c****x
发帖数: 6601 | 1 有了密码法 量子通信工程不能再打擦边球了
原创： 徐令予 科工力量 4天前
十三届全国人大常委会第十四次会议10月26日下午表决通过密码法，将自2020年1月1日
起施行。密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，
是中国密码领域的综合性、基础性法律。
密码法规定：密码分为核心密码、普通密码和商用密码。核心密码、普通密码用于保护
国家秘密信息，商用密码用于保护不属于国家秘密的信息。国家对密码实行分类管理。
这部密码法高屋建瓴、抓纲带目、纲举目张，为密码技术的健康发展指明方向。
用密码法对照，量子通信工程立即显出了原形。量子密码技术的安全性不可控，使用极
不方便，性价比又太低，所以量子密码技术根本不可能成为合格的商用密码。量子密码
技术使用的“可信中继站”存在严重的安全隐患，技术上还处于摸索阶段，而且这种硬
件方案在实施时需要太多的设计、生产和维护人员参与，这会给国家密码机构的管理带
来意想不到的麻烦，所以量子密码技术注定没有资格成为国家核心密码、普通密码的成
员。
量子密码技术向上没有资格成为国家的核心密码、普通密码，向下又没有能力参与商用
密码的市场竞争，量子密码就是不上不下的半吊子技术。但是这些年来，量子通信工程
一直在打擦边球，依仗政府的全额拨款做着所谓的商用化产业化的工程项目。京沪量子
通信干线开通已经二年有余，投资的钱一分也收不回，至今连项目的日常维护费用都支
付不了。这场密码界的闹剧到了该收场的时候了。
为什么量子密码技术不可能成为合格的商用密码？作为商用密码必须符合以下几个基本
要求：
1）有足够和可控的安全性；
2）使用方便可靠，操作过程对大多数用户应该是透明的。
3）费用必须让普通百姓都能承担得起；
量子密码技术要满足以上三大要求简直比登天还难！让我们逐项分析如下。
1）商用密码的安全性要求
《密码法》第八条规定：商用密码用于保护不属于国家秘密的信息。商用密码保护的都
是公民、法人和其他各类组织的信息，这些信息的安全是社会和经济有序运行的根本保
障，因此商用密码必须具有足够的安全性。
商用密码不追求绝对的安全性。世上本无需要永远保密的信息，而商用密码的保密期更
为有限。商用密码只要保证信息在敏感期内不被破解，或者更正确的说，在信息敏感期
内让破解要付出难以承受的代价，那么这个商用密码就是足够安全的。
对于商用密码而言，绝对的安全性不是补品而是毒药！商用密码顾名思议它就是一种商
品，是任何人可以从市场上购得的。绝对安全、不可破解的商用密码落入犯罪分子和恐
怖组织之手是国家安全的噩梦，所以任何负责任的政府都绝不允许这类商用密码的存在。
商用密码的安全性必须是可控的，它对于使用者应该具有足够的安全性，但是国家安全
和执法部门在必要的时候应该有足够的能力破解商用密码。换言之，商用密码的安全性
不是绝对的，不是越高越好，商用密码的安全性必须是有条件的，是可以控制的，做不
到这一点就不成其为商用密码。
商用密码要做到安全可控就必须釆用建立在数学基础之上的传统密码技术。量子通信工
程(QKD)鼓吹者总是攻击传统密码的安全性是靠算力保证的，尽管他们对密码学的观点
大多是错得离谱，但是在这个观点上却没有错，先为他们难得正确点个赞。但是他们却
有所不知，靠算力保证安全性恰恰是传统密码的高明之处，商用密码更是非得如此不可
。这个道理其实不难理解，请问超算中心都控制在谁的手中，究竟谁有最强大的算力？
毫无疑问国家机器才拥有最强大的算力，所以任何负责任的国家一定只允许那些依靠算
力决定安全性的商用密码的存在。
由此可知，商用密码只可能使用建立在数学原理上的传统密码技术。而QKD是建立在物
理基础上的，它的安全性与算力无关。长年以来，量子通信的推动者一直吹嘘QKD是无
条件绝对安全的，其实他们挖了一个大坑把自己深深地埋了进去。请你站在国家的立场
上想想吧，对于国家而言，一个无条件安全、绝对不可破解的商用密码的存在一定如芒
刺背，非欲除之而后快的。量子通信如果真要推动工程化、产业化做商用密码的话，奉
劝你们就不要再吹嘘什么无条件绝对安全的歪理了。
当然现在我们都知道，QKD实际上也根本不是无条件安全的[1]。QKD是基于物理原理的
，而物理效应注定是一个多因素难以控制的复杂过程。量子通信利用的是光量子偏振态
分发密钥，在这个过程中必然会发生电磁辐射，甚至会有力学、声学效应。QKD的安全
