通信行业量子通信、后量子密码（PQC）商用试点与标准化落地节奏研究

通信行业量子通信、后量子密码（PQC）商用试点与标准化落地节奏研究

作者：淞基科技（上海）有限公司、淞基信息通讯研究院、淞基未来信息网研究部、淞基新一代信息技术网研究部

摘要

量子计算技术的持续迭代，对当前通信领域广泛部署的 RSA、椭圆曲线密码（ECC）等公钥密码体系构成根本性安全威胁。一旦大规模容错量子计算机落地，现有基于大数分解、离散对数难题的加密机制将在短时间内被破解，通信网络中的身份认证、密钥协商、数据传输等安全环节会全面失效。在此背景下，量子保密通信与后量子密码（Post-Quantum Cryptography，PQC）成为两条并行的安全技术路线：量子保密通信依托量子力学物理特性实现密钥无条件安全分发，后量子密码则基于经典数学难题构造能够抵抗量子计算攻击的密码算法，二者共同构筑面向量子时代的通信网络安全底座。

本文聚焦通信行业量子通信城域组网、后量子密码在 5G-A 与骨干通信网络预置改造两大主线，围绕存量通信设备密码算法升级、商用试点工程实践、国内外标准化推进时序、落地瓶颈与产业协同机制展开系统性研究。通过梳理全球及国内量子通信、PQC 标准体系建设进程，分析运营商、设备商、密码机构在试点项目中的技术方案、工程改造难点与成本约束，研判不同技术路线的适用场景、商业化落地节奏与产业协同路径。研究认为，短期阶段应以 PQC 算法预置改造作为存量通信网络抗量子安全防护的核心抓手，优先在 5G-A 基站、核心网、光纤骨干网等关键节点完成算法适配与试点验证；中长期推动量子保密通信城域网络规模化组网，构建 “PQC 算法加固现有网络 + 量子密钥分发（QKD）高安全专线” 的混合安全架构。论文同时识别标准化、设备兼容、工程改造成本、跨厂商互操作性等核心制约因素，提出通信行业分阶段落地实施的路径建议，为通信网络抗量子安全体系建设提供理论参考与工程实践依据。

关键词：量子保密通信；后量子密码；PQC；5G-A；通信骨干网；密码升级；标准化；商用试点

1 绪论

1.1 研究背景

现代通信网络的安全根基建立在非对称公钥密码体制之上。从互联网骨干网、光纤传输系统，到移动通信 4G/5G、正在产业化推进的 5G-A 网络，身份鉴权、密钥协商、证书签发、加密隧道建立等基础安全能力，均依赖 RSA、ECC 系列密码算法。这类算法的安全性来自经典计算机难以高效求解的大数分解与椭圆曲线离散对数数学难题。经典计算机算力提升仅能缓慢提升破解难度，但是量子计算机依托 Shor 量子算法，可以多项式时间内完成上述难题求解，直接颠覆现有公钥密码体系的安全假设。

当前，量子硬件研发持续取得突破，虽然大规模容错通用量子计算机尚未商用，但是“先收集、后解密” 的攻击模式已经具备现实威胁。攻击者可以提前抓取通信链路中加密的业务数据，待未来量子计算机成熟后完成解密。通信数据具备长周期留存、高价值的特征，政务、金融、能源、运营商骨干通信链路中的敏感信息，面临长期量子存储攻击风险。通信基础设施属于长生命周期资产，通信设备、基站、传输网管、核心网设备的服役周期普遍达到 8~15 年，当前部署的网络硬件，在其服役后期将直接暴露在量子计算威胁之下。因此通信行业需要提前开展抗量子安全改造，不能等待量子计算机成熟之后再启动防护建设。

应对量子威胁存在两条独立且互补的技术路线。第一条路线为量子保密通信，以量子密钥分发（QKD）为核心，利用光子量子态不可克隆、测量坍缩等物理原理，实现密钥的安全协商，可以发现窃听行为，理论上具备无条件安全特性，适用于高等级安全专线场景。第二条路线是后量子密码 PQC，在经典计算机架构上设计新的密码算法，基于格、哈希、编码、多变量多项式等量子计算难以快速求解的数学难题，在现有通信协议框架内替换 RSA/ECC，无需大规模更换光纤与硬件传输链路，适合存量通信网络的平滑升级改造。

通信行业是最早启动抗量子安全试点的领域之一。国内多家运营商、设备厂商先后开展 QKD 城域组网、PQC 在 5G 核心网、骨干 OTN 传输网、5G-A 预商用设备中的试点验证。同时国际标准化组织、国内密码标准、通信行业标准同步推进 PQC 算法规范、接口规范、测试规范的制定。但是两条技术路线在技术原理、硬件成本、改造方式、适用场景上存在明显差异，产业界对于落地优先级、组网架构、投资模式、标准化时序仍存在分歧。如何平衡存量设备密码升级、新建网络预置 PQC 能力、量子保密通信城域网络建设之间的资源分配，明确分阶段商用试点路线，是通信行业亟待解决的课题。

