量子密码学与普通密码学（又称经典密码学）的核心差异在于其依赖的安全原理和技术路线：普通密码学基于数学难题的计算复杂性，而量子密码学则基于量子物理定律。以下是两者的详细对比：
🧪 一、核心原理与安全基础
| 维度 | 普通密码学 | 量子密码学 |
|---|---|---|
| 安全基础 | 数学难题（如大数分解、离散对数） | 物理定律（量子不可克隆定理、测不准原理） |
| 安全假设 | 攻击者算力有限，无法在可行时间内破解 | 即使攻击者拥有无限算力，也无法违背物理规律 |
| 典型威胁 | 量子计算机（Shor算法）可高效破解公钥体系 | 量子计算机无用武之地，物理攻击（如窃听）能被实时检测 |
举例：
- RSA加密：破解需分解超大质数（当前需数万年），但Shor算法可几分钟完成。
- 量子密钥分发（QKD）：窃听会改变量子态并产生错误，通信方立即发现。
🔧 二、技术实现路径
普通密码学
- 对称加密 （如AES）
- 加密/解密用同一密钥，依赖算法混乱性（如S盒变换）。
- 弱点：Grover算法可加倍攻击速度，密钥需长度翻倍。
- 非对称加密 （如RSA、ECC）
- 公钥加密，私钥解密，依赖数学难题单向性。
- 致命弱点：Shor算法可高效分解整数或解离散对数。
量子密码学
核心是量子密钥分发（QKD），技术分支：
- 离散变量QKD （如BB84协议）
- 信息编码在单光子偏振态（水平/垂直、对角/反对角）。
- 窃听导致光子状态改变，误码率超阈值（约11%）即中断通信。
- 连续变量QKD （如GG02协议）
- 信息编码在光场的正交分量（振幅、相位），可用弱激光实现。
- 适合城域光纤网络，但传输距离较短（<100公里）。
混合实践：中国"京沪干线"融合BB84协议与光纤技术，实现超2000公里安全通信。
🌐 三、部署与应用差异
| 维度 | 普通密码学 | 量子密码学 |
|---|---|---|
| 基础设施 | 通用设备（软件/芯片），部署灵活成本低 | 专用硬件（单光子源、探测器），成本高 |
| 传输介质 | 互联网/无线信道（易受中间人攻击） | 光纤/自由空间（需物理信道） |
| 抗干扰能力 | 依赖数学强度，无物理攻击检测机制 | 实时检测窃听，误码率异常即告警 |
| 传输距离 | 不受限（依赖网络覆盖） | 光纤：<150公里；卫星：1000+公里（墨子号） |
| 标准化进度 | NIST等机构成熟标准（AES、RSA） | ETSI发布QKD标准框架，国标GM/T 0115-2021 |
典型应用：
- 普通密码：电商支付（RSA/TLS）、硬盘加密（AES）、比特币（ECDSA）。
- 量子密码：军事指挥（俄国防部量子通信网）、金融结算（工行量子加密转账）、政务数据（合肥量子城域网）。
⚖️ 四、安全性能对比
-
对抗量子威胁
- 普通密码：后量子密码（PQC）可数学层面防御量子计算，但算法安全未经充分检验（如Rainbow签名被经典计算机破解）。
- 量子密码：物理安全，与攻击者的计算能力无关。
-
侧信道攻击风险
- 普通密码：易受旁路攻击（功耗、电磁分析），需硬件防护。
- 量子密码：硬件漏洞仍存（如激光注入攻击探测器），但检测机制可降低风险。
-
信任假设
- 普通密码：依赖可信第三方（CA机构）分发公钥证书。
- 量子密码：用户间直接生成密钥，实现"无条件安全"（信息论安全）。
🚧 五、主要挑战与局限
| 方向 | 普通密码学 | 量子密码学 |
|---|---|---|
| 技术瓶颈 | PQC算法密钥尺寸大（如LAC签名>10KB） | 光纤损耗限制传输距离，需中继站放大 |
| 成本障碍 | 软件免费，硬件适配成本低 | 单套QKD设备超20万元，运维专业度高 |
| 协议安全漏洞 | RSA低指数攻击、ECDLP侧信道 | 光源攻击（光子数分离）、探测器盲化 |
| 迁移成本 | 需更换算法库（OpenSSL等） | 需重建物理网络基础设施 |
🔮 六、未来融合趋势
- PQC+QKD协同
- 中国电信"量子盾"方案：PQC加密数据 + QKD分发密钥，兼顾高安全性与低延迟。
- 量子随机数（QRNG）
- 量子真随机源（如芯片激光熵源）替代伪随机算法（PRNG），为密码系统提供安全种子。
- 卫星中继网络
- "墨子号"卫星证明星地量子通信可行性，正扩展为覆盖全球的量子星座网络（如"太空盾"计划）。
💎 总结
- 普通密码学：成熟易用，但数学根基在量子时代被撼动，需迁移至后量子密码（PQC）。
- 量子密码学 ：物理安全无惧量子计算，但成本高昂且依赖专用硬件。
未来选择： - 短期：高安全场景（国防、金融）采用QKD+PQC混合模式；
- 长期 ：量子中继器突破距离限制后，量子密码或成关键基础设施标配。
二者本质是数学安全与物理安全的互补，共同构建"量子霸权时代"的防御体系。