În modelul de securitate al unui protocol, observarea sau perturbarea canalului cuantic poate afecta statisticile măsurate, permițând capetelor să decidă dacă se poate stabili material de cheie utilizabil. Asigurarea depinde de implementarea fizică și de ipotezele declarate.
QKD necesită un canal clasic autentificat; schimbul cuantic nu stabilește de la sine identitatea capetelor. Cheile rezultate sunt furnizate aplicațiilor criptografice convenționale, care criptează sau autentifică datele propriu-zise. Implementările necesită de regulă legături optice specializate și integrare cu gestionarea cheilor, iar rețelele mai mari pot introduce noduri releu de încredere sau alte ipoteze suplimentare.
Puncte esențiale
Autentificare și cheiStabiliți autentificarea inițială, protejați credențialele, legați sesiunile cuantice și clasice și definiți cum este stocat, consumat, rotit, distrus și recuperat materialul de cheie generat.
Legături și integrareEvaluați distanța, pierderile, debitul, topologia, nodurile de încredere, interoperabilitatea dispozitivelor, interfețele aplicațiilor și modul în care criptarea convențională continuă atunci când serviciul cuantic este indisponibil.
Validarea securitățiiTestați implementările față de modelul declarat, monitorizați comportamentul de eroare și abandon, protejați capetele și sistemele de administrare și planificați pentru defecte de componente, canale laterale, refuzare a serviciului și actualizări de protocol.
Limitare importantăQKD distribuie material de cheie; nu criptează datele aplicațiilor, nu autentifică canalul clasic și nu securizează capetele de la sine. Hardware-ul specializat, costul de implementare, constrângerile de legătură, intermediarii de încredere și slăbiciunile de implementare pot depăși beneficiile sale pentru multe cazuri de utilizare.