1.2 研究意义

1.2.1 理论意义

本研究厘清量子保密通信与后量子密码 PQC 两条抗量子安全技术路线的定位边界，纠正产业中常见的技术路线对立认知，论证 “混合安全架构” 在通信网络中的理论可行性。结合通信网络分层架构，从接入网、承载网、核心网、骨干传输网维度，分析 PQC 算法预置改造、QKD 密钥注入融合的技术机理，丰富下一代通信网络抗量子安全的理论体系，完善面向量子威胁的通信安全分层防护理论。同时系统梳理国内外标准化工作的逻辑脉络，填补通信领域 PQC 与量子通信标准化时序对比研究的相关内容。

1.2.2 工程实践意义

通信网络具备规模巨大、跨厂商异构、业务不间断运行的特点，网络改造不能简单直接替换全部设备。本文针对存量通信设备密码算法升级、5G-A 预置 PQC、QKD 城域组网试点的工程难点进行剖析，总结试点项目中的互操作、时延、算力开销、运维改造等实际问题，提出分阶段商用落地路线。可为运营商、通信设备厂商、密码机构规划试点项目、制定设备升级方案、编制企业技术规范提供参考，助力通信基础设施提前完成抗量子安全能力预置，规避长期数据存储带来的量子解密风险。

1.3 国内外研究现状

1.3.1 国外研究现状

美国是全球后量子密码标准化的先行者，美国国家标准与技术研究院 NIST 自 2016 年启动后量子密码算法征集项目，历经多轮评估，在 2022 年选定 4 组标准算法，包含密钥封装机制 CRYSTALS-Kyber，数字签名算法 CRYSTALS-Dilithium、FALCON、SPHINCS+，作为全球通用 PQC 基础算法套件。后续 NIST 持续推进 PQC 算法在 TLS、IPsec、SSH、5G、光纤通信等通信协议中的适配标准，引导全球 IT 与通信产业逐步替换 RSA/ECC。美国各大运营商、设备企业陆续开展 PQC 在骨干网、移动通信的试点，重点验证 TLS、IPsec 协议替换后的时延、算力开销、证书体系迁移方案。

欧洲同步推进量子通信基础设施建设，欧盟量子旗舰计划建设泛欧量子通信网络，以城域 QKD 网络互联为核心，开展跨国家量子保密通信干线试点，同时 ETSI 同步制定量子密钥分发、PQC 相关通信行业标准，研究 QKD 与经典通信共纤传输、密钥管理对接方案。日韩通信企业聚焦 5G、光传输网络 PQC 试点，重点研究基站、网关设备中 PQC 算法芯片化、硬件加速方案，降低密码运算带来的时延与 CPU 占用。

整体来看，海外技术布局呈现明显分化：北美产业重心集中在 PQC 算法标准化与经典网络密码迁移，优先在互联网、移动通信协议中完成算法预置；欧洲侧重量子保密通信广域组网建设，同时并行跟进 PQC 标准化，形成双路线并行布局。海外研究更多聚焦算法本身、协议适配，对于大规模存量通信网络分批改造、长周期商用落地节奏、跨厂商工程协同的系统性研究相对不足。

1.3.2 国内研究现状

国内在量子保密通信领域起步较早，已经建成多条量子保密通信干线与多个城市 QKD 城域组网试点，在光纤共纤传输、量子密钥管理平台、城域多节点密钥中继等工程技术方面积累大量实践经验。国内密码管理机构、通信标准化组织同步推进后量子密码研究，跟进 NIST PQC 算法，同时开展国产自主 PQC 算法的评估、测试与标准化工作。国内三大运营商联合通信设备厂商，先后开展 QKD 城域组网试点，同时启动 PQC 在 5G 核心网、OTN 骨干传输设备、5G-A 原型设备的试点验证。

国内现有研究文献，一类偏向量子通信物理层技术、QKD 设备性能优化；另一类偏向 PQC 算法数学安全性分析。但是将两条技术路线结合，从通信全网络视角，统筹存量设备密码升级、5G-A 预置改造、标准化落地时序、商用试点节奏的综合性研究偏少。多数文献单独讨论量子通信或者单独讨论 PQC，缺少面向通信运营商工程落地的分阶段路线研判，对于不同网络场景下技术选型、成本约束、标准化卡点的综合分析有待深化。

1.4 研究内容与论文框架

本文共分为六个章节。第一章为绪论，阐述研究背景、意义、国内外现状与论文整体结构；第二章对量子计算威胁、量子保密通信、后量子密码 PQC 核心技术原理进行概述，对比两条技术路线的技术特征、适用场景；第三章梳理通信行业 PQC 与量子通信国内外标准化进程，拆解标准体系分层结构，预判标准化落地时间节点；第四章为商用试点现状分析，分别研究存量通信设备密码算法升级、量子保密通信城域组网、PQC 在 5G-A 与骨干网预置改造三类试点工程，分析工程方案、技术难点、试点成果；第五章研判整体落地节奏，识别产业瓶颈，提出通信行业分阶段实施路径；第六章总结全文，提出研究结论与后续展望。

