卫星量子通信
AI 摘要：卫星量子通信是指利用卫星平台在空间尺度上实现量子密钥分发或量子隐形传态的技术。其核心物理基础是量子不可克隆定理——任何窃听行为都会扰动量子态并被通信双方察觉。卫星平台能够突破光纤的指数级损耗限制，将量子密钥分发的距离从百公里级扩展到千公里甚至洲际尺度。墨子号于2017年首次实现星地量子密钥分发和地星量子隐形传态，济南一号于2025年实现微纳卫星实时星地量子密钥分发和12900公里跨洲密钥共享。
一句话定义
卫星量子通信是指利用卫星平台作为量子信号的中继或分发节点，在空间尺度上实现量子密钥分发（QKD）或量子隐形传态，从而构建信息论可证安全的通信链路的技术。
概念边界：量子通信与经典通信的区别
“量子通信”这个名称容易引起误解，它并非“用量子传递信息”那么简单。
经典通信传输的是比特——0和1的确定状态。信号可以被复制、放大、窃听，安全性依赖于计算复杂度（如RSA加密依赖于大数分解的困难性）。
量子通信利用的是量子态——如单光子的偏振方向。其安全基础不是计算复杂度，而是物理定律。量子不可克隆定理指出，未知的量子态无法被精确复制。窃听者若试图测量量子态以获取信息，测量行为本身就会扰动量子态，导致通信双方的误码率升高，从而被察觉-17。
量子通信的两大方向是量子密钥分发（QKD） 和量子隐形传态。QKD的功能是让相距遥远的双方共享一个随机的、安全的密钥，用于加密经典信息。量子隐形传态则是利用量子纠缠将量子态从一个位置传输到另一个位置，传输的是“量子信息”本身而非经典比特-4-8。
需要澄清的一个常见误解是：量子通信并不能超光速。QKD的安全性来自量子力学原理，但密钥的协商和确认仍需要经典信道，速度受光速限制。量子隐形传态虽然传输了量子态，但同样需要经典信道来传递测量结果才能完成，因此也无法超光速。
核心原理：从BB84到量子纠缠
卫星量子通信的技术基础建立在两个核心概念之上：量子密钥分发的BB84协议，以及基于纠缠的量子态传输。
BB84协议是QKD最经典的实现方案。其核心思想是利用单光子的四种偏振态来编码信息。发送方（Alice）随机选择两种基矢（如直线基和对角基）之一，在选定的基矢上随机编码一个比特。接收方（Bob）也随机选择基矢进行测量。测量后，双方通过经典信道公开比对各自使用的基矢，只保留基矢相同的那些比特作为原始密钥。如果窃听者（Eve）试图测量光子，她的测量会改变光子的偏振态，导致双方在比对时发现异常高的误码率，从而判断通信不安全-17。
量子纠缠是另一种实现QKD的途径。纠缠光子对具有非经典的关联性——无论相距多远，测量其中一个光子的状态会瞬间“决定”另一个光子的状态。基于纠缠的QKD不需要信任光源，其安全性来自纠缠本身的非定域性。墨子号在2020年实现了基于纠缠的星地QKD，在两个相距1120公里的地面站之间以0.12比特/秒的速率生成安全密钥，且无需可信中继-2-11。
可信中继是当前卫星QKD的主要工作模式。卫星作为“可信节点”，分别与地面站A和地面站B建立独立的量子密钥。卫星持有两把密钥，通过广播两把密钥的逐位异或值，使A和B可以推算出共享密钥。这一模式的局限在于：卫星本身必须被信任，如果卫星被攻破，所有密钥都将暴露-5。
量子隐形传态利用纠缠对作为“量子信道”，配合经典信道传输的测量结果，将未知量子态从一个粒子传输到另一个粒子。墨子号在2017年实现了从地面到卫星的地星量子隐形传态，验证了空间尺度上量子态传输的可行性-1-10。
从墨子号到济南一号：关键实验进展
卫星量子通信从原理验证到实用化组网，经历了两个标志性阶段。
墨子号（2016年发射）是国际上首颗量子科学实验卫星，质量约640公斤，运行于约500公里太阳同步轨道。2017年，墨子号用一年时间提前实现了全部三大既定科学目标：千公里级星地双向量子纠缠分发、星地高速量子密钥分发、地星量子隐形传态-1-10。
在星地QKD实验中，墨子号与河北兴隆地面站建立光链路，通信距离645至1200公里。卫星上量子诱骗态光源平均每秒发送4000万个信号光子，一次过轨对接可生成300 kbit的安全密钥，平均成码率1.1 kbps。在1200公里通信距离上，星地量子密钥的传输效率比同等距离地面光纤信道高20个数量级-1-14。这一成果的核心意义在于验证了卫星平台能够突破光纤的指数级损耗限制，为全球量子保密通信网络提供了技术基础。
