量子通信 · 行业认知研究报告

第一章 · 边界与行业本质

金句 量子通信的现实产业边界，比「量子互联网」窄；比「一对 QKD 盒子」宽。

1.1 本报告研究什么

量子通信常被混成一个概念，实际至少包含五种成熟度和商业属性不同的对象。

QKD（量子密钥分发）：利用量子态传输建立共享密钥，并通过量子态受测量扰动的性质暴露特定窃听行为。

QRNG（量子随机数发生器）：利用量子过程生成不可由确定性算法预先推演的随机数，为密钥和密码系统提供熵源。

PQC（后量子密码）：在经典计算机和网络上运行、以抵抗量子计算攻击为目标的一组密码算法，不依赖量子链路。

量子互联网：以纠缠分发、量子中继和量子态传输为基础的远期网络形态，不等同于当前已经商用的 QKD 专网。

国内《量子保密通信应用基本要求》、QKD 安全测试标准、密钥管理行业标准，以及 ITU-T Y.3800 的共同信息是：产业对象不是孤立的光学设备，而是从量子层到密钥管理、控制、管理和业务应用的多层网络。〔SRC-QC-001 至 SRC-QC-005〕

图 1 · 量子安全基础设施六层结构

数据来源：本报告根据国家标准、ITU-T Y.3800 与行业材料归纳。〔SRC-QC-001 至 SRC-QC-005〕

1.2 行业本质：把密钥生命周期变成基础设施

传统密码系统同样需要密钥，只是密钥通常依赖数学问题、预共享、证书体系或其他经典协议建立。QKD 改变的是其中一种密钥建立方式：利用量子态不可无扰读取的性质，让链路窃听在理论模型和工程实现满足条件时能够被发现。

但一条业务消息是否安全，还取决于发送者是谁、终端有没有被控制、密钥怎样进入加密设备、算法和实现是否正确、权限如何审计、故障时如何回退。因此，QKD 的商业价值不应表述为「提供绝对安全通信」，而应表述为：在特定威胁模型和高安全场景中，为密钥建立增加一条具有物理检测特性的路径。

密钥生命周期：一把密钥从生成、分发、存储、调用、轮换到销毁的完整过程，任何环节失控都会削弱链路安全。

可信中继：在长距离 QKD 网络中接收并转交密钥的中间节点，节点自身必须被保护和信任，因此会引入额外的物理与运维责任。

这一区分直接改变产业判断。如果把行业定义成「量子设备」，价值集中在光源、探测器和整机；如果把行业定义成「可运营的密钥基础设施」，密钥管理、网络控制、认证评测、密码机接口、业务集成和持续运维都会进入收入边界。国内 2026 年密钥管理行业标准明确覆盖功能架构、网元、流程、中继方案与安全要求，说明工程责任已经跨出物理层。〔SRC-QC-003〕

把密钥生命周期拆开，才能看见一套系统究竟向客户交付了什么。量子链路首先产生原始密钥材料，经过筛选、纠错与隐私放大形成可用密钥；密钥随后进入密钥管理系统，被编号、存储、调度和分配给密码机或业务应用；当链路中断、密钥池不足、设备告警或节点失信时，系统还必须决定停机、切换链路、降低业务等级，还是回退到传统密钥机制。最后，密钥要按策略轮换和销毁，相关调用与异常要能够被审计。QKD 只改变这条链中的起点及部分传输方式，却把后续每一步都变成了工程责任。〔SRC-QC-003、SRC-QC-005、SRC-QC-021〕

这条责任链回答了为什么行业边界比设备宽。客户不会因为一对设备产生了密钥就完成采购；它需要确认密钥能进入现有密码机，业务在密钥耗尽时不会失控，运维人员无法绕开权限，跨节点转发能够追溯，故障切换不会把本应受保护的数据暴露给低等级路径。设备厂商能够证明的是物理层与协议实现，运营商能够控制的是光纤、节点与服务连续性，密码和安全集成商控制业务接口与合规，评测机构决定哪些安全声明可以进入采购。任何一方都无法单独完成完整交付。

这张责任表要回答的是：每一个安全承诺最终由谁兑现，以及失效时责任落在哪里。

表中最值得关注的不是收入项目数量，而是责任会沿着业务链后移。物理器件越标准化，客户越可能把预算从单个盒子转向可用性、合规和持续运营；但如果网络仍是一次性项目，后移的责任也可能只带来更多定制成本，而不形成高质量复购。因此，行业价值的判断不能只问谁掌握最先进的器件，还要问谁愿意并有能力对整套系统的持续可用负责。

