东芝宣布推出新的量子安全网络（QSN）平台，称其在构建可防范未来量子计算机带来的安全威胁的网络时，能够提供更强的可扩展性、灵活性和效率。该平台面向网络运营商、数据中心服务提供商、企业以及公共部门组织。

东芝量子技术部门副总裁兼总经理 Andrew Shields 在接受 Light Reading 采访时表示，QSN 被设计为一套可用于构建可扩展网络的产品组合。

Shields 说：“它与电信网络的架构非常接近”，这意味着它可以用于创建大规模网络，而不是当前依赖点对点连接的做法。

公司在新闻稿中表示，QSN 平台适用于不同规模的部署，从单一专线连接到大型城域网、辐射型网络、环网、网状网络以及长距离网络。

东芝量子密钥分发（QKD）业务发展经理 Lee Johnson 在采访中表示，电信运营商和其他组织可以“提供这种基础保护，并根据他们的战略、资本支出或市场需求很容易、也很高效地扩展”。

该平台整合了用于量子安全通信的多种技术，包括后量子密码学（PQC）和量子密钥分发（QKD）。PQC 使用旨在抵御未来量子计算机攻击的加密算法；QKD 则是一种更依赖硬件的方法，利用量子物理原理分发加密密钥。

Shields 表示，客户可以自行选择所需的技术组合，无论是基于多种技术的混合密钥，还是仅使用 PQC 或 QKD。

他说：“新平台的一个优势……是目前做 QKD 时，我们需要在每条光纤两端都部署硬件。但在新平台中，我们将使用光交换，这将使我们能够通过交换局中的一个设备为多个客户提供服务。”

按照现有技术，每个客户都需要在交换局中配备单独设备来建立硬件连接。但在新平台下，单个硬件设备可以服务 100 个甚至 1,000 个客户，Shields 说。

他解释称，这将节省交换局内大量的机架空间、重量和功耗，同时硬件成本也可以由不同客户分摊。

QKD 的成本被认为是其更广泛部署和采用的障碍之一。

Shields 说，这一思路是在电信运营商的一些交换局中建立核心网络，让新客户接入其中一个交换局。“这就是构建可扩展网络的方式，这也真正模仿了普通电信网络的运作方式，”他说。

QSN 平台将用于东芝与 Orange 现有的合作项目。Orange 已使用东芝的 QKD 技术为未具名商业客户部署量子安全网络。Shields 说：“我们会把这项技术加入那张网络中，以便扩大规模。”

未来，量子计算机预计将破解 RSA 等常用于加密的算法。这意味着敏感数据将需要新的保护方式，以确保其安全。在美国，国家标准与技术研究院（NIST）已确定被视为量子安全的 PQC 算法，并将 2035 年定为全面迁移的截止期限，英国和欧盟也在跟进。

不过，任何预计在未来几年内仍将保持敏感的数据，一般都被认为面临今天被收集、日后在技术允许时被解密的风险。

Johnson 说：“要实现量子安全网络，这将是一条曲折的道路，而且会花费时间。”他补充说，关键在于制定迁移策略，例如识别网络中最脆弱的部分，以及如何保护这些部分。

欧洲已有多家电信运营商开始提供量子安全通信服务。Orange 提供其 Quantum Defender 解决方案，BT 也与东芝合作，在伦敦推出了 QKD 网络。与此同时，Telefónica 已在西班牙开展 QKD 试点，连接医疗或执法机构设施。

Shields 说，单个 QKD 网络正开始扩展为覆盖国家或地区的解决方案，并提到了中国、日本以及欧盟的 EuroQCI 项目。后者由德国电信牵头，计划最终借助欧盟已准备好的 IRIS2 卫星星座，用 QKD 保护整个欧盟的政府数据。

Shields 承认，目前单条 QKD 链路的最远距离上限为 150 公里。不过他说，这已经足以让交换局之间无需中间设备即可互联。

Shields 说：“我们现在就可以建设国家级网络，甚至是跨洲网络。”他补充称，卫星可以用来“把世界不同地区的不同光纤网络连接起来”。