济南一号（2022年发射）代表了从科学实验卫星向实用化微纳卫星的转变。这颗卫星重量仅约23公斤，配套地面站重量低于100公斤，相比墨子号（有效载荷250公斤）和传统地面站（13吨），重量分别降低了一个和两个数量级-16。
2025年发表的研究成果显示，济南一号与济南、合肥、南山、武汉、北京、上海、南非斯坦陵布什等地面光学站实现实时星地量子密钥分发。星载量子诱骗态光源平均每秒发送2.5亿个信号光子，一次过轨对接实验可生成25万至100万比特的安全密钥，平均成码率达3000比特/秒-3-7。以济南一号作为可信中继，研究团队实现了地面相距约12900公里的北京站和南非斯坦陵布什站之间的密钥共享和数据中继，完成了对图像数据的“一次一密”加密传输-3。
《自然》审稿人评价该成果为“技术上令人钦佩的成就”，代表了“基于可信节点量子星座提供广域卫星量子密钥分发服务的长足进步”-7。
关键参数与工程边界
卫星量子通信的性能由一组独特的参数定义，这些参数反映了量子信号与经典信号在传输特性上的根本差异。
| 参数 | 含义 | 墨子号典型值 | 济南一号典型值 |
|---|---|---|---|
| 卫星质量 | 卫星平台总质量 | 约640 kg | 约23 kg |
| 光源速率 | 每秒发射信号光子数 | 4000万/秒 | 2.5亿/秒 |
| 单次过轨密钥量 | 一次卫星通过可生成的密钥 | 300 kbit | 25万–100万 bit |
| 平均成码率 | 密钥生成速率 | 1.1 kbps | 3 kbps |
| 通信距离 | 星地链路距离 | 645–1200 km | 500–1200 km量级 |
| 地面站重量 | 地面接收站质量 | 吨级 | <100 kg |
光源速率的提升是济南一号相对墨子号的核心进步之一。从4000万光子/秒到2.5亿光子/秒，提升了约6倍。更高的光源速率意味着在有限的过轨窗口内可以积累更多的量子信号，从而提高密钥生成量。
成码率是衡量QKD系统实用性的核心指标。墨子号的1.1 kbps和济南一号的3 kbps看似不高，但考虑到单次过轨仅持续数分钟，这些密钥足以支撑一定量的加密数据传输。成码率的提升依赖于光源速率、链路效率和后处理算法的共同优化。
工程边界中，天气条件是星地QKD的主要制约。激光在云层中会被强烈散射和衰减，因此QKD实验通常安排在夜间晴朗条件下进行。济南一号的小型化地面站设计使其可适应城市、山区、高原等环境，原理上已可支撑移动量子通信-3。
可信中继的安全性边界是当前QKD星座的核心局限。卫星作为可信节点，必须被完全信任。如果卫星被敌方控制或攻破，所有经过该卫星的密钥都将暴露。基于纠缠的QKD可以消除这一信任假设，但成码率极低（0.12比特/秒），尚不具备实用价值-2。
常见问题 FAQ
量子通信能超光速吗？
不能。量子通信的“瞬时”特征仅限于纠缠粒子之间的非经典关联，但这种关联本身不能传递信息。要实现量子密钥分发或量子隐形传态，通信双方必须通过经典信道交换测量结果和比对信息，这一过程受光速限制。量子通信的安全性来自物理定律而非超光速，它的价值在于“不可窃听”而非“更快”。
为什么量子通信需要卫星？
因为光纤对量子信号的损耗是指数级的。光子在光纤中传输时，损耗随距离指数增长，量子密钥分发的距离被限制在数百公里量级。卫星平台在真空中传输光子，损耗远低于光纤。墨子号在1200公里通信距离上的密钥传输效率比同等距离地面光纤高20个数量级-1。此外，卫星可以覆盖光纤无法到达的区域，为实现全球范围的量子保密通信提供了唯一可行的路径。
“可信中继”是什么意思？为什么重要？
可信中继是当前卫星QKD的主要工作模式。卫星分别与地面站A和B建立独立的量子密钥，然后通过广播两把密钥的异或值，使A和B能够推算出共享密钥。这一模式的关键假设是：卫星本身必须被信任。卫星持有所有密钥，如果卫星被攻破或叛变，所有经过它的密钥都将暴露。因此，“可信”是这一模式的安全边界。基于纠缠的QKD可以消除这一假设，但截至2026-09-30成码率极低，尚不具备实用价值-5。
量子通信现在能实际使用吗？
已经具备初步实用能力，但距离大规模商用仍有距离。墨子号完成了原理验证，济南一号将卫星和地面站的重量分别降低了1–2个数量级，实现了12900公里跨洲密钥共享和图像加密传输-3-16。济南一号的成果被审稿人评价为“展示了卫星量子密钥分发技术的成熟，是实现量子和经典通信卫星星座的里程碑”-7。未来的方向是发射多颗低成本微纳卫星构建“量子星座”，实现全球覆盖和组网运行。