1.5 研究方法

本文主要采用文献研究法、产业案例分析法、对比分析法、时序推演法。
文献研究法：收集国内外 PQC 标准文档、量子通信行业标准、运营商试点白皮书、学术论文，梳理技术定义、标准条款、安全评估结论。
案例分析法：对国内多地量子城域网试点、5G PQC 原型试点、骨干传输网密码升级试点项目进行案例拆解，提炼工程改造中的共性问题。
对比分析法：对比 PQC 和 QKD 在安全假设、硬件改造需求、时延、成本、运维复杂度、标准化成熟度的差异，明确各自适用场景。
时序推演法：结合标准制定周期、设备迭代周期、运营商网络升级周期，推演短期、中期、长期商用落地节奏。

2 量子安全威胁与核心技术路线概述

2.1 量子计算对现有通信密码体系的威胁机理

现有通信公钥密码安全依赖两类数学难题：整数分解难题（RSA）、椭圆曲线离散对数难题（ECC）。Shor 量子算法可以在多项式时间求解这两类难题。一旦容错量子计算机达到足够量子比特规模与纠错能力，现有公钥密码将被直接破解。需要区分，对称加密算法（AES、SM4）受到量子计算的影响有限，Grover 量子算法仅能将对称密钥的安全强度减半，可通过增加密钥长度实现安全补偿，因此通信行业抗量子改造的核心对象是非对称公钥密码体系。

量子威胁存在前置效应，也就是“存储 - 解密” 攻击。攻击者可以现在截获通信链路上加密的业务数据、证书、密钥协商报文，长期存储密文。待未来量子计算机成熟，即可解密历史密文。通信行业大量业务数据需要长期留存，政务、金融、能源等行业通过通信骨干网传输的数据，生命周期长达数年甚至十余年。当前部署的通信设备，在整个服役周期内都存在被回溯破解的风险。通信基础设施更新周期漫长，网络设备的选型、硬件设计、固件开发、入网测试、批量部署存在数年周期，必须提前预置抗量子安全能力，避免出现安全缺口。

2.2 量子保密通信（QKD）技术原理与组网特征

量子密钥分发 QKD 是量子保密通信的核心，利用单光子量子态传输密钥信息。量子力学的不可克隆定理保证，一旦存在窃听者对光子进行测量，量子态会发生坍缩，通信双方可以通过比对基矢检测窃听行为。在理想信道条件下，QKD 可以实现密钥的无条件安全，安全性不依赖任何数学难题假设。

QKD 城域组网，一般依托城市光纤光缆资源，采用点到点链路，搭配密钥中继节点、量子密钥管理平台，实现城域范围内多个业务节点之间安全密钥调度。QKD 生成的量子密钥，注入到经典通信加密设备，和 OTN、IPsec、VPN 等加密通道结合，使用量子密钥对业务数据进行加密保护。

QKD 技术存在明显约束。第一，受光纤损耗限制，单段 QKD 光纤传输距离有限，长距离组网需要密钥中继节点；第二，需要专用光通道，可与现有光纤共纤传输，但会占用光层资源；第三，硬件设备成本较高，需要部署量子发射端、接收端、探测器等专用量子硬件；第四，只能用于密钥分发，不能直接加密业务数据，需要和经典加密系统联动。因此 QKD 更适合高安全等级专线、政务专网、金融骨干专线场景，难以直接用于海量移动通信基站、普通互联网接入等大规模通用通信网络。

2.3 后量子密码 PQC 技术原理与网络改造特征

后量子密码 PQC，属于经典密码算法，运行在现有计算机、通信芯片之上，不需要新增量子硬件。NIST 选定的 PQC 算法，安全基础为格、哈希等量子计算机难以高效求解的数学难题，能够抵抗 Shor 量子算法攻击。PQC 分为两大类别：密钥封装机制 KEM，用于通信双方密钥协商，替代 RSA、ECC 密钥交换；数字签名算法，替代 RSA、ECC 签名，用于证书、设备身份认证。

通信网络使用 PQC 改造，本质是在现有协议（TLS、IPsec、5G AKA、OTN 安全协议）中将原有 ECC/RSA 算法替换为 PQC 算法。改造方式分为两种：固件软件升级，适用于算力充足、支持算法插件的新一代通信设备；硬件改造，老旧存量设备计算资源不足，需要更换加密芯片或者整机替换。5G-A 作为下一代移动通信技术，设备尚处在原型开发阶段，具备天然条件在设计阶段预置 PQC 算法模块，不需要后期大规模返工。

