第155章 换个思路(1/3)
联调测试过去好几天了,项目组的工作节奏依然没有慢下来。
量子密钥分发试验节点的选址刚敲定,全国各军区新申请接入的能源节点审核又排成了长队。
肖童童每天在办公室从早忙到晚,批注用掉的红笔芯已经攒了好几根。
小周有一天路过她办公室,看到她正站在窗边举着红笔对着阳光看——笔芯又空了。
他默默去后勤领了一把红笔放在她桌上,什么也没说。
这天下午,顾衍之召集项目组核心成员开了一个临时会议。
会议室里坐了七八个人,有负责加密算法的工程师、负责物理隔离方案的技术员、还有两个刚从西南勘查队回来汇报情况的勘察员。
肖童童坐在靠窗的位置,面前摊着刚打印出来的量子密钥分发试验节点进度表。
“西南试验节点的正式施工已经启动,旧电缆隧道的探查也同步进场了。”顾衍之站在白板前,用红笔在进度表上画了几个箭头,“现在的问题是,量子密钥分发子系统在单个节点上的验证已经通过,但多个节点同时接入之后,密钥分发链路的延迟会呈指数级上升。
按照目前的架构,超过三个节点同时在线时,密钥生成速率就跟不上分发需求,最边缘的节点会出现密钥饥饿——没有足够的密钥来加密数据流,链路就只能降级回经典加密,等同于量子链路的防护作用被打回原形。”
他把一份数据表投影到大屏幕上。
表上是模拟的全国数十个节点同时在线时的密钥分发延迟曲线,曲线从第四个节点开始急剧上扬,到第十个节点时延迟已经超过了安全阈值。
会议室里安静了几秒,几个工程师互相看了一眼,表情都有些凝重。
密钥分发延迟不是新问题,量子密钥分发技术本身就受限于量子态的传输距离和损耗率,国际上通行的解决方案是分段式中继——把长距离链路切成多段,每段独立分发密钥。
但华国幅员辽阔,边境哨所到京都总部的距离动辄几千公里,分段式中继需要的可信中继站数量多、成本高,还可能成为新的安全薄弱点。
“顾总工,能不能用卫星中继?”一个负责加密算法的年轻工程师举手问,“把量子密钥通过卫星分发到各地区中心,再从地区中心下发到各节点,这样可以减少地面链路的跳数。”
“卫星中继方案之前评估过,有两个障碍:一是量子卫星的覆盖窗口有限,二是大气层对量子信号的衰减比地面光纤更严重。
可以作为远期方案,但近期无法落地。”
“那如果增加密钥缓存池呢?
让各节点提前存储一定量的密钥,高峰时段从缓存池调用。”另一个工程师提议。
“缓存池方案也在评估中,但密钥的存储和调用本身也有安全风险。
如果缓存池被攻破,整个量子链路的安全性就形同虚设。”顾衍之把白板笔搁在板槽里,转过身看着大家,“都不是长久之计。
都回去想一想,明天上午再碰。”
散会后,肖童童没有马上回办公室。
她走到白板前,仰头看着那张延迟曲线图——曲线从第四个节点开始上扬,斜率越来越陡。
她用手指沿着曲线在空中划了一道,从起点慢慢划到末端,然后停在第十个节点那个超过安全阈值的红点上。
量子密钥分发链路延迟的根源在于密钥生成和分发是两条独立的流水线——密钥先在发射端生成,再通过网络发送给接收端。
每增加一个节点,分发路径就多一跳,延迟就累加一层,这是线性增长,理论上无法避免。
但如果把这两条流水线合并呢?
如果不需要“分发”这一步,密钥不经过网络传输,而是在每个节点本地直接生成呢?
本章未完,请翻下一页继续阅读.........