A Reconfigurable Multilayer Quantum Key Distribution Network over Existing Metropolitan Fibre
本文展示了一个部署在现有城市光纤之上的七节点、可重构多层量子密钥分发网络，该网络通过将可信节点环路与光交换技术以及网状密钥管理层相结合，以优化物理层与逻辑层之间的资源共享，从而实现了高可用性和显著的密钥生成量。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
在安全通信领域，隐藏信息与隐藏解锁信息的密钥之间存在着本质的区别。几十年来，发送秘密信息最安全的方式依赖于复杂的数学，假设没有任何计算机能通过解开谜题的速度来破解代码。然而，随着计算机变得越来越强大，这种数学上的安全网正变得越来越薄。一种被称为量子密钥分发的方法提供了一种创建秘密密钥的方式，这些密钥受物理定律而非数学的保护。当两个人试图使用这种方法共享秘密时，任何第三方试图窃听的行为都会不可避免地干扰信号，从而提醒用户连接已被破坏。虽然这项技术已从实验室走向现实世界的测试，但仍面临一个主要障碍：如何在不铺设大量昂贵的新光纤电缆的情况下，连接城市中的众多用户。
塞浦路斯的研究人员通过在现有的城市基础设施上构建一个七节点的安全网络解决了这一挑战，证明了量子安全可以被编织进现代电信网络的阴暗角落。该团队并没有从零开始构建新网络，而是利用了原本为标准互联网和电话流量安装、埋在尼科西亚街道下的光纤电缆。他们证明了在这些电缆中同时传输常规数据和超安全量子密钥是可行的，并使用了一个可以即时重新配置连接的灵活系统。在 73 天的时间里，该网络成功生成并分发了大量的秘密密钥材料，足以加密海量的数据，同时保持了超过 99% 的可用连接。该项目表明，通过将网络视为一个活的、可适应的系统，而非一组静态的导线，可以在不需要额外硬件的情况下，将安全通信扩展到更多用户。
这一成就的核心在于研究人员如何管理城市光纤网络的物理限制。他们将网络分为两组不同的用户：一组由四个政府站点组成环形网络，第二组则由另外三个站点组成。在传统设置中，连接这两组用户需要为每一种可能的连接配备专门的发射器，这是一种成本高昂且不切实际的方案。相反，团队在网络的中心点安装了一个智能切换系统。该系统允许单个量子发射器在不同时间承担两种不同的用途。通过拨动开关，发射器既可以直接连接到附近的节点，也可以被重新路由以桥接两个独立的组别，从而有效地将两个孤立的网络转变为一个巨大的、互联的网络。这一简单的重构举措使用户之间的可能安全连接数量增加了 133%，且未增加任何一台新发射器。
然而，与常规互联网流量共享同一物理空间引入了显著的技术障碍。光纤电缆既承载着脆弱的量子信号，也承载着稳健的高速经典数据。在最初的设置中，研究人员尝试将所有量子信号发送在完全相同的颜色（即波长）上，这导致了干扰并降低了连接质量。为了解决这个问题，他们重新设计了系统，以更精确地分离信号。他们保留了量子信号的原有颜色，但使用了精确的温度控制和窄带滤波器将其与其他信号稍微分离，同时将同步信号移动到了完全不同的颜色上。这种调整虽然增加了一小部分信号损耗，但通过消除一直困扰系统的干扰，实际上提高了整体性能。结果是一个稳定的网络，四条不同的量子链路可以在同一条光纤路径上同时运行，而不会互相干扰。
该架构的真正考验来自于面对现实世界需求时的压力。研究人员连续运行该系统超过两个月，监测其如何处理持续的数据流以及偶尔的连接切换需求。他们发现，在此期间，网络总共生成了 119.4 吉比特的秘密密钥材料。这是一笔可观的数字燃料，足以保障大量的通信安全。该系统的运行时间保持在 99.1%，这一可靠性指标足以媲美顶尖的商业电信服务。当研究人员测试网络处理突发变化的能力时，他们发现将发射器从一个连接切换到另一个连接大约需要 17 分钟，之后新的密钥才能准备就绪。虽然这种延迟看起来似乎很长，但对于能够重复利用昂贵设备并服务更多用户而言，这是一个可以接受的权衡。
这项研究的一个关键洞察是网络如何管理它生成的密钥。系统并不要求在用户需要密钥的精确时刻量子链路必须处于活跃状态。相反，它就像一个水库，存储在生产高峰期生成的密钥。当用户请求两个远距离点之间的安全连接时，系统会从这些存储的储备中提取密钥，并通过作为信任中继的中间节点进行路由。这意味着，即使某个物理链路暂时处于非活跃状态或正在切换到其他任务，只要有足够的存储密钥材料，服务就可以不间断地进行。研究人员观察到，这种缓冲效应使得网络即使在物理硬件进行重构时，也能维持服务的可用性，有效地将密钥生成的时刻与密钥使用的时刻解耦。
实验还揭示了物理布局如何影响服务的速度。当用户在物理位置较近的点之间请求密钥时，系统交付速度很快。然而，随着请求需要经过更多的中间节点，交付速度就会变慢。这是因为每一次旅程中的步骤都会消耗一部分存储的密钥，而系统必须等待网络生成足够的新材料来补充供应。研究表明，虽然网络可以处理复杂的多跳请求，但随着路径长度的增加，效率会随之下降。这一发现强调了在追求长距离连接愿望与如何快速生成及存储密钥的实际限制之间取得平衡的重要性。
最终，这项工作证明了安全通信的未来并不一定需要对现有基础设施进行彻底改造。通过仔细适配现有的光纤网络并引入智能控制系统，可以创建一个与日常互联网流量共存的强大量子安全层。塞浦路斯的研究人员证明，网络可以既灵活又可靠，能够在保持最高安全标准的同时适应不断变化的需求。他们的成功表明，通往量子安全未来的路径不在于建造全新的光纤城市，而在于学习如何充分利用我们现有的导线。这种在复杂、共享的环境中生成、存储和路由秘密密钥的能力，标志着在使量子安全成为保护政府和组织最敏感信息的实际手段方面迈出了重要一步。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。