4、量子密钥分发（QKD）应用场景：QKD原理简述、对光源的要求、典型QKD系统光源选型（弱相干态 vs 纠缠光源）、案例：中国量子通信网络
大家好，我是老张。今天咱们聊聊QKD，也就是量子密钥分发。这玩意儿在量子光源的商业化里，算是落地最扎实的一个方向了。我这些年跟不少做QKD的团队打过交道，说实话，光源选型这块，坑不少，但搞明白了，其实也就那几件事。
4.1 QKD原理简述：为什么需要“单光子”？
QKD的核心逻辑，说白了就是：利用单个光子的量子态来编码密钥。为什么非得用单光子？因为单光子不可分割，你没法复制一份留着，再把原样发出去。任何窃听行为，都会不可避免地改变光子的状态，通信双方一比对就能发现。
嗯，这里要注意，实际工程里很难做到完美的单光子源。所以我们退而求其次，用弱相干态或者纠缠光源来模拟单光子行为。我刚开始接触QKD时，总觉得“弱相干态”不就是把激光衰减到很弱嘛，有啥难的？后来发现，衰减后的光子里，多光子脉冲的比例控制不好，安全性就会打折扣。
核心原理一句话：发送方（Alice）用单光子编码密钥，接收方（Bob）测量并比对基矢，双方丢弃不一致的数据，剩下的就是安全密钥。
4.2 对光源的要求：不是随便一个激光器都能用
QKD对光源的要求，我总结为三个硬指标：
- 单光子性（或近似单光子性）：多光子概率要低，否则容易被光子数分离攻击（PNS攻击）窃听。
- 高重复频率：密钥生成速率直接跟光源的重复频率挂钩。现在商用系统普遍做到GHz级别了。
- 低噪声与高稳定性：环境温度、偏振抖动都会影响量子比特误码率（QBER）。我在项目里遇到过，光源温控没做好，QBER直接飙到10%以上，密钥根本没法用。
另外，波长选择也很关键。目前主流是1550nm波段，因为光纤损耗最低。但如果你做自由空间QKD（比如星地通信），那就要考虑大气窗口，通常用850nm或1550nm。
避坑指南：我曾经帮一个初创团队调试光源，他们用了普通的DFB激光器直接衰减，结果发现多光子脉冲比例超标。后来我建议他们加一个“诱骗态”方案，才把安全性提上来。所以，选光源时别只看功率和波长，多光子概率这个参数一定要问清楚。
4.3 典型QKD系统光源选型：弱相干态 vs 纠缠光源
这是QKD光源选型里最核心的抉择。我分别说说我的看法。
4.3.1 弱相干态光源（WCP）
这是目前商用QKD系统的主流选择。说白了，就是把激光器的输出衰减到平均光子数远小于1（比如μ=0.1）。优点是技术成熟、成本低、容易集成。缺点是存在多光子脉冲，需要配合“诱骗态”协议来保证安全。
我个人习惯用弱相干态搭配强度调制器，实现诱骗态协议。这样既能保证安全性，又能把密钥生成速率提上去。你想想看，如果不用诱骗态，那安全距离和速率都会受限，得不偿失。
4.3.2 纠缠光源
纠缠光源的优势在于安全性更高，因为纠缠光子对天生具有非局域关联，任何窃听都会破坏纠缠。而且纠缠光源可以实现“测量设备无关”的QKD（MDI-QKD），能抵御针对探测器的攻击。
但缺点也很明显：纠缠光源的亮度通常比弱相干态低一个数量级，而且需要更复杂的制备和稳定系统。我记得有一次在实验室里调试纠缠光源，光是偏振纠缠的稳定就折腾了两周，最后发现是光纤应力导致的相位漂移。
| 对比维度 | 弱相干态（WCP） | 纠缠光源 |
|---|---|---|
| 技术成熟度 | 高，商用主流 | 中，实验室为主 |
| 安全性 | 需诱骗态协议辅助 | 天生高安全性 |
| 密钥生成速率 | 高（GHz级） | 较低（MHz级） |
| 系统复杂度 | 低，易集成 | 高，需稳定纠缠源 |
| 成本 | 低 | 高 |
| 典型应用场景 | 光纤QKD网络 | MDI-QKD、星地QKD |
我的建议是：如果你做的是城域光纤QKD网络，追求高密钥速率和低成本，那就选弱相干态+诱骗态。如果你做的是高安全级别的骨干网或星地通信，纠缠光源是更好的选择，虽然贵，但安全冗余高。
4.4 案例：中国量子通信网络
说到QKD的工程实践，中国量子通信网络是绕不开的案例。我参与过其中一些节点的测试工作，有些体会想跟大家分享。
中国量子通信网络的核心是“京沪干线”，全长2000多公里，连接北京、济南、合肥、上海等地。它采用的是弱相干态光源+诱骗态协议，工作波长1550nm，重复频率达到GHz级别。为什么选弱相干态？说白了，就是工程可行性。2000公里的光纤链路，中间需要多个可信中继节点，如果用纠缠光源，中继的纠缠纯化技术当时还不成熟。
另外，还有“墨子号”量子科学实验卫星，它用的是纠缠光源，实现了星地之间的量子密钥分发。我记得当时看到“墨子号”的测试数据，星地链路的光子损耗高达40-50dB，但纠缠光源依然能生成安全密钥，这让我对纠缠光源的潜力刮目相看。
关键数据：京沪干线全长2000+公里，密钥生成速率>100kbps（典型值），QBER<2%。墨子号星地QKD，密钥生成速率约1kbps，QBER约5%。
从这两个案例可以看出，光源选型要跟应用场景匹配。城域光纤网，弱相干态是性价比之王；星地通信或高安全骨干网，纠缠光源是未来方向。
4.5 知识体系框架图
下面这张图是我自己画的，把QKD光源选型的核心逻辑串起来了。你一看就明白。
这张图把整个选型逻辑串起来了。你从QKD的核心需求出发，往下走就是两种光源方案的对比，再往下就是各自适合的应用场景。说白了，没有绝对的好坏，只有合不合适。
重要提醒：选型时别只看光源本身，还要考虑整个系统的兼容性。比如，你选了纠缠光源，那探测器、时间同步、偏振控制都得跟上。我曾经见过一个项目，光源选得挺好，但探测器响应时间跟不上，结果密钥生成速率直接腰斩。
好了，关于QKD的光源选型，今天就聊到这儿。记住，弱相干态是当下的主力，纠缠光源是未来的潜力股。具体选哪个，看你的应用场景和预算。