摘要

  • ETSI 2026 年 9 月 24 日的新闻说明聚焦 TR 104 171；该技术报告实际发表于 3 月 25 日，并非 9 月刚获批准的新标准或产品认证。
  • 报告区分“统计上分布均匀”和“面对掌握旁侧信息的对手仍不可预测”。物理模型、条件最小熵、提取过程与在线监测，回答的是不同问题。
  • 治理重点是异常发生时谁有权停用或切换输出，谁能证明送达密钥服务的比特仍在原先的保证范围内。资料没有指认真实设备故障或攻击事件。

审查一台量子随机数设备时，最容易索取的是一串样本和测试图。图形漂亮，采购会议也容易结束。但如果探测器状态、环境噪声或传输接口发生变化，这份静态报告能否代表下一批进入密钥系统的比特？这是一个说明性审查场景，不是 ETSI 披露的事故。

ETSI 9 月公告把问题带回公众视野，所依据的《量子随机数生成器实施指南》TR 104 171 V1.1.1 却早在 3 月 25 日发布。官方工作项目页面将其列为技术报告，并明确不是协调标准。时间和文件性质必须分开：新闻是对既有指南的强调，不是新证书的签发。

报告中的示例说明，0 与 1 出现得同样频繁，也可能无法抵御知道相关旁侧信息的人。加密用途关心的不是样本表面是否平均，而是对手知道某些状态以后，输出还剩多少不可预测性。实现者需要明确量子熵源的物理假设、能在运行时观察的参数，以及据此估计的条件最小熵；提取器的配置不能超出这些条件所支持的安全主张。统计检测可以发现某些退化，但不能单独替代对物理假设的证明。

这种证明还需要持续维护。报告讨论在线参数检查、原始输出采样、异常阈值、告警与日志；质量受威胁时，应能隔离或暂停相关输出，并按用途考虑安全退路。其提出的“熵零信任”框架还覆盖硬件可信根、经过认证的交付接口和多租户隔离。它们属于报告给出的实施建议，不意味着所有市售设备已部署，也不构成 ETSI 新的强制合格标识。

因此，一个可审计的交接不能只写“量子来源”。源头记录回答物理过程是否符合模型；提取记录回答输出如何形成；健康记录回答此刻是否仍有效；接口和消费端记录回答比特去了哪里。源头可靠而交付被改动，或者链路完好而熵源偏离模型，都会使单环节证明失效。这套逐段交接是本文的分析框架，不是 ETSI 规定的表格。

报告还提出用信任等级、吞吐量、功耗、体积和接口要求比较实现，并把认证模型及证明、日志协议列为未来标准化方向。读者可以据此提出采购问题，却不能把提议中的分级说成已经生效的产品排行榜。

来源