1.3 三条边界纪律

第一，不把科研纪录当成产品指标。距离、密钥率、误码率、光纤损耗、探测器条件和实验持续时间必须同表出现。第二，不把「量子安全用户」自动认定为 QKD 用户，因为部分终端产品可能主要使用 QRNG、国密、PQC 或预置密钥。第三，不把标准数量、示范工程或政策支持直接换算成收入与利润。

这三条纪律决定本报告后文的取数方式：科研结果用于判断技术边界；运营商和客户材料用于判断产品触达；法定年报、合同与验收用于判断商业结果。三类证据不能互相替代。

还需要增加一条商业边界：不把所有采用 QKD 的项目都视为同一种需求。公开项目至少可能承担五种不同任务——验证物理可行性、训练组织能力、完成政策示范、形成品牌信号，以及承载真实生产业务。前四种都可能产生设备与集成收入，却不一定带来长期利用率和复购。只有当项目接入生产数据、承担明确服务等级、形成持续运维责任，并在一期之后继续扩容或续签，才更接近基础设施需求。英国政府委托研究发现，所识别的实际使用仍主要处于研究、试验床和试点阶段，很多项目使用样本或非关键业务数据；这说明「部署过」和「生产使用」必须分开。〔SRC-QC-021〕

这五种状态并非从低到高必然升级。一个试点可以成功完成技术学习后停止，也可以因为安全认证、成本或组织优先级而不进入生产；政策示范也可能反复采购不同方案，而不形成产品标准化。反过来，一个节点不多、规模不大的固定链路，只要长期承载关键业务、持续付费并明确责任，商业含金量可能高于覆盖面很大的展示网络。后文判断商业化时，将优先看生产数据、服务责任、复购扩容和现金回收，而不是单看项目数量。

第二章 · 威胁模型与真实需求

金句 客户购买的不是「量子」二字，而是让一段高价值信息在更长时间内保持秘密的能力。

2.1 需求起点是数据寿命，不是量子计算新闻热度

量子计算对现有公钥密码的威胁，最先影响的不是所有实时通信，而是今天被截获、若干年后仍有价值的数据。判断客户紧迫度至少需要四个变量：数据需要保密多久，攻击者是否有动力现在收集密文，系统改造需要多久，以及一旦泄露会产生多大损失。

因此，同样面对「先收集、后解密」风险，外交、国防、关键基础设施控制、金融核心数据和高价值知识产权的迁移节奏，通常会快于普通消费通信。这个需求结构解释了为什么早期项目集中在政务、金融、能源与运营商网络，但不能由此推断大众市场会按同样路径普及。

2.2 QKD、PQC 与预置对称密钥：三套不同的部署函数

密码敏捷性：系统在不中断核心业务的前提下替换算法、证书和密钥机制的能力，它决定 PQC 迁移能否持续升级而不是一次性改造。

预置对称密钥：在通信开始前，通过受控方式把同一密钥安全注入通信双方；它不依赖量子链路，但密钥注入、保管、轮换和补充会随节点数量增加而变复杂。

NIST 于 2024 年批准 FIPS 203、204、205，意味着 PQC 已从候选算法进入正式标准化迁移阶段。ETSI 的 QKD 工作组则直接把 QKD 定义为对 PQC 的补充性量子安全技术。中国电信 2025 年披露的融合 QKD 与 PQC 产品实践说明「组合部署」不是纯理论，但目前仍不足以证明组合会成为所有行业的统一方案。〔SRC-QC-006 至 SRC-QC-008、SRC-QC-011〕

图 2 · QKD 与 PQC 的部署边界

数据来源：本报告根据 NIST、ETSI、NSA 与 NCSC 材料归纳。〔SRC-QC-006 至 SRC-QC-008、SRC-QC-016 至 SRC-QC-017〕

反方证据必须正面进入判断。美国 NSA 明确不建议在国家安全系统中使用 QKD，除非其列出的限制被克服；其理由包括 QKD 不能独立完成身份认证、需要专用设备与链路、可信中继增加成本和内部人风险、实现安全难以验证，以及拒绝服务风险。英国 NCSC 也把专用硬件与无法提供数字签名列为限制，并不为政府或军事应用背书。〔SRC-QC-016 至 SRC-QC-017〕

这些立场不能直接外推中国市场，也不能证明 QKD 没有适用场景；它们证明的是：安全等级越高，并不必然越倾向 QKD。采购方的认证体系、对可信中继的接受程度、已有光纤资源和密码迁移策略，可能比数据敏感度本身更能决定是否采用。