PQC 的短板在于：算法密钥、密文长度相比 ECC 明显增大，带来带宽开销、计算时延提升，对基站、网关、核心网设备 CPU / 硬件加速器算力提出更高要求；同时 PQC 算法安全假设为数学难题，不是无条件安全，和 QKD 安全模型存在本质差异。优势是通用性强，适配全部经典通信网络，不需要新增光纤和量子硬件，适合大规模存量网络渐进式升级。

2.4 QKD 与 PQC 技术路线对比与互补关系

两条路线不存在互相替代的关系，而是互补。PQC 负责对现有全域通信网络进行基础抗量子加固，覆盖 5G/5G-A 接入网、普通 IP 承载网、海量终端与基站，解决通用通信业务的量子攻击防护，改造方式平滑，适合大规模普及；QKD 聚焦高安全专网、城域骨干专线，提供物理层面无条件安全的密钥分发能力，面向最高安全等级业务。未来通信网络主流架构将是混合架构：全网使用 PQC 完成身份认证、密钥协商加固；在政务、金融等高安全专线叠加 QKD 生成的量子密钥，形成多层安全防护。

3 量子通信与 PQC 标准化体系及落地时序

标准化是通信行业商用落地的前置条件。通信设备跨厂商互通、入网检测、工程实施、运维管理，全部依赖统一标准。没有完整标准体系，试点项目只能是孤立单点项目，无法规模化复制。本章节分别梳理 PQC、量子保密通信国内外标准化框架，研判标准发布、落地、迭代的时间节奏。

3.1 后量子密码 PQC 标准化体系

3.1.1 国际标准化

NIST PQC 标准是全球 PQC 产业的基础。2024 年 NIST 正式发布 FIPS 203（CRYSTALS-Kyber，密钥封装）、FIPS 204（Dilithium）、FIPS 205（FALCON），SPHINCS + 标准同步推进。NIST 后续工作组重点工作不再是算法遴选，而是算法在各类通信协议中的适配规范。

IETF 互联网工程任务组，负责将 PQC 算法嵌入互联网基础协议。IETF 正在制定 TLS、IPsec、SSH、CMS 证书等协议的 PQC 扩展规范，定义混合证书机制（ECC+PQC 双算法签名），支持平滑迁移，避免一次性全量切换带来的网络中断。

3GPP 移动通信标准组织，负责 5G、5G-A、6G 移动通信密码体系标准化。3GPP 在 R18、R19 版本中启动 PQC 研究项目，研究 PQC 应用于 5G/5G-A 的接入认证、核心网密钥协商、设备证书，评估 PQC 算法引入之后对信令时延、终端算力、鉴权流程的影响。3GPP 标准直接决定全球移动通信设备厂商是否在基站、核心网、终端中预置 PQC 能力。

ETSI 同步开展 PQC 在光传输、运营商骨干网安全标准，研究 OTN、SDH 传输设备 PQC 密码接口、性能测试方法。

3.1.2 国内 PQC 标准化

国内密码标准化组织、通信标准化协会 CCSA 并行推进后量子密码标准体系建设。一方面跟踪 NIST PQC 算法，开展国产化测评、商用密码合规评估；另一方面开展国产自主后量子密码算法的征集、评估、安全测试，形成自主备选算法套件。

CCSA 立项多项通信行业 PQC 研究课题，覆盖移动通信、光传送网、IP 承载网，规范 PQC 在通信设备中的接口、性能指标、互操作测试方法、证书迁移方案。商用密码标准体系包含 PQC 算法安全规范、检测规范、密码模块规范，为 PQC 密码芯片、密码卡、通信设备商用密码认证提供依据。

国内标准化工作分为三层：底层 PQC 算法安全标准；中间层通信协议适配标准；上层工程实施、运维、测试规范。底层算法标准先行，协议与工程标准跟随，整体时序滞后于 NIST 基础算法标准，和国内通信设备迭代周期对齐。

3.1.3 PQC 标准化落地节奏预判

短期：算法基础标准定稿，协议规范处于草案阶段，重点完成原型设备测试、试点验证，标准以研究报告、技术白皮书为主，暂不强制商用。
中期：IETF、3GPP、CCSA 完成 TLS、5G-A、传输网 PQC 正式行业标准，形成完整测试规范，运营商可以大规模集采带 PQC 预置能力的通信设备，新设备默认内置 PQC 算法模块。
长期：形成完整证书迁移体系，存量网络分批替换证书与密码算法，全网逐步完成从 ECC/RSA 向 PQC 迁移。

3.2 量子保密通信 QKD 标准化体系

3.2.1 国际标准化

ETSI 是国际量子通信标准核心组织，发布 QKD 设备通用规范、安全要求、接口规范、密钥管理接口标准，定义 QKD 网络与经典加密设备之间的密钥调用接口，解决不同厂商 QKD 设备密钥互通问题。ITU-T 研究量子通信在光纤传输网络的应用，制定 QKD 光层传输、共纤传输相关标准。国际量子通信标准重点解决设备接口、安全评估、组网架构，但是不强制运营商大规模部署。

