A protokoll biztonsági modellje szerint a kvantumcsatorna megfigyelése vagy zavarása befolyásolhatja a mért statisztikákat, így a végpontok eldönthetik, hogy használható kulcsanyag állítható-e elő. A bizonyosság a fizikai megvalósítástól és a megadott feltételezésektől függ.
A QKD hitelesített klasszikus csatornát igényel; a kvantumcsere önmagában nem állapítja meg a végpontok identitását. Az így kapott kulcsokat hagyományos kriptográfiai alkalmazások kapják, amelyek a tényleges adatokat titkosítják vagy hitelesítik. A telepítések jellemzően speciális optikai kapcsolatokat és kulcskezelési integrációt igényelnek, a nagyobb hálózatok pedig megbízható relécsomópontokat vagy egyéb további feltételezéseket vezethetnek be.
Legfontosabb pontok
Hitelesítés és kulcsokLétre kell hozni a kezdeti hitelesítést, védeni kell a hitelesítő adatokat, össze kell kötni a kvantum- és klasszikus munkameneteket, és meg kell határozni, hogyan tárolják, fogyasztják, rotálják, semmisítik meg és állítják helyre a létrehozott kulcsanyagot.
Kapcsolatok és integrációÉrtékelni kell a távolságot, a veszteséget, az átviteli sebességet, a topológiát, a megbízható csomópontokat, az eszközök interoperabilitását, az alkalmazási interfészeket, és azt, hogyan működik tovább a hagyományos titkosítás, ha a kvantumszolgáltatás nem érhető el.
Biztonsági validálásAz implementációkat az állított modellükkel szemben tesztelni kell, monitorozni kell a hiba- és megszakadási viselkedést, védeni kell a végpontokat és a felügyeleti rendszereket, és fel kell készülni a komponenshibákra, a mellékcsatornákra, a szolgáltatásmegtagadásra és a protokollfrissítésekre.
Fontos korlátA QKD kulcsanyagot oszt ki; önmagában nem titkosítja az alkalmazásadatokat, nem hitelesíti a klasszikus csatornáját, és nem védi a végpontokat. A speciális hardver, a telepítési költség, a kapcsolati korlátok, a megbízható közvetítők és az implementációs gyengeségek sok felhasználási esetben meghaladhatják a hasznát.