Podle bezpečnostního modelu protokolu může pozorování nebo narušení kvantového kanálu ovlivnit měřené statistiky, což koncovým bodům umožňuje rozhodnout, zda lze navázat použitelný materiál klíčů. Jistota závisí na fyzické implementaci a uvedených předpokladech.
QKD vyžaduje autentizovaný klasický kanál; kvantová výměna sama o sobě identitu koncových bodů nenavazuje. Výsledné klíče jsou dodávány konvenčním kryptografickým aplikacím, které šifrují nebo autentizují skutečná data. Nasazení typicky vyžaduje specializované optické linky a integraci správy klíčů, zatímco větší sítě mohou zavádět důvěryhodné přenašečové uzly či další předpoklady.
Klíčové body
Autentizace a klíčeNavazte počáteční autentizaci, chraňte přihlašovací údaje, važte kvantové a klasické relace a definujte, jak je generovaný materiál klíčů ukládán, spotřebováván, rotován, ničen a obnovován.
Linky a integraceVyhodnoťte vzdálenost, útlum, propustnost, topologii, důvěryhodné uzly, interoperabilitu zařízení, aplikační rozhraní a jak konvenční šifrování pokračuje, když je kvantová služba nedostupná.
Validace bezpečnostiTestujte implementace vůči jejich deklarovanému modelu, monitorujte chybové a přerušovací chování, chraňte koncové body a systémy správy a plánujte na vady komponent, postranní kanály, odepření služby a aktualizace protokolu.
Důležité omezeníQKD distribuuje materiál klíčů; sama o sobě nešifruje aplikační data, neautentizuje svůj klasický kanál ani nezabezpečuje koncové body. Specializovaný hardware, náklady nasazení, omezení linek, důvěryhodní prostředníci a slabiny implementace mohou u mnoha případů použití převážit její přínosy.