量子隨機數(shù)發(fā)生器

一、需求分析

量子計算機快速發(fā)展對現(xiàn)有密碼技術(shù)構(gòu)成嚴重威脅，電力行業(yè)以適應(yīng)全球能源互聯(lián)網(wǎng)戰(zhàn)略需求為導(dǎo)向，堅持“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”的原則，發(fā)布了《研究應(yīng)用量子通信技術(shù)的決定事項通知》，決定研究應(yīng)用量子通信技術(shù)，實現(xiàn)技術(shù)升級換代，確保網(wǎng)絡(luò)信息安全。

量子隨機數(shù)發(fā)生器是一款在信息安全、隨機抽樣等領(lǐng)域廣泛應(yīng)用的核心部件。近年來，隨著量子密碼的發(fā)展，量子隨機數(shù)發(fā)生器作為真隨機數(shù)源，已成為量子保密通信的核心器件。

二、工作原理

量子隨機數(shù)發(fā)生器是已通過密碼管理局商用密碼檢測中心的檢測并獲得報告。相比于偽隨機數(shù)發(fā)生器和傳統(tǒng)噪聲源隨機數(shù)發(fā)生器，量子隨機數(shù)發(fā)生器基于微觀粒子狀態(tài)具有內(nèi)稟隨機性（如量子態(tài)疊加、測量坍縮）的量子力學(xué)原理產(chǎn)生隨機數(shù)，產(chǎn)生的隨機數(shù)經(jīng)過物理熵理論嚴格證明，隨機性滿足NIST和國密隨機性檢測規(guī)范的要求。生成真正不可預(yù)測、不可復(fù)制的隨機數(shù)，徹底區(qū)別于經(jīng)典偽隨機數(shù)。

三、功能特點

1、隨機數(shù)的隨機性由量子力學(xué)理論保證；

2、隨機數(shù)產(chǎn)生速率可達2Gbps以上；

3、采用通用的高速PCIe接口設(shè)計，即插即用，兼容性強；

4、隨機性滿足GB/T32915-2016、GM/T0005-2021和NISTSP800-22的檢測要求。

四、典型應(yīng)用

1、電力調(diào)度指揮系統(tǒng)安全

①為調(diào)度指令傳輸生成“一次一密”真隨機量子密鑰，抗量子計算攻擊；

②電網(wǎng)：在五級調(diào)度系統(tǒng)(國-網(wǎng)-省-地-縣)間建立量子安全隧道，誤碼率從傳統(tǒng)1e-6降至1e-18，防止指令劫持和數(shù)據(jù)篡改；

③調(diào)度中心間雙向認證：通信雙方通過QRNG生成挑戰(zhàn)碼，結(jié)合數(shù)字證書驗證身份，防止偽造設(shè)備接入

2、變電站智能運維安全

①為IEC61850協(xié)議通信生成隨機會話密鑰，防止智能變電站控制指令被篡改；

②無人機/機器人巡檢前獲取量子隨機數(shù)加密的臨時證書，確保圖像和設(shè)備數(shù)據(jù)回傳安全。

3、配電網(wǎng)自動化安全升級

①為FTU/DTU/TTU等配電終端生成動態(tài)設(shè)備ID和會話密鑰，通過5G公網(wǎng)建立安全通道，建設(shè)成本降低70%；

②量子隨機數(shù)為分布式FA提供設(shè)備標識和動態(tài)認證，防止"偽開關(guān)"攻擊。

4、新能源并網(wǎng)安全與優(yōu)化

①創(chuàng)新“聚合-接入”雙階段量子加密：先將分散新能源數(shù)據(jù)通過無線量子隨機數(shù)加密匯聚，再通過光纖量子加密傳輸至調(diào)度系統(tǒng)。