3.2.2 国内量子通信标准化

国内量子保密通信标准化起步更早，CCSA、密码行业标准、国标多层级并行。已经发布 QKD 设备技术要求、测试方法、量子密钥管理系统规范、城域量子通信网络技术要求、QKD 与经典加密设备对接接口标准。国内标准覆盖设备硬件、组网架构、密钥调度、安全评估、工程施工、运维多个环节，形成相对完整的标准体系，支撑国内多个城市量子城域网试点落地。

国内量子通信标准特点：工程化、组网相关标准完善，适合城域组网项目建设；但标准体系更多面向专网场景，面向公众移动通信网的融合标准还在持续完善。

3.2.3 QKD 标准化落地节奏预判

短期：现有标准可支撑单点、城域专网试点建设，标准持续修订完善多厂商互通、跨城密钥中继规范。
中期：完善 QKD 与 PQC 混合密钥平台的对接标准，统一量子密钥和后量子密码密钥的协同调度接口。
长期：形成跨区域量子干线互联互通标准，支撑广域量子保密通信网络互联。

3.3 标准化落地的卡点分析

第一，跨组织标准协同难度大。密码标准、通信行业标准、互联网协议标准分属不同标准化机构，术语、参数、安全评估口径需要对齐。
第二，双算法过渡阶段规范复杂。通信网络不能瞬间完成密码替换，需要 ECC+PQC 混合签名、混合密钥协商机制，过渡期证书、密钥管理体系复杂度显著提升，标准需要覆盖过渡期安全规则。
第三，性能指标标准难统一。PQC 带来的时延、带宽开销，QKD 设备的密钥成码率、链路衰减指标，不同厂商设备性能差异大，统一测试基准需要大量试点数据支撑。

4 通信行业商用试点现状与工程案例分析

当前国内商用试点主要分为三类：存量通信设备密码算法升级试点；量子保密通信城域组网试点；PQC 在 5G-A 与骨干网预置改造试点。三类试点目标、技术方案、风险点各不相同。

4.1 存量通信设备密码算法升级试点

通信运营商存量网络包含海量路由器、交换机、OTN 传输设备、网关、安全网关、基站控制器，设备型号跨度大，服役年限差异明显，是抗量子改造中最复杂的部分。存量设备密码升级目标，是在不中断现有业务前提下，逐步替换设备内置 RSA/ECC 算法，支持 PQC 算法，实现证书、密钥协商流程升级。

4.1.1 改造方案分类

第一类：软件 / 固件升级改造。针对近 5 年内新采购通信设备，设备 CPU、加密芯片算力充足，设备厂商架构预留算法扩展接口。仅通过升级固件版本，加载 PQC 算法库，新增 PQC 证书支持，硬件不需要改动，改造成本最低，业务中断风险小。这类设备是存量改造优先对象。

第二类：加密硬件模块替换。设备主控算力不足，但是支持外接密码卡、加密芯片。保留主机硬件，替换加密硬件模块，新增 PQC 硬件加速能力，适配 PQC 算法。改造需要停机更换板卡，需要规划业务割接窗口。

第三类：整机替换。老旧通信设备，硬件架构老旧，芯片算力不足以运行 PQC 算法，固件无扩展能力，只能在设备生命周期更新时整机替换，将设备退役与 PQC 升级合并，避免额外重复投资。

4.1.2 试点中暴露的工程难点

1.跨厂商互通问题。不同设备厂商 PQC 算法实现版本存在差异，在混合组网场景，PQC 密钥协商、证书校验出现互通失败，这也是试点重点验证内容。

2.算力与性能衰减。PQC 密文长度更大，签名、封装运算开销高于 ECC。在路由器、核心网关等高频密码运算节点，会带来 CPU 占用上升，信令时延增加，需要硬件加速模块抵消性能损耗。

3.业务不间断割接。运营商骨干网、承载网业务 7×24 小时运行，密码算法切换必须支持平滑双算法并行，不能一次性关闭原有 ECC，需要长时间过渡期，同时支持回滚机制，一旦 PQC 出现故障，快速切回原有算法保障业务。

4.运维体系改造。证书生命周期管理系统、网管系统、安全审计系统都需要适配 PQC 证书，证书存储容量、证书签发流程、日志审计规则都要调整。

存量设备升级试点结论：存量改造不是一次性工程，是持续数年分批实施的渐进工程。优先选取承载高价值业务的骨干节点、省级核心网关先行试点，验证固件升级、双算法过渡、回滚方案，形成工程模板之后，再向全网推广；老旧设备等待自然换代窗口实施，减少额外投资。