2.3 谁最可能先付钱

第一类是保密期长、泄露后果高、网络相对固定的政务与关键基础设施客户。第二类是已经拥有专线、密码机和安全运维预算的金融、电力、运营商及大型组织，它们的集成成本相对可控。第三类是通过运营商终端和办公应用获得「量子安全」能力的用户，这一层可能形成规模触达，但产品未必都依赖端到端 QKD。

真正难的是证明增量预算。客户可能把 QKD 视为新建安全基础设施，也可能只是从既有专线、密码设备或安全服务预算中替换采购。当前公开证据能够证明产品存在和用户触达，尚不能证明每类客户的客单价、续费率、回收期和净增预算。因此，本报告不会用用户数直接乘单价估算市场规模。

2.4 系统级威胁模型：QKD 保护哪一段，又把风险留在哪一段

采购方真正需要比较的不是「量子安全」和「传统安全」两个口号，而是一条端到端业务路径。数据从应用产生，经终端、身份认证、加密设备、网络链路和对端系统完成处理；QKD 只向其中的密钥建立和分发环节提供额外能力。若终端已经被控制、身份被冒用、密钥管理系统被攻破或接收方内部人员泄露数据，量子信道保持完好也不能挽回结果。NSA、NCSC 以及英国政府委托研究的共同反方信息，正是要求把理论协议安全与完整系统安全分开。〔SRC-QC-016、SRC-QC-017、SRC-QC-021〕

这张表要回答的是：不同攻击落在哪一层，QKD 能否检测，以及业务最终会发生什么。

这张表的含义是：QKD 的独特性在于把特定链路窃听转化为可观测事件，但「发现异常」不等于「业务仍然安全运行」。采购规格必须继续回答密钥库存能支撑多久、告警后哪些业务暂停、是否允许回退、回退后的安全等级怎样标识，以及谁有权恢复链路。若这些问题没有答案，QKD 设备会成为另一个监控孤岛，而不是安全基础设施。

这也解释了混合架构的必要性。PQC 或传统认证机制可以负责身份和广域协议迁移，QKD 为少数固定高价值链路增加不同失效机理的密钥路径，对称密码承担高吞吐数据加密；三者并非简单叠加层数越多越安全。组合会增加密钥来源、证书、设备和运维状态，若控制面不能统一，复杂度本身会成为风险。真正的混合方案需要规定密钥怎样组合、任一来源失败时是否继续服务、更新顺序如何审计，以及旧系统在迁移期如何退出。

2.5 从威胁到选型：不是所有高价值数据都需要 QKD

是否部署 QKD，可以按一条连续决策链判断。第一步不是看数据是否重要，而是识别要解决的安全任务：长期保密、身份认证、数字签名、密钥建立、链路窃听感知或业务连续性。第二步看网络结构：端点是否固定，是否拥有可控光纤，节点数量和跨域程度怎样，能否保护可信中继。第三步才比较 QKD、PQC、预置密钥和既有专网的增量收益。最后要把采购、认证、运维与故障回退成本一起算入，而不能只比较密码算法。

下表不评价场景大小，而是把每类客户必须回答的选择问题摆出来。

这个比较说明，数据价值高只是必要条件之一。固定拓扑、可控物理设施、已有安全预算和明确认证责任同样重要。金融和关键基础设施具备支付能力，不代表每条链路都值得部署；医疗数据保密期长，也不代表医疗机构承担得起专用网络。QKD 最先进入的通常不是「最重要的行业」，而是高价值、固定连接、基础设施可控和组织能力同时成立的那一小段链路。

2.6 需求的五种状态：项目为什么发生，比项目有没有发生更重要

同一个 QKD 项目可以由完全不同的预算逻辑推动。物理可行性验证关注能否成码和互联；组织学习项目关注工程团队是否理解量子风险；政策示范关注产业能力和公共任务；品牌项目帮助机构向客户或董事会表达前瞻性；生产运营才关注服务等级、持续使用和经济结果。在一项以英国为主、非统计代表性的定性研究所识别与访谈的试点中，许多项目的目标是学习部署、集成和风险，而不是立即承载通用生产通信。这一结果可用于识别项目动机，不能外推为中国或全球项目比例。〔SRC-QC-021〕

这张分层表要防止把所有项目收入都当成同质量需求。

判断状态不能只看项目名称，而要看四类实物证据：是否使用真实业务数据，是否约定故障和服务责任，客户是否实际付费，以及一期之后是否续签或扩容。现有公开材料在前四类项目上较多，在生产运营层的合同、利用率、回款和复购上仍稀缺。后文所有市场判断都据此降级：可以确认行业已经具备工程交付能力，不能据此确认大范围生产需求已经形成。

