量子密钥分发（QKD）是量子通信的核心技术，也是目前产业化进程最快的量子信息技术分支。与传统加密依赖于计算复杂度的“有条件安全”不同，QKD基于量子力学的基本物理原理，实现了“无条件安全”——任何窃听行为都会因量子态的测量坍缩而被即时察觉。本文以直观的偏振滤色片模型，拆解QKD的工作原理、防窃听机制及其在传统通信加密中的应用价值。
测量坍缩——量子通信安全性的物理根基
量子通信与传统通信在安全机制上存在本质差异。传统加密通信（如RSA、AES）的安全性基于数学难题的计算复杂度，随着量子计算机算力的提升，这些加密算法面临被暴力破解的风险。而量子通信的安全性建立在量子力学的基本原理之上——测量坍缩效应。
在量子力学中，微观粒子的状态由波函数描述，波函数是多个可能本征态的叠加。当对一个量子系统进行测量时，波函数会从叠加态“坍缩”成一个确定的本征态。这意味着：任何对量子态的观测行为都会改变量子态本身。在量子通信中，如果窃听者试图观测传输中的量子态，量子态会发生不可逆的改变，通信双方通过比对即可发现异常。这种基于物理定律的安全性，不依赖于计算资源的限制，因此被称为“无条件安全”。
偏振滤色片模型——量子密钥分发工作原理拆解
量子密钥分发（QKD）通过单光子序列生成共享密钥，核心步骤可分解为四个环节。第一，发送方（Alice）通过随机选取偏振滤色片（上下、左右、斜向等4种方向）将单光子逐一发送给接收方（Bob）。不同偏振态对应二进制代码（如上下和左上右下代表0，左右和右上左下代表1）。
第二，接收方（Bob）随机使用“+”或“x”偏振滤色片过滤接收到的光子，并记录过滤结果。第三，双方通过常规通信手段（如互联网）公开比对滤色片序列，Alice告知Bob哪些次使用了正确的滤色片，这些位置对应的代码即构成共享密钥（例如第1、4、5、7、9次正确，代码为00110）。第四，如果通信过程中存在窃听者，其观测行为会使光子偏振态发生改变，导致Bob接收的偏振态与Alice发射的不一致。双方通过奇偶校验即可发现误码率异常升高，从而判断通信信道不安全，终止此次密钥分发。
QKD在加密体系中的定位与局限
量子密钥分发所传输的是单光子序列，传输速率有限，无法直接用于大量文件数据的传输。其本质作用是“密钥共享”——双方通过QKD生成一串绝对安全的随机密钥，随后使用该密钥通过传统通信网络（如光纤、5G）对数据进行对称加密传输。QKD解决了对称加密中最核心的“密钥分发”难题：传统对称加密需要预先通过安全信道交换密钥，而QKD可以在不安全的公开信道上安全地完成密钥协商。
在实际应用中，QKD通常与传统加密算法（如国密SM系列）结合使用，形成“量子+经典”的混合加密体系。量子密钥用于定期更新会话密钥，经典算法用于数据体的高效加密。目前QKD已初步实现商用，国盾量子等企业已推出城域QKD、骨干网QKD、量子安全U盾、量子安全TF卡等产品，将量子密钥分发能力从骨干网络延伸至终端用户，为政务、金融、能源等高安全需求场景提供实质性保护。
量子密钥分发与传统加密对比| 对比维度 | 传统公钥加密 | 量子密钥分发（QKD） |
|---|
| 安全基础 | 数学难题（大整数分解等） | 量子力学物理定律（测量坍缩） |
| 安全性质 | 有条件安全（受算力限制） | 无条件安全（物理不可破解） |
| 抗量子攻击 | 脆弱（Shor算法可破解） | 抗量子（物理定律不变） |
| 当前应用 | 广泛用于互联网加密 | 初步商用（政务、金融、国防） |