性虽然与算力无关，但却与许许多多的其他物理因素发生了关联，它的安全性就变得难
以预测和不可控制，结果必然使得破解QKD时国家机器对黑客不存在绝对的优势。如果
商用密码使用QKD，不仅用户的安全得不到保障，而且国家的监督管理将会流于形式，
QKD一而再、再而三地被黑客攻破就是最好的证明[2]。
2）商用密码必须使用非常方便，操作过程对于一般用户应该是透明的。
今日之商用密码早已突破商家的圈子飞入了尽常人家。当你在网上购物，当你用手机通
话或收发微信，所有信息都在开放共享的网络上传输，现代通讯技术使得信息的传输变
得越来越方便、迅速和高效，但是也使得信息非常容易被黑客截获，没有商用密码技术
保护在网上收发短信、用支付宝付款、用手机通话等等都是不可想象的。
大多数人认为密码系统是高大上的技术，与己无关。却不知商用密码就在每个人的手机
、电脑和各种智能设备里，它们就是捍卫信息安全的无名英雄。
商用密码在互联网上是通过互联网传输层的安全协议(TLS)执行的。TLS为互联网上密钥
的产生和分发、数据传输的加密和解密、用户的身份认证及电子签名等制定统一的标准
和算法。商用密码开发商根据TLS的标准开发出相应的软件包和程序库，并预装在手机
和电脑里。网页浏览、微信、电子邮件等应用程序在处理数据传输时都会自动调用这些
具有统一标准的软件包和程序库，以确保互联网上数据在传输过程中的保密性、真实性
、完整性、和可用性。
当你使用IE、火狐、UC等任何一款浏览器访问互联网上的网站，这些浏览器和网站服务
器都会首先调用TLS软件包。由TLS制定的公钥密码算法为通信双方分别产生公钥和私钥
；然后通过握手程序交换公钥和身份认证信息；接着根据TLS提供的算法验证对方身份
并计算出共享的对称密钥；最后使用共享密钥对传输数据（这其中包括了用户的口令、
信用卡号码和帐户余额等数据）作加密和解密，保证这些数据在公共网络传输过程中不
被窃取和篡改。
每个人通过手机、电脑传送的微信、语音、视频和支付信息全部都是经过加密后以密文
形式在网络上传输的，而加密、解密、和密钥分发都是由商用密码系统在后台自动执行
无需用户操心，而且商用密码自身不断的的修补、更新和升级也是完全自动完成的，整
个操作过程对终端用户是完全透明的。商用密码能够做到这些的根本原因就在于它是依
靠数学原理的纯软件技术。
QKD是一种依靠物理原理的硬件技术，为了使用QKD，每个用户的手机、电脑中都要加装
光量子产生和检测的硬件设备，同时还要再拖上一根光纤，这给终端用户带来了许多不
便和烦恼。更严重的问题是QKD仅是一种密钥分发的硬件技术，它只是密码系统中的一
种子功能，它不具备加密解密、身份认证等等功能，因而它必须依附传统密码。这就必
然产生一个怎样与传统商用密码对接协调的问题。互联网上的传统商用密码是通过TLS
组织和管理的，到目前为止，国际标准TLS1.2和最新的TLS1.3均无QKD的接口协议，下
一代规划中的TLS也没有任何关于QKD的设计按排。换言之，如何操作使用QKD全得由终
端用户自己负责，而且QKD的硬件的维护、更新和升级也得由用户自己操办。说到底，
QKD就是一种难以实际操作的技术，真的不知道会有多少终端用户有足够能力和耐心去
接受量子密码技术。
3）性价比是商用密码的生命线
“科大国盾”是QKD设备的制造商，上面是他的财务报表截图，从中可以看出单台QKD的
价格约为人民币40万左右。如果为每个手机、电脑配上QKD作为商用密码，这个配件比
主机的价格还要贵几十倍，请问这种主次颠倒的配件生意真能做得下去吗？
量子加密认证网关
量子加密一体机
当然扩大生产可以降低QKD的价格，降低一千倍做得到吗？即使降低一千倍不是还要几
百元吗？请注意，QKD不能替代传统密码，这几百元是采用QKD后每个用户必须付出的额
外开销，这里面还没有计入QKD光纤和光纤接入费用。每个用户为了QKD要增加上千元的
开支，换来的是种种的不方便而什么好处也没有，请问哪里去找如此脑残的客户群？
说到底，商用密码就是商品，商品的生命线就是性价比。究竟什么才是好的商用密码，
物理学家、教授博导说啥不顶用。评价商用密码的唯一正确方法是工程师们常用的性能
价格指数图，该图的直轴代表性能、横轴为产品价格。各种商用密码是马是驴都得拉到
这张图上来溜溜，一个合格的好的商用密码应该占据左上角力压群雄。我不知道QKD有
没有资格出现在这张图上，但有一点可以肯定，即便要硬挤来，它的位置也只配在右下
当配角。
作个小结：量子密码技术的安全性不可控，使用极不方便，性价比又太低，所以量子密
