时变密钥供应下可信中继QKD网络中QoS的缓冲感知中继辅助

《Optical Switching and Networking》：Buffer-aware relay assistance for QoS in trusted-relay QKD networks under time-varying key supply

　　

量子密钥分发（QKD）网络通过密钥管理系统向应用交付对称密钥材料。在可信中继和卫星辅助场景中，服务连续性受到有限密钥缓冲区、中继路径依赖性和时变密钥补充的限制。本文提出A20，一种自适应储备感知的中继辅助机制，用于在密钥材料受限的QKD网络中提供QoS支持。A20在密钥管理系统（KMS）层运行。它不提高物理安全密钥速率，也不对完整的光学卫星QKD信道进行建模。相反，它控制在临时服务退化期间如何重新分配已生成的密钥材料。A20的新颖之处在于将四种KMS层功能集成到一个有界的服务修复回路中：源端服务排序、路径反馈感知的可行性检查、事务有界的中继辅助以及逐跳受保护下限准入。仅当每个被准入的跳数能保持其受保护的Q缓冲区下限时，退化的中继依赖服务才会得到帮助。该机制在NS-3/QKDNetSim中实现，并针对每种情况进行了50次配对运行评估。使用三种验证拓扑作为互补验证设置：一种隔离中继争用的受控多链拓扑、一种基于SECOQC的静态可信中继拓扑（用于测试向更大图结构的迁移），以及一种具有受控GS–LEO驱动密钥供应变化的混合卫星-地面拓扑。结果表明，A20表现为一种选择性的服务修复机制，而非通用的吞吐量优化器。在受控多链验证中，A20将总服务密钥材料增加约2.21%，将远流服务密钥材料增加约36.75%。在静态SECOQC验证中，总体效果参差不齐，平均总服务密钥变化为?1.98%，尽管部分选定的远流情况有所改善。这种行为被解释为依赖拓扑结构的服务修复，而非普遍的总体吞吐量提升。在混合GS–LEO验证中，A20将总服务密钥材料提高约3.47%，将远流服务密钥材料提高约22.61%。评估还报告了更强的内部阈值松弛基线、评分权重敏感性、辅助容量敏感性、AES-256重密钥生命周期敏感性、运行级变异性和控制成本指标。在评估的A20工作点中，安全计数器显示无受保护下限破坏、无辅助容量违规、无传播的零比特请求。结果还显示了再分配权衡：改善退化的远流或多跳服务可能会减少近流或较少依赖中继服务的服务密钥材料。这些结果支持A20作为在受限和时变密钥供应下进行受控服务修复的候选KMS层机制。

**缓冲感知中继辅助机制在时变密钥供应下可信中继QKD网络中的QoS保障研究解读**

**研究背景与问题动机**

量子密钥分发（QKD）技术基于量子物理原理而非计算复杂性假设，为远距离用户提供对称密钥材料，在长期安全通信和未来密码敏捷网络基础设施中具有重要应用价值。然而，在实际QKD网络中，核心挑战不仅在于单个量子链路上的密钥生成，更在于所生成的密钥材料必须被存储、同步、中继并以足够的连续性交付给应用。这一服务视角将密钥管理系统（KMS）置于QKD网络运行的中心。KMS存储生成的密钥，在节点间进行协调，并通过ETSI GS QKD 014和ETSI GS QKD 004等标准化接口向应用暴露密钥。应用并不直接从物理QKD过程消耗密钥，而是向KMS请求密钥材料。因此，QKD服务的质量不仅取决于物理链路的安全密钥速率，还取决于KMS在动态需求下管理有限密钥缓冲区的能力。在可信中继QKD网络中，直接QKD链路受距离限制，中继操作将沿端到端服务路径的多个本地密钥缓冲区耦合在一起。当多个应用流依赖相同的中继资源时，它们会竞争有限的密钥材料。保守的阈值策略保护储备，但可能长时间阻塞选定的中继依赖服务；而更激进的策略虽可恢复退化服务，却可能降低安全裕度并损害其他流。在卫星辅助QKD场景中，密钥补充因可见窗口、轨道几何、信道损耗和大气条件而随时间变化。因此，如何在保持受保护缓冲储备完整的前提下应对中继依赖服务退化，成为亟待解决的关键问题。

**研究内容与核心结论**

针对上述问题，本文提出了A20，一种自适应储备感知的中继辅助机制，用于在密钥材料受限且时变供应的可信中继QKD网络中提供QoS支持。A20在KMS层运行，不提高物理安全密钥速率，也不构建完整的光学卫星QKD信道模型，而是控制已生成密钥材料在临时服务退化期间的受控再分配。其新颖之处在于将四种KMS层功能集成到一个有界的服务修复回路中：源端服务排序、路径反馈感知的可行性检查、事务有界的中继辅助以及逐跳受保护下限准入。研究人员在NS-3/QKDNetSim中实现A20，并使用三种互补验证拓扑、每种情况50次配对运行进行系统评估。研究得出结论：A20表现为选择性服务修复机制而非通用吞吐量优化器。在受控多链拓扑中，总服务密钥材料提升约2.21%，远流服务密钥材料提升约36.75%；在基于SECOQC的静态拓扑中，总体效应参差不齐（平均?1.98%），但选定远流情况有所改善；在混合卫星-地面拓扑中，总服务密钥材料提升约3.47%，远流服务密钥材料提升约22.61%。该研究具有重要理论意义和实践价值，为QKD网络中有限密钥资源约束下的服务质量保障提供了新的解决思路，表明KMS层的受控服务修复可以成为超越简单阈值策略的有效手段。该论文发表在《Optical Switching and Networking》。

