日前, 基於“量子京滬幹線”的開通, 徽商銀行成功應用量子通信技術, 實現了該行至中國金融認證中心(CFCA)之間的數位憑證資訊進行端到端的加密,
等同資訊安全裝上“量子鎖”
“量子京滬幹線”是一條連接北京、上海, 貫穿濟南與合肥的量子通信骨幹線路, 全長2000餘公里, 可滿足上萬名用戶的金鑰分發業務需求。
在徽商銀行資訊科技部總經理汪駿看來, 徽商銀行與國科量子網路有限公司、中國金融認證中心簽訂三方合作意向書, 共同開展量子通信技術在金融領域的實踐應用, 具備了天時、地利與人和的條件。 尤其是合肥與北京位於“量子京滬幹線”的重要節點上, 且合肥、北京兩地建立了量子都會區網路,
“之前大多數的量子應用都是在同一機構之間, 而此次借助‘量子京滬幹線’, 徽商銀行和CFCA之間實現了跨省、跨機構的基於量子保密通信技術的遠端數位憑證傳輸。 ”汪駿介紹說, 進一步提升網路通信安全的同時, 也擴大了不同機構之間開展量子應用的推廣性和實用性。
值得一提的是, 數位憑證傳輸與量子保密通信技術結合後, 採用量子金鑰進行資料加密, 相當於在原有的通信方式上, 加上了一把“量子鎖”, 量子金鑰更新頻率縮短為每分鐘一次, 比當前提升了數個量級, 極大增強了數位憑證傳輸的安全性。
不僅如此, 金鑰應用採用國產化的量子通信技術, 大大提升了自主可控能力。
安全係數可呈幾何倍數增長
隨著社會聯網化程度的提升, 資訊洩露時有發生, 這就為資訊安全提出了更高的要求。
徽商銀行數位憑證項目採用量子通信技術的同時, 借助“量子京滬幹線”進一步開展基於量子通信技術的數位憑證管理系統創新設計與應用, 對徽商銀行和CFCA之間的認證資訊採用量子金鑰進行端到端的加密, 增強了證書發放管理和傳輸的安全性。
由於量子具有“不可分割”“測不准”“不可克隆”等特性, 量子保密通信在原理上是絕對安全、不可破解的。
作為使用者之一, 汪駿在接受記者採訪時表示, 現在徽商銀行試點的數位憑證系統的加密, 應用的就是量子加密技術, 在他看來, “從理論上講, 通過設備產生量子金鑰, 再對資料進行高安全等級加密傳輸, 是不會被破譯的, 這對金融資料傳輸也是非常必要的。 ”
量子技術有望飛入尋常百姓家
量子通信是迄今唯一被嚴格證明無條件安全的通信方式, 可以有效解決資訊安全問題。
中國金融認證中心助理總經理張行介紹, 目前中國量子通信產業生態初步建立, 已形成了包含技術研究、系統集成、建設運維和安全應用等相應的產業鏈。 他認為, 要推動量子通信產業應用儘快走向規模化, 就要充分發揮合作各方的資源和技術優勢, 共同做大做強量子通信產業。
對於量子時代的科研和在金融領域的應用, 國科量子通信網路有限公司市場總監方文傑有著清晰的路線圖。 據他介紹,量子通信在資訊安全領域的應用價值和前景,並不局限於軍事、國防等的國家級保密通信,在涉及秘密資料、票據的證券、保險、銀行等領域和部門也有廣泛的應用空間。
“隨著技術的不斷提升,量子通信設備成本不斷降低,量子通信將得以在大眾中廣泛應用。”方文傑說,甚至不久將來,“飛入尋常百姓家”也不是沒有可能,如今普及的手機就或許有一個量子加密晶片。
可以說,以量子金鑰分發為核心的量子通信解決方案,能夠大大提高使用者現有網路傳輸鏈路安全等級。
到那個時候,個人資訊安全將不再依賴於計算的複雜度,而是從根本上解決了資訊安全問題。“從長遠看,這個‘既熟悉又陌生’的量子通信本身就是對保密技術的加強,量子通信產生的安全金鑰,不僅能在密碼體系中得到充分運用,同時將會大幅降低保密工作的成本。”方文傑如是說。
據他介紹,量子通信在資訊安全領域的應用價值和前景,並不局限於軍事、國防等的國家級保密通信,在涉及秘密資料、票據的證券、保險、銀行等領域和部門也有廣泛的應用空間。“隨著技術的不斷提升,量子通信設備成本不斷降低,量子通信將得以在大眾中廣泛應用。”方文傑說,甚至不久將來,“飛入尋常百姓家”也不是沒有可能,如今普及的手機就或許有一個量子加密晶片。
可以說,以量子金鑰分發為核心的量子通信解決方案,能夠大大提高使用者現有網路傳輸鏈路安全等級。
到那個時候,個人資訊安全將不再依賴於計算的複雜度,而是從根本上解決了資訊安全問題。“從長遠看,這個‘既熟悉又陌生’的量子通信本身就是對保密技術的加強,量子通信產生的安全金鑰,不僅能在密碼體系中得到充分運用,同時將會大幅降低保密工作的成本。”方文傑如是說。