4.2 量子保密通信城域组网商用试点

国内多个城市已经落地量子保密通信城域网试点。城域 QKD 组网，依托城市现有光纤管道，在政务中心、金融数据中心、企业园区、运营商机房部署 QKD 站点，搭建量子密钥分发链路，部署统一量子密钥管理平台。量子密钥管理平台统一接收各 QKD 节点生成密钥，向业务加密设备输出密钥，注入 OTN 加密机、IPsec VPN 网关，为专线业务提供加密密钥。

典型试点组网架构：多个 QKD 节点通过光纤链路两两建立量子信道；量子密钥管理平台完成密钥存储、分发、身份认证、密钥同步；经典业务光纤与量子光信号共纤传输；业务流量仍然在经典通信设备传输，加密密钥由 QKD 系统供给。

试点工程验证的能力：城市范围内多节点量子密钥中继、链路故障下密钥切换、共纤传输对经典业务的干扰测试、密钥成码率随光纤距离变化特性、多厂商 QKD 设备密钥平台对接。

试点项目暴露的限制：

1.成本约束。QKD 站点硬件投资较高，每个节点设备采购、机房配套、光纤资源占用带来较高一次性投入，大规模全城部署经济压力大，仅适合高安全专线业务，无法覆盖普通公众通信业务。

2.运维复杂度高。QKD 设备对光纤偏振、损耗、环境温度振动敏感，相比普通通信光设备，运维维护门槛更高，需要专门量子设备运维团队。

3.业务覆盖范围有限。QKD 产生的密钥只能用于专线加密，不能直接用于海量移动通信基站接入认证，不适合面向普通手机终端的 5G/5G-A 公网。

城域量子网试点定位：以城市高安全专网作为切入点，建设区域性密钥底座，为政务、金融等高安全业务提供增强安全能力，作为 PQC 全网加固之外的叠加防护手段，而不是替代现有通信公网密码体系。

4.3 PQC 在 5G-A 与通信骨干网预置改造试点

5G-A 作为 5G 演进技术，处于设备原型开发、预商用试点阶段，是落地 PQC 的最佳窗口期。5G-A 包含海量基站、通感一体化、无源物联网、骨干承载网络，在芯片、基站、核心网设备设计阶段直接预置 PQC 算法模块，相比上线之后再改造存量 5G 设备，可以大幅降低改造成本。

4.3.1 5G-A 场景 PQC 改造范围

5G-A 网络的密码应用分布在接入层、承载层、核心层：接入网基站与终端之间身份鉴权；承载网 IP/OTN 传输链路密钥协商；核心网网元之间接口加密、证书认证、网元身份校验。试点主要验证：PQC 替换原有 ECC 之后 5G-A AKA 鉴权流程适配、信令时延变化、基站硬件加速能力、终端与基站之间 PQC 证书交互、双算法共存切换。

移动通信场景特殊难点：终端侧算力差异巨大，物联网低功耗终端算力有限，PQC 运算开销对电池功耗带来影响，需要轻量化 PQC 算法实现、硬件加速芯片。

4.3.2 骨干通信网 PQC 预置改造试点

通信骨干网包含省级、国家级 OTN 光传送网、IP 骨干路由器网络，承载跨区域大容量业务，是通信基础设施核心。骨干网 PQC 试点重点在 OTN 加密、IPsec 隧道、网元证书体系。骨干网设备算力强，更容易部署 PQC 硬件加速，优先验证骨干节点 PQC 密钥协商、大规模证书体系迁移、故障场景下业务连续性。

试点价值：骨干网是数据传输大动脉，数据价值高，受“存储 - 解密” 攻击风险最大，优先预置 PQC 可以提前筑牢骨干网络安全底线。

4.3.3 试点结论

5G-A 新设备采用 “出厂预置 PQC” 策略是最优路径，在设备硬件、芯片设计阶段集成 PQC 算法库与硬件加速器，新设备默认支持 ECC/PQC 双算法，默认关闭 PQC，后续通过网管配置开启，实现能力预埋。骨干网新建设备同步采用预置方案，存量骨干核心节点分批固件升级。5G-A 试点不追求立刻全网启用 PQC，而是完成能力预埋，等待标准成熟、产业链完善后逐步开启功能。

