一张SIM卡里的量子安全：量子加密终端化技术取得关键突破

　　近日，中移互联网联合问天量子、紫光同芯完成量子安全领域重要工程突破：将国内首款商密报告认定的量子随机数芯片产品与超级SIM卡安全芯片完成双芯合封，并在SIM卡内跑通抗量子密码算法（PQC）。这项成果让量子安全能力摆脱对专用网络、预灌装密钥的依赖，仅靠一张超级SIM卡就能在终端本地生成量子随机数、派生量子密钥，基于抗量子密码算法完成密钥协商，为量子安全从专网走向海量终端提供了新的技术路径。

　　方案能实现量子安全终端化，离不开三方的联合攻关。首先，在芯片上生成量子随机数。问天量子提供的QRNG芯片，基于量子物理过程生成随机数，从源头保障密钥不可预测、不可复制。其次，把芯片装进便携载体超级SIM卡。紫光同芯在12.3*8.8mm面积的4FF标准封装的SIM卡空间内完成双芯片合封，破解了量子芯片“进卡”的工程难题。而更关键的一步，也是方案区别于单一QRNG芯片方案的核心——让基于抗量子密码算法的密钥协商在卡里“跑起来”。中移互联网筛选适配卡端资源的PQC算法，通过算法裁剪、硬件加速和存储资源调度优化等技术手段提升算法运算性能，完成全栈软硬件开发适配，在卡内跑通完整PQC算法，使端到端的通讯链路能够抵御量子计算攻击。

　　该方案最主要的特点是落地门槛低。用户无需更换手机，换一张SIM卡即可获得量子安全防护；各类行业终端不用改动硬件、不用铺设专线就可以量子能力升级。过往不少量子安全方案需要提前向设备充注密钥，密钥耗尽后还需要二次充注，而QRNG超级SIM安全卡可以在本地自主持续生成安全随机数，搭配卡内运行的抗量子密码算法（PQC），有效解决重部署、移动终端密钥补给困难的痛点。

　　在移动支付、政务移动办公场景中，QRNG超级SIM安全卡能够为交易鉴权、数据加密、身份核验筑牢安全根基，抵御窃听、篡改以及超强算力破解风险。在车联网、工业传感、智慧电力等广域物联网场景，针对终端移动性强、密钥远程补给难度大的痛点，QRNG超级SIM安全卡可本地持续生成随机数，配合抗量子密码算法（PQC）保障车路协同、设备远程控制等关键指令传输安全。对于已经部署量子专网或高安全骨干网络的场景，该方案可作为终端侧重要补充，构建“骨干网加密+终端PQC加密”分层防护体系。

　　值得一提的是，不同于行业单一芯片方案，本次成果可将SIM卡的通信能力及安全加密能力进行有效整合，实现“抗量子密码算法-量子随机数-安全通信载体”一体化交付，并依托运营商成熟的SIM卡发卡体系，具备快速规模化推广基础。从第一代超级SIM卡到本次成果，超级SIM卡在量子安全方向完成了代际延续：本次成果即第二代QRNG量子超级SIM卡，在延续超级SIM卡“通信+安全”路线的基础上，进一步把PQC等前沿技术进行集成，体现了超级SIM卡在安全方向上的持续迭代能力。目前中移互联网正联合产业链伙伴，积极推进政务、金融、能源、交通等重点行业和典型场景的试点验证与规模应用。