量子密钥服务终端
一、需求分析
量子计算机快速发展对现有密码技术构成严重威胁，电力行业以适应全球能源互联网战略需求为导向，坚持“安全分区、网络专用、横向隔离、纵向认证”的原则，发布了《研究应用量子通信技术的决定事项通知》，决定研究应用量子通信技术，实现技术升级换代，确保网络信息安全。
量子密钥服务终端(QKST)是量子密钥分发系统的末端设备，直接面向电力应用场景提供量子安全服务，与量子密钥管控中心协同工作，构建“管控-服务-应用”一体化量子安全防护体系。
二、工作原理
量子密钥服务终端是一款集量子密钥存储、分发、中继、管理及应用功能为一体的密钥管理设备。量子密钥服务终端是建立在量子密钥分发设备之上，为密钥应用设备提供服务的中间服务层。量子密钥分发设备通过量子编码与解码技术，在两地之间产生安全的量子密钥，随后将密钥交给量子密钥管理服务进行管理，量子密钥管理服务通过对密钥的存储、中继、分发，实现了密钥信息安全同步和应用，各种密钥应用设备，如量子密钥网关设备，量子安全交换机等在通过了量子密钥管理服务的权限认证后，都可从量子密钥管理服务端获取密钥，量子密钥管理服务为应用终端其提供持续、安全，可靠的密钥服务。
量子密钥服务终端可管理和接收多台量子密钥分配终端的密钥注入，并实时为量子密钥应用层软件或硬件设备提供安全密钥，与量子密钥管控中心配合，完成多层级分布式量子密钥应用管理。
三、功能特点
1、支持量子密钥的安全存储；
2、支持实时高速密钥流分发；
3、支持量子密钥多层级中继；
4、支持多形态设备并发接入。
四、产品参数
| 名称 | 参数 | 单位 |
| 支持量子密钥分配终端数 | 1000 | / |
| 支持量子密钥应用设备数 | 1000 | / |
| 支持量子密钥服务终端数 | 100 | / |
| 千兆网口 | ≥6 | / |
| 机箱尺寸 | 482.5 * 89 * 500 | mm |
| 电源 | 100~240（双电源） | VAC |
| 功耗 | ≤350 | W |
五、典型应用
1、电力调度指挥系统安全通信：跨省/区域调度指令保护
①为“国调-网调-省调-地调-县调”五级调度指令提供“一次一密”量子加密，防止量子计算攻击下的指令篡改和窃取；
②将调度系统误码率从传统1e-6降至1e-18，保障SCADA系统“四遥”(遥测、遥信、遥控、遥调)数据安全；
③量子终端集成到调度终端，实现"发电站到变电站"指令的量子加密传输，即使量子计算攻击也能保障指令不被篡改。
2、变电站安全防护与监控：站内自动化系统保护
①对IEC61850协议通信加密，防止智能变电站控制命令被劫持；
②为继电保护装置提供量子安全认证，确保保护动作准确性；
③无人机/机器人巡检安全：巡检前，无人机从量子密钥服务终端获取量子密钥，确保巡检数据回传安全；为站内智能设备(摄像头、四足机器人)提供量子加密通道，构建"端-网-云"一体化安全防护。
3、新能源并网安全保障：分布式能源聚合安全传输
①“聚合-接入”双阶段量子加密方案：先用无线量子加密将分散小水电/光伏数据安全汇聚至区域集控站，再用光纤量子加密传输至调度系统；
②实现新能源场站AGC/AVC指令安全传输，防止"伪并网"攻击。
4、配电网自动化安全升级：配网终端安全加固
①为FTU/DTU/TTU等配电终端提供量子密钥动态更新，防止设备被克隆；
②通过量子CPE设备在5G公网建立安全通道，使指令传输投资降低70%(相比光纤)。