4.4 试点项目共性问题总结

1.产业链成熟度不均衡。PQC 芯片、硬件加速模块、QKD 探测器等核心器件量产规模偏小，单品成本偏高，器件供给稳定性有待提升。

2.性能量化指标缺少统一基准。不同试点测试环境不一致，时延、CPU 占用、密钥生成速率指标难以横向对比，需要标准化测试平台。

3.运维与安全运营体系滞后。现有通信安全运维平台、漏洞管理、密钥生命周期管理系统没有针对 PQC、QKD 的配套运维能力。

4.商业模式尚不清晰。量子城域网一次性投入高，PQC 改造需要运营商长期投入，成本分摊、业务定价、安全增值服务模式仍在探索。

5 商用落地节奏研判、瓶颈与实施路径

5.1 整体落地阶段划分

综合标准化、设备迭代、试点验证、产业链成熟周期，将通信行业量子安全落地划分为三个阶段：试点预埋期、规模化推广期、全网成熟运营期。

5.1.1 阶段一：试点预埋期（短期）

核心任务：持续推进各类试点项目，完成标准定稿，在新建设备预置抗量子安全能力，不要求全网开启 PQC 功能。
工作内容：

1.持续开展 QKD 城域组网试点，优化多厂商密钥平台互通，形成城域网建设工程规范，积累运维经验；

2.在 5G-A 原型设备、新建骨干 OTN / 路由器设备出厂预置 PQC 算法模块，完成实验室与小规模外场试点验证；

3.选取存量骨干核心节点、省级网关开展固件升级试点，验证双算法并行、平滑切换、故障回滚方案；

4.完善国内 PQC、QKD 配套标准、商用密码检测规范，完成算法安全评估与设备入网检测体系建设；

5.培育 PQC 硬件加速芯片、QKD 核心器件产业链，扩大样品测试与小批量量产。

本阶段特点：以试点验证、能力预埋为主，不进行大规模全网改造；存量网络维持原有密码体系运行，采用 ECC+PQC 双算法并行模式。

5.1.2 阶段二：规模化推广期（中期）

核心任务：标准体系完备，产业链成熟，新建通信设备强制具备 PQC 能力，存量高价值网络节点分批实施密码升级，QKD 城域专网在重点城市复制推广。
工作内容：

1.通信行业 PQC 标准正式落地，运营商集采规范中将 PQC 预置能力作为新设备硬性要求；

2.骨干网、省级承载网存量高价值节点分批完成 PQC 固件升级，逐步将业务密钥协商切换至 PQC；

3.5G-A 规模商用，基站、核心网、高端终端内置 PQC 能力，在政务、金融行业专网切片中启用 PQC；

4.重点城市复制量子保密通信城域网，QKD 与 PQC 密钥管理平台打通，构建混合密钥安全底座；

5.建立完整 PQC 证书签发、更新、吊销体系，完善跨厂商互操作能力，形成成熟运维流程。

阶段特点：新网络原生支持抗量子安全，存量高价值网络完成改造；QKD 聚焦行业高安全专网，不向普通公众通信网大规模扩张。

5.1.3 阶段三：全网成熟运营期（长期）

核心任务：完成通信全网密码体系迁移，PQC 成为通信网络默认公钥密码算法；全国量子保密通信干线与城域网络互联，形成全国性量子密钥基础设施。
工作内容：

1.存量老旧设备完成自然更替，全网通信网元、终端基本支持 PQC，原有 RSA/ECC 逐步退居备选；

2.跨城量子保密通信干线互联互通，形成广域量子密钥网络，面向跨区域高安全业务提供量子密钥服务；

3.PQC 和 QKD 混合安全架构成为通信基础设施标准安全方案，安全运维体系完全适配抗量子密码体系。

5.2 核心产业瓶颈分析

5.2.1 成本瓶颈

PQC 方面：短期硬件加速芯片产量低，PQC 密码模块、固件开发会增加设备研发成本；存量网络升级，固件测试、业务割接、网管改造产生大量工程人力成本。QKD 方面，量子光探测、单光子源核心器件成本高，城域组网的光纤资源、机房配套一次性投入巨大，投资回报周期长。

5.2.2 互操作瓶颈

跨厂商设备互通是通信行业规模化部署的基础。当前 PQC、QKD 均存在厂商私有实现方案，不同厂商密钥管理平台、算法接口存在差异。试点项目大多采用单一厂商设备组网，多厂商混合组网测试案例不足，一旦大规模集采，跨厂商互通故障风险会上升。

5.2.3 性能瓶颈

PQC 算法相比 ECC，密文体积、签名长度显著增加，带来信令带宽开销；密码运算计算量提升，在没有硬件加速的设备上，会带来时延增加、CPU 占用上升。对于低功耗物联网终端、海量基站场景，性能开销需要持续优化。QKD 受光纤物理损耗限制，成码率随距离快速下降，长距离组网依赖中继节点。

5.2.4 安全评估与合规瓶颈

PQC 属于全新密码体系，长期安全性需要持续监测，需要持续开展密码分析、漏洞挖掘；QKD 设备侧信道攻击、物理入侵安全评估体系仍在完善。通信设备入网、商用密码检测的评估模型、测试用例需要持续积累。

5.3 通信行业落地实施建议

1.坚持双路线协同定位，避免技术路线非此即彼的对立思维。以 PQC 作为全网基础抗量子加固主线，覆盖 5G-A、骨干网、存量通信设备；QKD 作为高安全场景的增强方案，用于城域专线、政务金融专网，构建混合安全架构。

2.实施“预埋优先、按需启用” 的设备策略。所有新采购通信设备，包含 5G-A 基站、OTN 传输设备、路由器，在硬件设计阶段预置 PQC 算法能力，暂不强制启用，预留平滑切换窗口，规避一次性改造风险。

