양자암호통신서비스
-
물리적 통신회선 구간(End-to-End) 데이터를 양자역학 암호화 기술을 활용하여 암호화 처리 후 전송하는 서비스로, 관련 암호화 장비 패키지 구성 및 제공(기존·신규 전용회선에 추가 구성)
- 양자키분배장치를 활용한 QKD* 방식과 양자내성 알고리즘을 활용한 PQC** 방식을 제공 - * QKD(Quantum Key Distribution) : 송·수신자 양 끝단에 양자채널을 통한 양자 키 분배 기술을 활용한 암호화 기술
- ** PQC(Post Quantum Cryptography) : 양자 컴퓨터의 공격에 저항할 수 있도록 설계된 암호화 알고리즘을 적용한 암호화 기술
- QKD 양자암호 방식은 속도별, 거리별 구분하여 서비스를 제공하고, PQC 양자내성암호 방식은 거리 구분없이 속도에 따른 서비스만 제공
- 양자암호통신장비는 ‘보안기능확인서(국정원)’를 획득한 장비로 구성
QKD 방식
- QKD(Quantum Key Distribution) : 송·수신자 양 끝단에 양자채널을 통한 양자 키 분배 기술을 활용한 암호화 기술
- End 단에 QKD(키분배), QKMS(양자키관리), QENC(암/복호화) 장비가 설치되어야 하며, 일정 전송 거리(약 100Km) 마다 신호 증폭 장비 구성 필요
PQC 방식
- PQC(Post Quantum Cryptography) : 양자 컴퓨터의 공격에 저항할 수 있도록 설계된 암호화 알고리즘을 적용한 암호화 기술
- 전송 거리에 상관없이 End 단에 양자내성암호 장비만 구성