**关键技术方法概述**

研究人员主要采用了以下关键技术方法：（1）提出A20集成控制回路，融合源端服务评分、路径反馈感知过滤、基于可行性的赢家选择、有界储备感知辅助及逐跳准入，将控制逻辑嵌入QKDNetSim KMS层；（2）基于NS-3/QKDNetSim仿真平台实现A20，使用事务标识符、路径推荐、中继辅助消息、路径借用确认和安全追踪，并配备可复现运行脚本、参数表、汇总文件及统计后处理脚本；（3）构建三种验证拓扑：受控多链拓扑隔离中继争用，基于SECOQC的静态拓扑测试向更大非规则可信中继图迁移，混合卫星-地面拓扑在选定链路上引入受控GS–LEO驱动的时变密钥供应，其中GS–LEO链路采用简化密钥供应抽象，包含仰角掩模、距离相关衰减和更新间隔；（4）采用配对运行方法，A0与A20使用相同拓扑、流量、种子和运行标识符，通过50次配对运行进行统计比较，并使用Wilcoxon符号秩检验、Benjamini–Hochberg错误发现率校正及秩双列效应量；（5）设置OTP压力测试配置及AES-256重密钥生命周期敏感性分析，用以测试不同密钥消耗速率下A20的有界性和可解释性，并通过评分权重敏感性、辅助容量敏感性、密钥供应剖面敏感性等系统性测试验证机制稳健性。

**研究结果**

**实现验证。** 机制级追踪确认了A20的四个必需属性：作为KMS层控制进程激活而非全局阈值降低；源端赢家选择使用路径反馈但安全决策仍由每跳本地做出；承诺量受请求、辅助上限、剩余事务票据和本地受保护储备约束；失败阶段通过受控拒绝或清理处理而非不安全缓冲耗尽。

**受控多链验证。** 在C1–C7七个案例中，A20对总服务密钥材料和接收应用数据的改善均为正，总服务增益约2.2%。最弱流可用性增益在C1–C4中为+48%至+60%，弱流修复效应显著。平均借用密钥材料为176.2至467.5 kbit/run，借用事件约5次/run。C5–C7长链案例中总服务增益仍为正，但最小可用性增益为负（?8.86%至?12.37%），表明远流修复以其他流为代价。

**阈值灵敏度与更强内部基线。** A0-HF（内部硬下限阈值松弛基线）在高阈值案例中可增加总体服务密钥材料，但流级行为与A20不同。在C1–C4中A20将最弱流可用性提升48%–60%，而A0-HF变化小甚至降低。在C5–C7中A0-HF改善最小可用性而A20降低。这表明简单阈值松弛无法复现A20的路径感知和目标选择性行为。

**评分权重敏感性。** 六种评分权重剖面测试表明，权重影响修复偏好但总体效应较小。W1无等待剖面产生最强远流和最小可用性改善（+1.11%），W4路径重剖面正总服务键对占比最高但均值增益为负。主剖面W0保持总服务键接近中性（+0.02%）并保持正远流效应，确认评分权重是透明的操作员策略参数。

**辅助容量敏感性。** 在代表性案例C2、C4、C7中，低容量5,120bits使借用密钥减半并弱化远流修复；高容量20,480bits不提供明显总体优势且改变再分配模式（近、中流增，远流减），并增加受控请求失败至0.63/run。所有容量设置均无安全违规，主设置10,240bits为保守工程折中。

**基于SECOQC的静态验证。** 在15个案例/获取组合中，A20仅在2个组合中增加总服务密钥材料，平均效应?1.98%。但远流服务密钥效应在8个组合中为正（平均+4.30%），近流平均减少?11.02%。S2为边界案例（无借用活动）。安全计数器全程清洁，确认A20在有界条件下运行且不产生不安全储备消耗。

**混合卫星-地面验证。** 全部15个案例/获取组合均显示正总体效应（总服务密钥+1.70%至+4.79%）和正远流效应（+1.85%至+60.77%），近流在全部组中下降。事务和安全计数器保持一致，无受保护下限破坏、无辅助容量违规、无零比特请求传播。

**卫星辅助密钥供应敏感性。** 在P1–P5剖面下，A20在所有测试供应剖面中保持活跃且有界，总服务密钥增益+4.12%至+5.99%。最强远流效应出现在P5（+84.49%）同时近、中流下降，P4中断剖面则产生不同再分配模式。所有剖面下无请求失败或安全事件。