第三章 · 技术栈与工程约束

金句 一条量子链路「能成码」，距离商用网络「能稳定交付服务」之间，还隔着密钥、节点、接口、认证和运维五道工程门。

3.1 距离纪录为什么容易误导

2023 年，中科大团队在超低损耗光纤、超导单光子探测器等条件下实现 1002 公里无中继 SNS-TF-QKD，密钥率为 0.0034 bps。〔D-QC-002 至 D-QC-003；SRC-QC-009〕该结果的重要性在于证明这一协议与器件组合可以突破长距离损耗边界，不在于证明其他 QKD 路线或每条城际业务都可以按同样条件运行。

数据来源：中国科学技术大学对同一实验的官方报道。上述条件来自同一研究，不构成多源交叉验证。〔D-QC-002 至 D-QC-003、D-QC-036-01 至 D-QC-036-05；SRC-QC-009〕

密钥率：QKD 系统完成纠错和隐私放大后，单位时间真正可供业务使用的安全密钥比特数；距离纪录必须与这一指标一起阅读。

量子比特误码率：发送方与接收方测量结果不一致的比例，它同时受到链路噪声、器件误差和潜在窃听影响，是安全后处理的重要输入。

如果只展示 1002 公里，读者会高估现网能力；如果只展示 0.0034 bps，又会低估该实验对特定技术路线边界的意义。正确做法是把协议、距离、密钥率、链路损耗、探测器条件、量子比特误码率和实验持续时间放在同一张表里；截至数据截止日，公开材料未核得的条件明确标为「未核得」，不作补推。商业网络关心的是在目标距离和可接受成本下，能否持续提供足够的密钥、故障时能否切换、节点是否需要被完全信任。

3.2 技术功能栈六层：从器件到业务接口

国家标准和 ITU／ETSI 的工作重点正在从单一协议扩展到网络架构、密钥管理、模块安全、接口与评测。这不等于物理器件不重要，而是说明当技术进入商用，价值判断必须从「指标最高」扩展到「系统能否被采购、验收和长期运行」。〔SRC-QC-001 至 SRC-QC-006〕

侧信道：攻击者不直接破解理论协议，而是利用探测器响应、光源偏差、时间或功耗等实现细节取得信息；它是理论安全与工程安全之间的主要落差之一。

---

以上是免费试读部分（正文约 28%）。完整版包含全部 10 章正文、数据表与来源清单。

引用资料登记

SRC-QC-001

国家标准 GB/T 42829-2023《量子保密通信应 用基本要求》 国家市场监督管理 总局、国家标准委 2023-08-06 https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=867AE36ABF49F8013D496C24437222A8 2026-10-07 A-QC-01、02、 04 官方标准；用于应用边界，不代表 市场规模

SRC-QC-002

国家标准 GB/T 47679.1-2026《量子密钥分发 的安全要求、测试和评估方法 第1部 分》 国家市场监督管理 总局、国家标准委 2026-05-25 https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=8753EC539FC40D3918E87885D014F69B 2026-10-07 A-QC-02、04 官方标准；2026-12-01 实施，当 前只能表述为即将实施

SRC-QC-003

行业标准 YD/T 6901-2026《量子密钥分发网络 密钥管理技术要求》 工业和信息化部 2026-06-01 https://std.samr.gov.cn/hb/search/stdHBDetailed?id=5679B6F617144858E06397BE0A0AD0B8 2026-10-07 A-QC-02、04、 06 官方标准信息；证明工程系统不止 QKD 设备本体

SRC-QC-004

国家标准项目《量子保密通信网络通用要求》国家标准委 2026-08-28 https://std.samr.gov.cn/gb/search/gbDetailed?id=598B98A6165D0B4EE06397BE0A0A259D 2026-10-07 A-QC-01、04、 08 处于国家标准项目阶段，不得写成 已发布标准

SRC-QC-005

国际标准 ITU-T Y.3800：Overview on networks supporting quantum key distribution ITU-T 2019-10 https://www.itu.int/epublications/publication/itu-t-y-3800-2019-10-overview-on-networks-supporting-quantum-key-distribution 2026-10-07 A-QC-01、02、 04 国际标准原文；主要说明网络分层 和功能框架

SRC-QC-006

标准组织网页Quantum Key Distribution standards and documents ETSI 持续更新 https://www.etsi.org/technical-groups/qkd/ 2026-10-07 A-QC-02、03、 04 官方工作组页面；需按具体文档版 本引用

