量子科技中心_量科网

电信行业正面临双重转型：其一是向开放式无线接入网（O-RAN）的架构转变，其二是量子计算带来的新型威胁。O-RAN的模块化多厂商架构扩大了攻击面，易受具有密码分析能力的量子计算机（CRQC）攻击——这类设备将破解现行公钥加密体系。由于攻击者可能现在截取加密数据留待未来解密，“当下窃取，日后破译”（HNDL）攻击策略使得该威胁迫在眉睫。本文提出Q-RAN解决方案，这是基于NIST标准化后量子密码（PQC）的O-RAN全栈抗量子安全框架。该研究团队具体实现了ML-KEM（FIPS 203）和ML-DSA（FIPS 204）算法，并集成量子随机数生成器（QRNG）保障密码学熵源。该方案在O-RAN所有接口部署抗量子IPsec、DTLS及mTLS协议，由服务管理与编排（SMO）框架内的中央化后量子证书颁发机构（PQ-CA）提供信任锚点。该工作为防范量子攻击的模块化O-RAN生态系统提供了完整实施路线图。