**AES-256重密钥寿命敏感性。** AES寿命≥3,072B时无A20事务触发；≤2,048B时事务数量增加。配对比较中C2增益+0.08%，C4增益为零但执行两次事务，C7增益+2.23%。总体+0.77%，无安全事件。A20虽非仅限OTP，但AES-256下激活取决于重密钥间隔产生的密钥压力。

**运行级变异性审计。** 受控多链场景无近确定性组，支持配对统计作为运行级一致性检查；混合GS–LEO场景近确定性明显，秩双列值+1.00主要表明配置下确定性符号一致性。

**跨场景解释与统计证据。** 受控多链显示最强弱流修复，混合GS–LEO在时变供应下显示最强正总体结果，SECOQC结果混合。总体安全计数器在所有主要工作点保持清洁，与逐跳受保护下限不变量一致。

**成本收益分析。** 受控多链场景终结率99.6%，每借用Mbit事件45.9；混合场景终结率88.3%，每借用Mbit事件84.4；SECOQC场景终结率仅41.9%且总体增益为负。A20在需要修复退化中继依赖服务且事务活动与收益相称时最具吸引力。

**讨论总结与结论翻译**

在讨论部分，研究人员指出QoS在QKD网络中必须被视为密钥服务问题，A20不改变物理密钥供应，只控制已生成密钥材料在有界条件下的再分配。通过与A0-HF比较明确了机制的作用：A20不是更低的阈值，而是路径感知的有界服务修复回路。公平性方面，A20经常偏向远流或多跳服务，这可能导致近流服务下降，等待时间项仅为软排序组件，不提供硬性公平保障。安全解释遵循受保护下限不变量，经验计数器为零与此一致。控制开销分析表明，在受控多链和混合情况下事务终结率高且服务修复可测，而在SECOQC案例中较低终结率和负总体效应使A20吸引力降低。局限性包括物理层抽象（GS–LEO建模为受控时变密钥供应过程而非完整光学卫星链路模型）、内部基线范围（未包含FQKD、QKRA等外部方案实现）、仿真器依赖性（配对仿真重复而非独立物理信道实现）以及公平性不足（需要显式公平保障）。

结论部分原文翻译如下：本文从KMS级缓冲控制的角度研究了可信中继QKD网络中的QoS支持问题。问题在于QKD密钥材料是有限的，存储在有限的缓冲区中，并被应用和中继过程消耗。在中继依赖服务中，一个薄弱的缓冲区或中继阶段可能会阻塞整个服务，即使网络的其他部分仍然包含可用的密钥材料。本文提出了A20，一种用于受限和时变密钥供应的缓冲感知中继辅助机制。A20将源端服务排序、路径反馈感知的可行性检查、事务有界辅助和逐跳受保护下限准入集成到一个KMS层服务修复回路中。该机制不提高物理安全密钥速率，也不移除缓冲区保护。它仅在每次跳数的准入数量保持在该跳数本地受保护下限以上时，才重新分配已生成的密钥材料。NS-3/QKDNetSim评估表明，A20表现为选择性服务修复机制而非通用吞吐量优化器。在受控多链拓扑中，A20产生了最清晰的弱流修复，平均总服务密钥增益约2.21%，平均远流服务密钥增益约36.75%。A0-HF比较表明，简单的阈值松弛在某些情况下可以增加总体服务量，但不能复制A20的路径感知和目标选择性行为。在基于SECOQC的静态拓扑中，总体结果参差不齐，平均总服务密钥变化约?1.98%。这证实了A20是拓扑和流量相关的。在混合卫星-地面拓扑中，在受控时变密钥供应下，A20将总服务密钥材料提高约3.47%，将远流服务密钥材料提高约22.61%。这一结果应被解释为受卫星启发的密钥供应变化下的KMS层证据，而非物理GS–LEO光学QKD链路的任务级验证。安全结果支持储备感知设计。在评估的主要工作点上，监测计数器显示无受保护下限破坏、无辅助容量违规、无传播的零比特请求。这种经验行为与本地受保护下限不变量一致：每跳只能提交保持在其自身F_e以上的数量，而事务票据和辅助上限限制了干预规模。控制开销分析表明，这种选择性引入了额外的KMS层事务活动。对于固定的top-K候选集，该机制在结构上保持有界，并随中继路径长度线性增长，但字节级控制消息开销和时间戳决策延迟仍需实现级分析。评估还发现了重要局限性。A20可以改善远流或多跳服务，但以近流或较少依赖中继的服务为代价。等待时间项仅是软排名组件，不能保证长期公平性或有界饥饿。OTP结果应作为密钥压力压力测试来解读，而AES-256操作则较少触发A20，除非重密钥寿命产生足够的密钥消耗压力。卫星辅助评估使用受控密钥供应轨迹，应使用物理光学链路预算、实测安全密钥速率（SKR）轨迹和随机卫星通过条件进行扩展。这项工作的主要贡献是提供了一种用于QKD网络中有界服务修复的本地KMS层机制，该机制可补充更高级别的路由或SDN编排，因为全局路径选择和本地受保护下限准入解决了控制问题的不同部分。