19、量子密码网络与信任环模型解析

量子密码网络与信任环模型解析

1. 量子密钥的安全存储与使用

1.1 安全存储设备分析

在量子接入网络（QAN）与移动设备无在线连接的情况下，需要在移动设备中长时间安全存储适量的密钥材料。以下是对不同类型移动设备安全存储能力的分析：
|设备类型|优点|缺点|
| ---- | ---- | ---- |
|笔记本电脑和上网本|存储容量大|笨重且难以保障安全|
|个人数字助理（PDA）和智能手机|便于携带，内存充足|仍较难保障安全|
|智能卡| - 智能卡（ICCs）：有多种标准格式，可提供高达 1GB 的非易失性内存，常配备加密协处理器
- 安全存储卡（如 certgate SDCard）：配备智能卡微处理器，可通过标准 SDCard 接口使用，无需特殊读卡器|智能卡需要特殊终端才能连接到其他设备|

目前，配备智能卡或其他安全令牌（如 certgate SDCard）的 PDA 或智能手机能满足安全需求。虽然这类设备并非理想之选（如并非无条件安全），但它们易于获取、价格低廉，且被广泛采用和接受。

1.2 高效密钥使用

在 SECOQC 设计中，标准 QBB 节点有三种类型的密钥缓冲区（KeyStores）：
- In - KeyStore ：用于 QBB 网络的传入消息密钥。
- Out - KeyStore ：用于 QBB 网络的传出消息密钥。
- Application KeyStore ：将密钥提供给外部应用程序。