3.存量网络采取分级分批改造策略。按照业务重要性分级，骨干核心节点、承载金融政务业务的网关优先试点；普通边缘设备等待设备自然更新周期替换，控制一次性投资规模，降低业务割接风险。

4.强化标准化与测试验证先行。持续推动 CCSA、3GPP、IETF 相关标准落地，建设公共测试平台，开展跨厂商 PQC、QKD 互联互通测试，统一性能指标、安全评估基准。

5.构建统一混合密钥管理平台。打通 PQC 证书密钥体系和 QKD 量子密钥管理平台，统一密钥生命周期管理，实现两种密钥的协同调度，降低运维复杂度。

6.完善产业链协同。推动通信设备厂商、密码芯片企业、量子设备厂商联合攻关，降低 PQC 硬件加速、QKD 核心器件成本，建立联合试点机制，共享试点测试数据。

7.建立长期安全监测机制。持续跟踪量子计算硬件进展，动态评估密码安全风险，动态调整改造时序，保持技术路线弹性。

6 结论与展望

6.1 研究结论

大规模容错量子计算机虽然尚未商用，但是“先捕获密文、后期解密” 的攻击威胁已经现实存在。通信基础设施生命周期漫长，通信行业必须提前布局抗量子安全防护，两条技术路线各有定位：后量子密码 PQC 适配现有经典通信网络，适合存量设备密码升级、5G-A 与骨干网预置改造，能够低成本、大范围完成全网抗量子加固；量子保密通信 QKD 依托量子物理特性提供无条件安全密钥分发，适合城域高安全专网专线场景，作为安全能力叠加增强。

标准化进程决定商用落地节奏。PQC 底层算法国际标准已经落地，通信协议、移动通信、光传输配套标准处于制定和试点验证阶段；国内量子通信组网相关标准相对完备，支撑城域 QKD 试点建设，但跨广域互联互通、与 PQC 融合标准仍在完善。

商用试点结果证明，存量通信设备密码升级可以通过固件升级、板卡替换、整机自然更替分级实施；5G-A 在原型阶段预置 PQC 是最优方案，能够规避后期改造的高昂成本；量子城域网可以在城市高安全专网落地，但受成本、运维约束，无法直接面向公众移动通信大规模部署。

通信行业整体落地将分为预埋试点、规模化推广、全网成熟运营三阶段。短期核心工作是试点验证、设备预置、标准完善；中期新建设备全面具备 PQC 能力，高价值存量网络分批改造，重点城市复制量子城域网；长期完成全网密码体系迁移，构建 PQC+QKD 混合的通信网络量子安全底座。落地过程中需要重点应对成本、跨厂商互操作、性能开销、安全合规评估等瓶颈，坚持渐进式改造，保障通信业务不间断运行。

6.2 未来展望

未来，随着 PQC 芯片硬件加速能力提升、算法持续优化，PQC 带来的时延与带宽开销会持续下降，会逐步在 5G-A、下一代 6G 网络原生内置。量子器件工艺进步会持续降低 QKD 设备成本，提升成码率与传输距离，量子密钥中继技术逐步成熟，推动区域性量子网络互联。

同时，两条技术路线会持续融合，混合密钥管理平台将成为通信安全基础设施的重要组成部分。密码体系的迁移将是长达十余年的持续性工程，通信运营商、设备厂商、密码科研机构需要长期协同，持续跟踪量子计算技术发展动态，迭代安全防护策略，保障国家通信基础设施在量子时代的长期安全。随着试点持续推进，更多工程数据、性能测试结果会反哺标准修订与算法优化，持续完善通信行业抗量子安全体系。

数据来源

1.NIST FIPS 203、FIPS 204、FIPS 205 后量子密码官方标准文档

2.3GPP R18/R19 PQC 相关研究报告、CCSA 量子通信与后量子密码行业标准文稿

3.IETF TLS、IPsec PQC 扩展协议草案

4.ETSI、ITU-T 量子密钥分发相关技术规范

5.国内运营商量子城域网、5G PQC 试点白皮书、项目公开技术资料

6.商用密码标准化组织后量子密码评估报告

7.淞基科技（上海）有限公司、淞基信息通讯研究院内部量子安全课题研究数据

免责声明

本文仅为学术研究与产业分析用途，文中观点、技术研判、落地时序预判基于当前公开技术资料、试点项目信息与行业标准进展，不构成任何产品采购、工程建设、投资决策、商用实施的直接依据。量子通信、后量子密码技术处于持续迭代阶段，技术指标、标准条款、产业成本会随技术研发、试点实践发生变化。本文作者及所属机构不对任何依据本文内容开展的项目建设、技术改造、商业活动产生的结果承担法律责任。文中涉及的技术方案、风险分析仅作为理论研究参考，实际工程实施需要结合现场条件、商用密码合规要求、设备入网检测结果开展专项方案设计与安全评估。