Multi-Path Quantum Key Distribution Transport: A Four-Order Mathematical Framework with Provable Zero-Interruption Under Stated Provisioning Conditions

技术摘要：多路径量子密钥分发传输

问题陈述
当前的城域量子密钥分发（QKD）网络，如京沪干线和东京 QKD 测试床，面临着三个阻碍其从实验链路向可用网络服务转型的结构性瓶颈：

1. 单路径速率不对称性： 单个 QKD 链路生成的密钥速率比经典吞吐量需求低几个数量级。在没有严格进行逐路径安全处理的情况下，聚合来自多条路径的原始密钥会引入信息论层面的泄露。
2. 备用密钥池漏洞： 现有网络依赖备用密钥池来吸收波动，这引入了非零的静态密钥窃取概率，并破坏了前向安全性。
3. 与可信中继的不兼容性： 标准传输协议（如 TCP/IP、MPTCP）在结构上与可信中继 QKD 拓扑所需的跳跃式（hop-by-hop）密钥管理不兼容，而后者是扩展距离超过 ~100 km 光纤限制的关键。

方法论：一个四阶数学框架
本文提出了一种完整的传输层，用于构建基于递进式四阶数学框架的多路径 QKD 网络。该框架整合了物理层机制、传输层协议以及严密的理论证明。

• 第 0 层（物理层）： 利用 $K$ 条独立光纤路径上的带有诱骗态的 BB84 协议。创新点包括基于热池水平的 WDM 三模控制（功率/正常/节流）、多地址池轮转（16 个地址）以缓解 DoS 攻击，以及延迟基准篡改检测以识别拦截-重发攻击。
• 第 1 层（传输层）： 通过“热池”（实时）和“冷池”（OPES）管理密钥库存。它采用动态 $\alpha$ 混合加密（混合量子 OTP 与后量子 Kyber-768）、基于 SegmentGroup 的选择性重传以节省密钥材料，以及用于二维数据传输的矩阵式传输。
• 第 2 层（数学框架）： 由四个定理组成的内核理论引擎：
  1. 定理 1（解耦）： 通过詹森不等式（Jensen's inequality）证明，独立的逐路径安全处理产生的安全密钥（$K_{indep} \ge K_{concat}$）严格大于原始密钥的物理级联。
  2. 定理 2（分配）： 推导出一个闭式“影子价格”解，用于实现最优流量分配（$w^*_i \propto 1/\lambda_i$），根据边际密钥消耗成本进行动态流量路由。
  3. 定理 3 & 3'（缓冲维度设计）： 使用大偏差原理（LDP）计算针对细尾需求（thin-tailed demand）的最小热缓冲容量。定理 3' 将其扩展到次指数重尾（Pareto）需求，在标准 LDP 失效的情况下提供渐近界限。
  4. 定理 4（零中断）： 定义了基于物理公理（写一次、读一次、单向流）的一次性可擦除存储（OPES）。证明在特定的配置条件下，服务中断的概率恒为零（$P_{interruption} = 0$）。
• 第 3 层（应用层）： 允许应用程序通过 $\alpha$ 参数选择加密强度，在纯量子安全性与后量子计算效率之间取得平衡。

核心贡献

1. 首个完整的传输层： 本文提出了第一个专门为多路径 QKD 网络设计的传输层，填补了物理密钥生成与应用层服务之间的空白。
2. 可证明的零中断： 通过 OPES 冷池和定理 4，该框架提供了确定性的零服务中断保证，将韧性从一个概率指标（如 99.999%）转变为物理上的必然。
3. 可组合的安全链： 作者建立了形式化的安全定理（定理 5），通过链接 Shor–Preskill 归约、多路径组合和混合加密，实现了 $\epsilon_{total} \le 10^{-8}$ 的端到端安全界限。
4. 信息论前向安全性： OPES 的“读一次”公理提供了物理前向安全性（$I(K_{pre}; O_{post}) = 0$），这比基于计算难度的计算前向安全性更强，因为它依赖于物理擦除而非计算假设。
5. 深度防御架构： 正式化了一个四层防御链（地址轮转、矩阵恢复、延迟检测、OPES），表明组合后的绕过概率比单层防御低几个数量级。

结果
该框架通过在 $K=4$ 条路径、3 跳拓扑下的离散事件模拟进行了验证，模拟时长为 14,400 秒（四个 3,600 秒场景：基准、DoS 阻塞、延迟拦截-重发以及组合攻击）。

• 中断率： 在所有场景下均观察到零服务中断。
• 缓冲动态： 热池保持了 $\ge 10.2\%$ 的容量水平。OPES 冷池利用率保持在极低水平（3,600 秒内为 0.65%），证实了配置模型的效率。
• 攻击韧性：
  • DoS 命中率符合理论 $1/N$ 界限（$N=16$ 时为 6.25%）。
  • 基于延迟的篡改检测实现了 100% 的灵敏度且零误报。
  • 混合加密方案成功适应了密钥供应波动，且未出现服务降级。
• 可扩展性： 吞吐量随路径数量 $K$ 几乎呈线性扩展（$K=1 \to 16$），在 $K=16$ 时达到约 150 kbps，足以满足实时 AES-256 密钥刷新需求。

意义
本文声称提供了第一个具有数学严密性的多路径 QKD 传输层，推动该领域从“QKD 链路存在”转向“QKD 是可用的网络服务”。通过在物理公理（OPES）与网络性能（零中断）之间建立可证明的联系，这项工作为在现有城域光纤基础设施上部署鲁棒的多跳 QKD 网络提供了蓝图。该框架与任何满足特定假设（A1–A4）的 QKD 协议均兼容，并作为后量子密码学（PQC）的补充手段，为关键数据段提供信息论安全性，同时利用 PQC 处理大规模流量。