在“量子不可破”的公钥密码系统中最受关注的是“lattice-based crypto ”（基于阻格的加密法），密码学界对该方法的研究已经有二十多年了，但始终没有进入工程应用阶段。其问题的本质是：该算法太复杂，运行效率低得无法使用；算法加以简化后，效率大幅提升，几乎可以与RSA媲美，但是却出现安全隐患。但是近年来对于该密码系统的研究取得了实质性进展，它们很可能就是美国国家安全局不久将要推出的后量子时代的密码系统中的重要组成部分。



把高铁工程与量子保密通信联系在一起，可以印象化地说明这样一个事实：洋人做不来的事，中国人不仅可以做而且可以做得很好。但是必须明白，量子保密通信不是高铁工程，它只是一个不完整的示范性工程，工程的必需性和可行性正面临严峻的考验。人们出行可以坐高铁也可以不坐高铁，也可以坐一段高铁再加一段普客。但是通信系统中经典密码系统很难与量子密码系统兼用，如果一定要联在一起用，就会有木桶短板效应产生，量子保密系统不能为用户带来丝毫益处，除非通信双方全程使用量子保密系统，而我们都知道这对大量的普通用户又是多么地不切实际。高铁一通，上面坐满了普通百姓，而京沪量子干线开通至今，请问又有几个吃瓜群众享受到了量子保密通信的好处？


那么金融行业，特别是银行系统是否会享受到量子通信干线的优越性呢？很可惜答案是否定的。量子计算机有可能破解RSA这类非对称密钥，而对于基于复杂逻辑运算的对称密钥体制根本就没有威胁。现在所有金融行业（包括银行）采用的都是对称密钥体制，这个标准由中国人民银行颁布的PBOC里面有详细的描述[3]。


银行系统密钥分发要用到RSA这类非对称密钥只有初始化的第一次，之后采用的都是对称密钥。其实初始化都未必会用到RSA，任何能够安全地将初始化密钥分发到密钥分发管理中心的手段都可以采用，毕竟只需要做一次的事情，麻烦一些也无所谓。我估计，银行与其它金融系统对量子保密通信是没有多少兴趣的，哪怕你有天大本事明天就变出一台几万Qbit的量子计算机，他们仍旧会是“量子围困万千重，我自巍然不动。”


军队会使用量子通信吗？从目前的技术状态来看，这更不可能。军队通信对网络的移动性、可变性、和抗干涉性有更高的要求，量子保密通信从本质上很难适应这样的网络通信环境，至少近期难有什么作为。


那么究竟谁是京沪量子干线上的主要用户呢？有报道说某某市政务系统开始采用量子保密通信技术，他们究竟在做些什么呢？使用量子密钥对视频通话加密解密，我估计说的都是些官话套话。其实只要是了解政务系统的人都知道，跑在政务系统上面的信息，其实从来就没有太多需要保密传送的内容，真正机密的信息连一个字都不会放在政务网上的，所谓政务网采用量子密钥多少带有作秀的成分。


对量子密码技术作前瞻性的科学研究我们应该支持，毕竟在后量子时代如何确保信息安全谁也不敢打保票，量子密钥协商技术有可能提供一种对抗量子计算机攻击的工具，多一种选择总是好的。虽然危机仍在未定之天，但未雨绸缪作超前的研究也是应该的，因为新技术从概念提出、实验证明、技术和标准的建立都需要时间，千万不能等危机出现后再临阵磨枪。而且科学研究的过程中会提升相关技术的水平，也很可能会收获意想不到的付产品。


但是建设量子保密通信干线的工程项目必须谨慎再谨慎。从近期看，经典密码系统是安全的，到目前为止，量子保密技术不仅成本昂贵，而且功能上也无法替代经典密码系统[4]。开发量子保密技术为的是应对未来可能发生的危机，但这种危机离我们仍十分地遥远，即使危机真的降临，改进升级后的经典密码系统应该足以应付危局。量子密码技术并非是对抗危机的唯一选择，它很有可能仅是一枚永远也使用不上的备胎。