SRC-QC-007

官方标准公告FIPS 203、204、205 获批公告NIST 2024-08-13 https://www.nist.gov/news-events/news/2024/08/announcing-approval-three-federal-information-processing-standards-fips 2026-10-07 A-QC-03 PQC 标准化原文；不能据此推导 QKD 商业空间

SRC-QC-008

官方研究报告Post-Quantum Cryptography: Current state and quantum mitigation ENISA 2021-05-03 https://www.enisa.europa.eu/publications/post-quantum-cryptography-current-state-and-quantum-mitigation 2026-10-07 A-QC-02、03 官方研究；时间较早，PQC 标准状 态须以 NIST 新资料更新

SRC-QC-009

科研机构网页USTC Achieves Thousand- Kilometer Quantum Key Distribution 中国科学技术大学2023-06-10 https://en.ustc.edu.cn/info/1007/4628.htm 2026-10-07 A-QC-04、07 1002 公里、0.0034 bps、0.16 dB/km、探测器噪声约 0.02 cps、 系统噪声 <0.01 Hz、40 K／2.2 K 滤波均来自同一 SNS-TF-QKD 官 方科研报道；量子比特误码率和实 验持续时间截至数据截止日未核 得；同一研究不构成多源交叉验证

SRC-QC-011

运营商披露 中国电信 2025 年度业绩发布材料中国电信 2026-03-24 https://www.chinatelecom-h.com/tc/ir/presentations/annpre260324.pdf 2026-10-07 A-QC-05、06、 08 官方投资者材料披露量子通信用户 与基础设施覆盖；须拆分 QKD、 PQC、量子安全 SIM 等产品边界

SRC-QC-016

官方安全立场Quantum Key Distribution and Quantum Cryptography 美国国家安全局 （NSA） 持续更新 https://www.nsa.gov/Cybersecurity/Quantum-Key-Distribution-QKD-and-Quantum-Cryptography-QC/ 2026-10-07 A-QC-02—06 反 方证据 针对美国国家安全系统；不能直接 外推所有民用市场，但系统性列出 认证、专用设备、中继、验证和拒 绝服务限制

SRC-QC-017

官方安全立场Preparing for Quantum-Safe Cryptography（Version 2.0） 英国国家网络安全 中心（NCSC） 2020-11-11 https://www.ncsc.gov.uk/paper/preparing-for-quantum-safe-cryptography 2026-10-07 A-QC-02—06 反 方证据 NCSC 官方白皮书 Version 2.0；政 府安全机构立场，明确区分长期保 密威胁、PQC 迁移、预置对称密钥 与 QKD 硬件限制

SRC-QC-021

政府委托独立研 究 Quantum key distribution research report 英国科学、创新和 技术部委托， Technopolis 执行 2026-06-10 https://www.gov.uk/government/publications/quantum-key-distribution-research-report/quantum-key-distribution-research-report；完整 HTML 快照：evidence/网页快照/SRC-QC-021_ 2026-10-08_官方完整HTML快照.html；结构化摘 录：evidence/网页快照/SRC-QC-021_2026-10- 07_结构化摘录.txt 2026-10-08 A-QC-02—08 明确声明不代表英国政府政策；38 次访谈中终端用户占 16%，地域 上英国占 74%、欧洲其他地区占 18%、其他地区占 8%；样本不具 有统计代表性，英国以外的用户识 别不完整，不可用于外推中国或全 球的普及率、付费率、项目比例和 市场规模。该材料只用于验证用户 边界、工程挑战与未来情景，正式 安全立场仍以 NCSC 为准。完整 HTML 快照为承重原文， SHA-256： 6ea088bf4684065699c346ff821d f9f26992846c2d8c31b28ff4fe01e c7800be；结构化摘录只用于检索 定位，不是全文，不构成第二来源

---

免责声明

本报告由诺辉投资研究部编制，仅供研究与信息参考之用。

本报告不构成任何证券的投资建议、要约或要约邀请，不含标的推荐、投资价值分层、评级或目标价。报告中出现的公司名称仅用于事实归位 —— 即把本报告界定的产业环节与排除项，对照各公司公开披露的主营业务作归类比对，不构成对任何公司经营状况、投资价值或未来表现的评价或排序。

报告中的关键事实性陈述已标注来源与时间，判断与推论已与事实分开标示。标注为「本报告推算」的部分已列明假设与算法，读者可自行替换参数；标注为「客户自述」或「供应商自述」的数据未经独立核验。报告所依据的公开信息，诺辉投资力求但不保证其准确性与完整性。

数据截止日为 2026 年 10 月 7 日。市场情况、行业政策与公司披露会随时间变化，本报告不承担更新义务。读者据本报告作出的任何决策及其后果，由读者自行承担。