码技术根本不可能成为合格的商用密码。
那么量子密码技术能否用作国家的核心密码、普通密码呢？答案其实也是否定的。原因
主要归于以下几个方面。
1）核心密码、普通密码用于保护国家秘密信息，因此核心密码、普通密码必须万分安
全不能有丝毫的差错。国家在选择使用核心密码、普通密码的技术方案时一定是“如临
深渊，如履薄冰”，绝不会放过任何一个疑虑。量子密码技术的“可信中继站”存在十
分严重的安全隐患[3]，这种技术方案根本不可能进入国家密码管理人员的法眼！现在
量子通信推动者宣称他们有能力在十年后补上“中继站”的漏洞，我们就再信他们一回
吧。但是现在怎么办？难道国家级密码会采用一种“十年以后有可能变成安全的密码技
术”吗？有这样作死的吗？
2）国家制定密码法把商用密码与国家密码分隔开，就是为了“坚持创新发展和确保安
全相统一”。国家使用的核心密码、普通密码为了确保安全，只可能采用经过长时期考
验、十分成熟的传统密码技术，决不会考虑那些充满争议乃在试探中的量子密码技术。
而密码技术的试探和创新就只可能放在商用密码领域，让它们去接受市场的考验和折腾
吧。
在密码安全问题上千万不能搞“唯技术论”。国家的核心密码、普通密码的安全决定于
严格的管理和科学化的规章制度。虽然这些国家级的密码与商用密码在基本的数学原理
上并无区别，但是国家级密码在具体实施时都作了特别的处理和剪裁，它们都是非标准
化的。核心密码、普通密码的具体算法、密钥的位数和管理方法都是国家的最高机密。
认为密钥分发的机密性就等于密码安全性，认为窃取了密钥就能破解密码，这些都是量
子通信学者们的想入非非而已，他们其实离国家密码的边都没有摸到。
3）量子密码技术是一种典型的硬件技术，釆用这种技术这就必然会涉及到众多的零部
件生产商、设备制造商、光纤网络集成商和系统运行维护团队等等的机构。量子通信干
线上的每个“可信中继站”中就有二位数的工作人员，一条干线三十多个中继站，全国
网又要多少条干线？支撑量子通信需要一支庞大的的工程技术和管理维护队伍，这个队
伍中的每个人都会涉及国家机密，对他们的监督和管理将成为十分头疼的问题。
我们必须再次强调，量子密码技术不是独立完整的密码系统，没有传统密码的主导它什
么也做不了。换言之，QKD在传统密码系统之上增添了数量可观的涉密人群，如果把QKD
纳入国家单独管理的核心密码、普通密码之中，势必大幅增加公务员编制，对这些人员
的按排处理不当有可能造成严重的安全隐患。
作个小结，量子密码技术的可信中继站存在严重的安全隐患，该技术远未成熟仍处于初
试阶段，而且这种硬件方案的实施需要太多的设计、生产和维护人员参与，涉密人员的
大幅增加仍密码界之大忌，所以量子密码技术不可能被国家的核心密码、普通密码所釆
用。
综上所述，量子密码技术向上没有资格成为国家的核心密码、普通密码，向下又没有本
事参与商用密码的市场竞争，量子密码就是不上不下的半吊子技术。但是这些年来，量
子通信工程一直在打擦边球，拿着政府的全额拨款做着所谓的商用化产业化的工程项目
，结果是一点收益也没有，不仅一分钱的投资也收不回，连项目的日常维护费都支付不
了。有了密码法，量子通信工程的闹剧就再也演不下去了。
国家密码法的核心理念就是坚持简政放权和加强监管相统一，该管的死守严防，该放的
彻底撤手。对于国家的核心密码、普通密码必须高标准严要求实行封闭管理，对于商用
密码则放手交给市场，政府最多只作裁判员。有了密码法，量子通信拿了政府的钱作商
业化产业化的好日子终于走到了尽头，密码法颁布之日即为量子通信工程下台之时。
参考资料
[1] Security of Quantum Key Distribution
https://ieeexplore.ieee.org/document/7403842
[2] 如何看待“量子通信被破解”
https://www.guancha.cn/XuLingyu/2019_03_15_493648.shtml
[3] 量子通信技术困境之三：极不安全的可信中继站
https://zhuanlan.zhihu.com/p/86896032 |
z*****n
发帖数: 36 | |
c****x
发帖数: 6601 | 3 反攻大陆后
：潘建伟十年后一个中央委员的位置是跑不掉了。 |
V********u
发帖数: 80 | 4 建国初，密码科研课题的电视剧
【在 z*****n 的大作中提到】
: 潘建伟十年后一个中央委员的位置是跑不掉了。
