第155章 换个思路（1 / 2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

联调测试过去好几天了，项目组的工作节奏依然没有慢下来。量子密钥分发试验节点的选址刚敲定，全国各军区新申请接入的能源节点审核又排成了长队。肖童童每天在办公室从早忙到晚，批注用掉的红笔芯已经攒了好几根。小周有一天路过她办公室，看到她正站在窗边举着红笔对着阳光看——笔芯又空了。他默默去后勤领了一把红笔放在她桌上，什么也没说。

这天下午，顾衍之召集项目组核心成员开了一个临时会议。会议室里坐了七八个人，有负责加密算法的工程师、负责物理隔离方案的技术员、还有两个刚从西南勘查队回来汇报情况的勘察员。肖童童坐在靠窗的位置，面前摊着刚打印出来的量子密钥分发试验节点进度表。

“西南试验节点的正式施工已经启动，旧电缆隧道的探查也同步进场了。”顾衍之站在白板前，用红笔在进度表上画了几个箭头，“现在的问题是，量子密钥分发子系统在单个节点上的验证已经通过，但多个节点同时接入之后，密钥分发链路的延迟会呈指数级上升。按照目前的架构，超过三个节点同时在线时，密钥生成速率就跟不上分发需求，最边缘的节点会出现密钥饥饿——没有足够的密钥来加密数据流，链路就只能降级回经典加密，等同于量子链路的防护作用被打回原形。”

他把一份数据表投影到大屏幕上。表上是模拟的全国数十个节点同时在线时的密钥分发延迟曲线，曲线从第四个节点开始急剧上扬，到第十个节点时延迟已经超过了安全阈值。会议室里安静了几秒，几个工程师互相看了一眼，表情都有些凝重。密钥分发延迟不是新问题，量子密钥分发技术本身就受限于量子态的传输距离和损耗率，国际上通行的解决方案是分段式中继——把长距离链路切成多段，每段独立分发密钥。但华国幅员辽阔，边境哨所到京都总部的距离动辄几千公里，分段式中继需要的可信中继站数量多、成本高，还可能成为新的安全薄弱点。

“顾总工，能不能用卫星中继？”一个负责加密算法的年轻工程师举手问，“把量子密钥通过卫星分发到各地区中心，再从地区中心下发到各节点，这样可以减少地面链路的跳数。”

“卫星中继方案之前评估过，有两个障碍：一是量子卫星的覆盖窗口有限，二是大气层对量子信号的衰减比地面光纤更严重。可以作为远期方案，但近期无法落地。”

“那如果增加密钥缓存池呢？让各节点提前存储一定量的密钥，高峰时段从缓存池调用。”另一个工程师提议。

“缓存池方案也在评估中，但密钥的存储和调用本身也有安全风险。如果缓存池被攻破，整个量子链路的安全性就形同虚设。”顾衍之把白板笔搁在板槽里，转过身看着大家，“都不是长久之计。都回去想一想，明天上午再碰。”

散会后，肖童童没有马上回办公室。她走到白板前，仰头看着那张延迟曲线图——曲线从第四个节点开始上扬，斜率越来越陡。她用手指沿着曲线在空中划了一道，从起点慢慢划到末端，然后停在第十个节点那个超过安全阈值的红点上。量子密钥分发链路延迟的根源在于密钥生成和分发是两条独立的流水线——密钥先在发射端生成，再通过网络发送给接收端。每增加一个节点，分发路径就多一跳，延迟就累加一层，这是线性增长，理论上无法避免。但如果把这两条流水线合并呢？如果不需要“分发”这一步，密钥不经过网络传输，而是在每个节点本地直接生成呢？

她站在原地沉默了很长时间。脑海中那座传承图书馆里的量子信息模块自动展开，一串又一串的公式从意识深处浮现出来，和刚才那张延迟曲线图交叠在一起。她忽然想起红盾系统本身的原理——通过分析能源节点的电流波动和温度变化来预测设备故障。红盾系统之所以能做到这一点，是因为所有能源节点的运行数据都是实时汇聚的。如果量子密钥的分发不是走单独的信道，而是嵌入红盾系统本身的监测数据流里，利用红盾系统已有的数据传输通道来承载量子密钥的分发，那就等于把“密钥分发”这件事从量子层移到了经典层——量子层只负责生成密钥，分发由经典层完成。但这样做有一个致命的问题：经典层的安全性远低于量子层，密钥在经典层传输时可能被窃听。

她抬起头，目光落在白板上顾衍之画的全国节点分布图上。那些节点分散在广袤的国境线上，像一颗颗孤悬的星。她忽然想起了什么——那些大量闲置的量子密钥分发模块，在等待正式试验的这段空窗期，所有硬件都已完成调试但处于空闲状态。如果这段时间里利用一个独立的量子信道，用最原始的方式——一段一段地手工校准——把每个节点和它相邻的节点之间先建立起稳定的点对点量子连接，把相邻节点之间的密钥先“预置”好呢？这样，当任何一个节点需要和总部通信时，只需要把密钥通过相邻节点一段一段地“递”过去，就像接力赛跑一样，每一棒只跑自己那一程。每段链路都是独立量子加密的，即使经典层被窃听，窃听者得到的也只是加密后的乱码；每个节点只负责自己和相邻节点的密钥交换，不需要和总部直接建立量子信道，解决了远距离传输的衰减问题；密钥不需要在节点本地存储，不存在缓存池被攻破的风险，因为每次通信的密钥都是由相邻节点实时交换生成的。

这不再是传统意义上的“中心辐射式”量子密钥分发网络，而是一种“分布式量子密钥接力网络”——每个节点都是中继，每条链路都是安全的，密钥像接力棒一样在节点之间传递，直到抵达目的地。