# Was ist Quantenschlüsselverteilung (QKD)?

> Quantenschlüsselverteilung (QKD) ist ein Verfahren, mit dem zwei Endpunkte gemeinsames symmetrisches Schlüsselmaterial erzeugen und verteilen — über Quantensignale in Kombination mit klassischer Kommunikation.

- Kanonische URL: https://yellowcube.eu/de/glossary/quantum-key-distribution/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Im Sicherheitsmodell des Protokolls kann die Beobachtung oder Störung des Quantenkanals die gemessenen Statistiken verändern, sodass die Endpunkte entscheiden können, ob nutzbares Schlüsselmaterial etabliert werden kann. Die Zusicherung hängt von der physischen Implementierung und den genannten Annahmen ab.

QKD benötigt einen authentifizierten klassischen Kanal; der Quantenaustausch etabliert die Identität der Endpunkte nicht von allein. Die resultierenden Schlüssel werden konventionellen kryptografischen Anwendungen bereitgestellt, welche die eigentlichen Daten verschlüsseln oder authentifizieren. Deployments erfordern typischerweise spezialisierte optische Verbindungen und Key-Management-Integration; größere Netzwerke können Trusted Relay Nodes oder andere zusätzliche Annahmen einführen.

### Wichtigste Punkte

- **Authentifizierung und Schlüssel:** Initiale Authentifizierung etablieren, Credentials schützen, Quanten- und klassische Sitzungen binden und festlegen, wie erzeugtes Schlüsselmaterial gespeichert, verbraucht, rotiert, vernichtet und wiederhergestellt wird.
- **Verbindungen und Integration:** Distanz, Dämpfung, Durchsatz, Topologie, Trusted Nodes, Geräte-Interoperabilität, Anwendungsschnittstellen und das Fortlaufen konventioneller Verschlüsselung bei Ausfall des Quantendienstes bewerten.
- **Sicherheitsvalidierung:** Implementierungen gegen ihr beanspruchtes Modell testen, Fehler- und Abbruchverhalten überwachen, Endpunkte und Managementsysteme schützen und für Komponentenfehler, Seitenkanäle, Denial of Service und Protokoll-Updates planen.
- **Wichtige Einschränkung:** QKD verteilt Schlüsselmaterial; es verschlüsselt weder Anwendungsdaten noch authentifiziert es den klassischen Kanal oder sichert Endpunkte von allein. Spezialisierte Hardware, Deployment-Kosten, Verbindungsbeschränkungen, Trusted Intermediaries und Implementierungsschwächen können den Nutzen für viele Anwendungsfälle überwiegen.

### Verwandte Begriffe

[Quantencomputing-Sicherheit](<https://yellowcube.eu/de/glossary/quantum-computing-security/>) · [Post-Quanten-Kryptographie (PQC)](<https://yellowcube.eu/de/glossary/post-quantum-cryptography/>) · [Kryptographie](<https://yellowcube.eu/de/glossary/cryptography/>) · [Verschlüsselung](<https://yellowcube.eu/de/glossary/encryption/>) · [Message Authentication Code (MAC)](<https://yellowcube.eu/de/glossary/message-authentication-code/>)

### Quellen

[ETSI GR QKD 007 V1.2.1, Quantum Key Distribution (QKD); Vocabulary](https://www.etsi.org/deliver/etsi_gr/QKD/001_099/007/01.02.01_60/gr_qkd007v010201p.pdf) · [ITU-T Y.3800, Overview on networks supporting quantum key distribution](https://www.itu.int/rec/T-REC-Y.3800/) · [NSA, Quantum Key Distribution (QKD) and Quantum Cryptography (QC)](https://www.nsa.gov/Cybersecurity/Quantum-Key-Distribution-QKD-and-Quantum-Cryptography-QC/)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.