الخلاصة

  • يوحّد المعيار ITU-T X.1711 البنية المشتركة وتسلسل التشغيل العام لبروتوكولات توزيع المفاتيح الكمّية، لكنه لا يختار بروتوكولاً بعينه.
  • يستبعد نطاق التوصية نفسها إثباتات الأمان الخاصة بالبروتوكولات وتنفيذ الوحدات وأمن التنفيذ، بينما تعرضه أخبار ITU كمرجع للتصديق الأمني.

يبدو بيان ITU كأنه اختصار جاهز لقسم المشتريات. فهو يصف X.1711 بأنه أول معيار دولي لبروتوكولات توزيع المفاتيح الكمّية، ومرجع أساسي للتصديق الأمني، وأداة تساعد المؤسسات على اختيار وحدة معتمدة. نص التوصية أدق: يقدم خريطة مشتركة. لا يختار الطريق ولا يفحص المركبة ولا يصدر الشهادة.

اعتُمد X.1711 في 16 مارس 2026 وأصبح سارياً. أما الخبر فنُشر في 23 أكتوبر. ويغطي المعيار إطار وحدات توزيع المفاتيح الكمّية المتصلة عبر وصلة كمّية في الطبقة الكمّية للشبكة. فهو يحدد البنية والتشغيل العام للبروتوكولات، ثم يرسم حدوداً صريحة: البروتوكولات المحددة، وإثباتات الأمان، وتنفيذ الوحدات، وأمن التنفيذ تقع خارج نطاق التوصية.

تحمل هذه الجملة معظم القصة. توضح التوصية كيف تتصل وظائف البروتوكول من دون أن تقرر أيها ينبغي للمشتري أن يثق به. وهي تفصل بين مرحلة الاتصال الكمّي، التي تنشئ بيانات خاماً مشتركة، ومرحلة تقطير المفتاح، التي تحول هذه البيانات إلى مفتاح نهائي. وتشمل المرحلة الثانية انتقاء البيانات، وتقدير معلمات القناة، وتصحيح الأخطاء، والتحقق من تطابق البيانات لدى الطرفين، ثم تضخيم الخصوصية.

تقدير المعلمات هو نقطة القرار. إذا لم تسمح قياسات القناة بتوليد مفتاح وفق شروط البروتوكول، تتوقف العملية ويخرج الطرفان مفتاحاً بطول صفر. كلمة «كمّي» لا تحول كل تبادل إلى مفتاح. هناك قياس وعتبة ومسار يقول: توقّف.

وتقدم القناة التقليدية اختباراً واقعياً آخر. فهي تحمل الرسائل المستخدمة في الانتقاء والتقدير والتصحيح وتضخيم الخصوصية. يشترط X.1711 سلامة الرسائل والتحقق من مصدرها؛ أما سريتها فليست مطلوبة. يستطيع المهاجم قراءة النقاش، لكن على البروتوكول اكتشاف التعديل والتوقف. الإشارات الكمّية لا تتحقق تلقائياً من هوية المتحدثين عبر القناة التقليدية.

يتضمن المستند أمثلة على BB84 بحالات الطُعم وعلى الحالات المتماسكة ذات التضمين الغاوسي، إلى جانب ملاحق عن نماذج الهجوم وإثباتات الأمان وأمن التنفيذ. وتصرح التوصية بأن هذه الملاحق ليست جزءاً متكاملاً منها. يشرح الملحق السادس عيوب الأجهزة والقنوات الجانبية، ويقول إن توصيف الوحدات واختبارها مهمان للتصديق الأمني. إنه خريطة للمشكلة، لا خطة لاختبار الشهادات.

هنا يظهر الفرق بين معيار يساعد المشتري ومعيار يستطيع اعتماد جهاز. يقدم X.1711 مفردات مشتركة وتسلسلاً لمناقشة سلوك البروتوكول. ويذهب خبر ITU أبعد، نحو التصديق واختيار المنتج. لكن التوصية لا تسمي مختبراً أو معيار نجاح أو إعداداً إلزامياً للوحدة أو سجلاً عاماً للوحدات المعتمدة. كما أن ملاحظة النطاق تضع أمن التنفيذ خارج الحدود.

يحتاج المشتري إلى السجل الذي يقف خلف الشارة: أي إصدار من العتاد اختُبر؟ أي بروتوكول وإثبات أمان شمله الاختبار؟ كيف جرى فحص توثيق القناة التقليدية؟ ما اختبارات القنوات الجانبية التي نُفذت؟ ما النتيجة التي اجتازت الاختبار؟ ومن وقّعها؟ عبارة «متوافق مع QKD» بلا هذه الحقول ملصق يحمل دكتوراه في الفيزياء.

يبقى الإطار المشترك مفيداً. فهو يمنح مهندسي الشبكات ومجموعات المعايير أرضية واحدة لمناقشة الواجهات وحالات الفشل. لكن اعتماد الوحدة يحتاج إلى سجل آخر: إجراء الاختبار، والإعداد، ومعايير النجاح، والجهة المصدرة، وقائمة محدثة بالوحدات التي اجتازت الاختبار. وضع X.1711 الخريطة على الطاولة؛ وعنوان مكتب الشهادات ما زال مفقوداً.

المصادر