国盾量子

一、量子密钥生成与管理终端

量子密钥生成与管理终端在量子密钥生成终端的基础上，集成了量子密钥管理模块。它不仅能够完成量子密钥分发，还能实现量子密钥的存储与同步、密钥中继和密钥输出等功能。该产品通过逻辑硬件与私有协议的隔离，确保了量子密钥的安全性和可靠性。它适用于需要高安全性的通信场景，如政务、金融等领域的数据传输和存储。

二、量子密钥管理机

量子密钥管理机（QKM-T500-S/QKM-T501-S）是国盾量子研发的具有完全自主知识产权的量子密钥管理产品。该系列产品提供量子密钥分发控制、量子密钥管理、量子密钥中继、量子密钥输出、光量子交换控制等功能。QKM-T500-S和QKM-T501-S的主要区别在于QKM-T500-S多了量子密钥输出功能，适用于骨干网接入站、中继站和城域集控站、中继节点等场景。

关键特性

• **多通道控制**：可接入最多32台QKD设备，完成多通道量子密钥生成控制。
• **城域网与骨干网部署**：适用于城域网集控站、中继节点和骨干网接入站、中继站的量子密钥管理。
• **应用可扩展**：支持多量子安全应用产品的量子密钥输出。
• **平台高可靠**：双电源冗余设计，支持双机热备功能，确保系统的高可靠性和稳定性。

典型应用

• **骨干网接入站和中继站组网**：用于构建量子通信骨干网，保障远距离通信的安全性。
• **城域网集控站、中继节点和用户节点组网**：在城域网中实现量子密钥的高效管理和分发，满足城市内部通信的安全需求。

三、量子安全U盾

量子安全U盾（QUKey）采用自主知识产权的高性能专用安全处理芯片，结合国盾量子推出的量子安全服务移动引擎（QSS-ME），实现了量子密钥资源到移动终端的“最后一公里”配送以及移动量子安全应用。该产品具备大容量量子密钥安全存储空间，配备高性能硬件加解密引擎，支持多种国际标准和国家密码局标准算法，如AES-128、AES-192、AES-256、DES、3DES、SM1、SM3、SM4等。其安全性设计能够有效防止多种侵入式和半侵入式攻击，自主安全COS支持量子密钥应用接口协议，并支持“一次一密”加密方式。

关键特性

• **大容量量子密钥存储**：提供足够的空间存储量子密钥，确保移动终端的安全性。
• **高性能加解密引擎**：支持多种加密算法，满足不同场景下的安全需求。
• **安全性设计**：物理上可防多种侵入式、半侵入式攻击，保障量子密钥的安全存储和使用。
• **自主安全COS**：支持量子密钥应用接口协议，便于与其他系统集成。

典型应用

• **移动办公/作业**：保障移动办公环境下的数据安全传输。
• **移动电子政务**：为政务移动应用提供高安全性的通信保障。
• **移动支付**：保护移动支付过程中的交易数据，防止信息泄露。
• **移动终端数据保护**：确保移动设备上的数据安全，防止数据被窃取或篡改。

四、量子密钥管理服务系统

量子密钥管理服务系统（QKM-S600）是国盾量子基于C/S架构开发的具有全自主知识产权的量子密钥业务流程控制软件。该系统能够实现量子设备管理、量子密钥生成控制和量子密钥路由控制等功能。它在量子保密通信网络中属于管控层服务系统，负责量子保密通信网络的业务运行控制，与量子层设备、管控层终端设备、应用层设备共同搭建量子保密通信网络，为用户数据提供量子安全服务。

关键特性

• **设备认证**：负责所管辖网络范围内所有设备的安全认证管理。
• **量子密钥生成控制**：统筹调配所管辖网络范围内各量子节点之间进行有序的量子密钥生成。
• **量子密钥路由计算**：对支撑密钥中继功能的路由信息进行集中管理，支持复杂拓扑组网。
• **应用会话管理**：协助应用设备之间进行密钥应用会话的建立和销毁。
• **本地管理**：支持通过Web界面进行本地维护，包括系统初始化、系统配置、运行状态查询、日志导出等。
• **网管接口**：提供网管接口实现网管服务器对系统的安全监控。
• **双机热备**：支持双机热备功能，实现系统高可靠性、高稳定性。

典型应用

• **城域网量子通信系统**：用于城域网的业务运行控制，保障城市内部通信的安全性。
• **骨干网量子通信系统**：用于骨干网的业务运行控制，支持远距离通信的安全管理。

五、应用场景

（一）政务领域

国盾量子的量子密钥产品已广泛应用于政务领域，为政府机构提供数据安全加密服务。例如，在重大活动中，如十九大、G20峰会、抗战70周年阅兵式等，量子保密通信技术发挥了重要作用，为政务通信提供了高安全性的保障。

（二）金融领域

在金融领域，国盾量子的量子密钥产品为金融机构提供了高安全性的数据加密解决方案。量子密钥分发设备和量子随机数发生器能够为金融交易、数据传输等提供安全可靠的密钥，保障金融数据的机密性和完整性。目前，国盾量子已在十几家银行以及证券、期货、基金等金融机构率先开展了数据中心异地灾备、企业网银实时转账等应用的使用。

（三）云服务领域

国盾量子与阿里云合作，在云上实现了网商银行商业数据的加密传输。通过量子密钥管理服务系统，为云服务提供了高安全性的数据保护，确保云上数据的安全性和完整性。

（四）电力领域

国盾量子与国家电网合作，实现了电力领域重要业务数据信息利用量子保密通信技术在京沪两地灾备中心之间的加密传输。量子密钥产品为电力系统的稳定运行提供了安全保护，确保电力数据的传输安全。

（五）移动通信领域

国盾量子的量子密钥产品还应用于移动通信领域，通过量子安全服务移动引擎（QSS-ME），将量子密钥资源充注到移动终端的安全存储介质中，如SD卡、SIM卡、U盾、安全芯片等，用于移动终端的通信过程中的鉴权和会话加密。该方案可保证会话密钥的前向安全性，也可保证身份认证和会话密钥协商过程能够抵抗量子计算攻击。

六、技术特点

（一）量子密钥分发（QKD）

量子密钥分发是最先实用化的量子信息技术，可以保护信息的长期安全性。国盾量子的QKD产品在技术指标上处于世界领先水平，其数据后处理技术、光源稳定控制技术等6项核心技术广泛应用于光源模块系列产品、量子密钥管理机系列产品、量子VPN、量子加密路由器、QSS系列产品等，均处于国内先进水平。

（二）与现网宽带光通信技术无缝融合

国盾量子的量子密钥分发系统能够与现网宽带光通信技术无缝融合。2017年9月，国盾量子联合中国电信、烽火科技等公司，发布全球首个大容量商用化超长距量子共纤传输成果，实现了让量子保密通信网络与现网宽带光通信技术的无缝融合，解决了产业化应用痛点，有利于量子保密通信的大规模推广。

点击链接，了解更多产品详情：

登录后查看