Кратко

  • ITU-T X.1711 задаёт общую архитектуру и порядок работы протоколов квантового распределения ключей, но не выбирает конкретный протокол.
  • Сама рекомендация выносит за рамки протокольные доказательства безопасности, реализацию модулей и безопасность реализации, тогда как новость ITU представляет её как ориентир для сертификации.

Пресс-релиз звучит как готовый ответ для отдела закупок. ITU называет X.1711 первым международным стандартом протоколов квантового распределения ключей, основным ориентиром для сертификации безопасности и подспорьем при выборе сертифицированного модуля. Текст рекомендации точнее. Он даёт общую карту. Маршрут не выбирает, технику не проверяет, сертификат не выдаёт.

X.1711 утвердили 16 марта 2026 года; рекомендация действует. Новость вышла 23 октября. Документ описывает рамку для модулей QKD, связанных квантовым каналом в квантовом слое сети. Он задаёт архитектуру и общий ход протоколов. Затем границу чертит собственная оговорка о сфере действия: конкретные протоколы, доказательства безопасности, реализации модулей и безопасность реализации остаются вне рамок рекомендации.

Эта фраза определяет большую часть сюжета. Рекомендация показывает, как соединяются функции протокола, но не решает за покупателя, какому варианту доверять. Основная часть разделяет квантовую коммуникацию, которая создаёт общие исходные данные, и дистилляцию ключа, которая превращает эти данные в итоговый ключ. Вторая стадия включает отбор данных, оценку параметров канала, исправление ошибок, проверку совпадения данных на двух концах и усиление приватности.

Оценка параметров — развилка между продолжением и остановкой. Если измеренные параметры канала не позволяют получить ключ на условиях протокола, процедура прерывается, а оба конца выдают ключ нулевой длины. Слово «квантовый» не превращает каждый обмен в готовый ключ. Есть измерение, порог и ветка с командой «стоп».

Классический канал — ещё одна проверка реальностью. По нему передаются сообщения для отбора данных, оценки, коррекции ошибок и усиления приватности. X.1711 требует целостности и аутентификации источника; конфиденциальность не нужна. Злоумышленник может читать эти сообщения. Протокол должен обнаружить изменение и остановиться. Квантовые сигналы сами по себе не подтверждают личности собеседников в классическом канале.

В документе приведены примеры BB84 с состояниями-приманками и когерентных состояний с гауссовой модуляцией, а также приложения о моделях атак, доказательствах безопасности и безопасности реализации. Сам документ прямо помечает приложения как не составляющие часть рекомендации. Приложение VI разбирает дефекты устройств и побочные каналы и объясняет важность характеристики и тестирования модулей для сертификации. Это карта проблемы, не план сертификационных испытаний.

Здесь проходит разница между стандартом, полезным при закупке, и стандартом, который может принять оборудование. X.1711 даёт общий словарь и последовательность для обсуждения работы протокола. Новость ITU идёт дальше — к сертификации и выбору продукта. В рекомендации нет названной лаборатории, критериев прохождения, обязательной конфигурации модуля или реестра сертифицированных устройств. Её собственная граница выносит безопасность реализации за пределы документа.

Покупателю нужен документ за значком: какая версия оборудования прошла тест, какие протокол и доказательство безопасности проверяли, как проверили аутентификацию классического канала, какие тесты побочных каналов провели, какой результат приняли и кто его подписал. «Совместимо с QKD» без этих полей — наклейка с дипломом по физике.

Общая рамка всё равно полезна. Она даёт сетевым инженерам и группам стандартизации общую точку для обсуждения интерфейсов и условий отказа. Но сертификации модуля нужен отдельный документ: процедура испытаний, конфигурация, критерии прохождения, выдавшая сторона и актуальный список прошедших модулей. X.1711 разложил карту на столе. Адрес сертификационного бюро ещё не написан.

Источники