term/量子金鑰分配(QKD)利用量子態的物理性質,協助通訊雙方建立共享密鑰;它並不直接替代整套加密系統,也不會自動解決端點遭入侵、身分認證、設備遭竄改或服務阻斷等問題。理論安全證明必須建立在特定協定與設備模型上,實際產品仍可能受到側通道與工程缺陷影響。
QKD 與term/後量子密碼學也不是同一件事:後量子密碼學是在一般電腦上運行、目標是抵抗量子電腦攻擊的密碼演算法;QKD 則需要量子光學設備與專用鏈路。
思與行
- 將 QKD 方案放入完整威脅模型,檢查認證、端點、可信任中繼節點、可用性與維運更新。
- 不使用「量子保證絕對安全」等無條件說法,改說明安全成立的假設與邊界。
參考
- data/量子金鑰分配的實作安全取決於設備假設與威脅模型、data/實用QKD的安全證明仍需處理理論與實作差距。
- term/量子金鑰分配、term/後量子密碼學、idea/為QKD設計威脅模型比較工作坊。