|
n********g
发帖数: 6504 | 5 所谓量子加密通讯没有科学基础。美国就不搞。但在中国有特殊意义。
量子通讯不是不可以破译，而是有能力破译的有限。量子通讯主要是保护线人以及3000
伏兵和最高领导人之间的通讯不被窃听。
窃听最高领导人通讯一直是个问题。以前有杨尚昆，现在有王立军。
这是专用系统。
我妈回忆说，解放初期，她们单位还有直通中央的专用电台。而不会用电话或民用电报
系统，也不会通过政府内部的其它通讯系统。被美帝窃听不是问题，被“自己人”窃听
才是问题。
【在 c****x 的大作中提到】
: 有了密码法 量子通信工程不能再打擦边球了
: 原创： 徐令予 科工力量 4天前
: 十三届全国人大常委会第十四次会议10月26日下午表决通过密码法，将自2020年1月1日
: 起施行。密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，
: 是中国密码领域的综合性、基础性法律。
: 密码法规定：密码分为核心密码、普通密码和商用密码。核心密码、普通密码用于保护
: 国家秘密信息，商用密码用于保护不属于国家秘密的信息。国家对密码实行分类管理。
: 这部密码法高屋建瓴、抓纲带目、纲举目张，为密码技术的健康发展指明方向。
: 用密码法对照，量子通信工程立即显出了原形。量子密码技术的安全性不可控，使用极
: 不方便，性价比又太低，所以量子密码技术根本不可能成为合格的商用密码。量子密码
|
c****x
发帖数: 6601 | 6 美帝窃听了，也难有作为。
中国知道美国有棱镜，能干啥？
潘建伟是不是准备下一步双规，进牛棚？
3000
【在 n********g 的大作中提到】
: 所谓量子加密通讯没有科学基础。美国就不搞。但在中国有特殊意义。
: 量子通讯不是不可以破译，而是有能力破译的有限。量子通讯主要是保护线人以及3000
: 伏兵和最高领导人之间的通讯不被窃听。
: 窃听最高领导人通讯一直是个问题。以前有杨尚昆，现在有王立军。
: 这是专用系统。
: 我妈回忆说，解放初期，她们单位还有直通中央的专用电台。而不会用电话或民用电报
: 系统，也不会通过政府内部的其它通讯系统。被美帝窃听不是问题，被“自己人”窃听
: 才是问题。
|
n********g
发帖数: 6504 | 7 反革命政变成功以后不排除这可能
要么主席台要么秦城
【在 c****x 的大作中提到】
: 美帝窃听了，也难有作为。
: 中国知道美国有棱镜，能干啥？
: 潘建伟是不是准备下一步双规，进牛棚？
:
: 3000
|
c****x
发帖数: 6601 | 8 裤子大真是不行了。
基改娃
量通
红芯
还有花街江平之流
出的骗子也不少了。
【在 n********g 的大作中提到】
: 反革命政变成功以后不排除这可能
: 要么主席台要么秦城
|
m****d
发帖数: 1 | 9 就该从院士、校长里杀一批，一大批偷鸡犯、造假犯。骗钱、骗权、骗利益，中国科研
与教授垃圾化，都是这些骗子带头惹的祸。 |
c****x
发帖数: 6601 | 10 李奇威，你都蓝皮老将了，还惦记中国科研？
【在 m****d 的大作中提到】
: 就该从院士、校长里杀一批，一大批偷鸡犯、造假犯。骗钱、骗权、骗利益，中国科研
: 与教授垃圾化，都是这些骗子带头惹的祸。
|
m****d
发帖数: 1 | 11 还惦记着nm呐，佘山土狗吗？
【在 c****x 的大作中提到】
: 李奇威，你都蓝皮老将了，还惦记中国科研？
|
s**t
发帖数: 17016 | |
c****x
发帖数: 6601 | 13 我2009年来买提的，当时还在国内，看过你和tigereatmeat在史版大战三百回合。
结果我满怀憧憬的来了美国，发现你和李虎肉做美帝考题，混得那叫一个惨啊。
李虎肉的真身还叫人人肉出来了。尼玛这状元的智商都拿去喂狗了。
【在 m****d 的大作中提到】
: 还惦记着nm呐，佘山土狗吗？
|
m****d
发帖数: 1 | 14 nm，惨不忍睹，刚够糊口，饿不死。
智商就是喂狗，也不会比你的喂狗狗不吃差吧
你牛X了，是吧。
【在 c****x 的大作中提到】
: 我2009年来买提的，当时还在国内，看过你和tigereatmeat在史版大战三百回合。
: 结果我满怀憧憬的来了美国，发现你和李虎肉做美帝考题，混得那叫一个惨啊。
: 李虎肉的真身还叫人人肉出来了。尼玛这状元的智商都拿去喂狗了。
|
