{"id":42516,"date":"2026-05-29T08:49:11","date_gmt":"2026-05-29T06:49:11","guid":{"rendered":"https:\/\/relnet.hu\/?p=42516"},"modified":"2026-05-29T08:52:53","modified_gmt":"2026-05-29T06:52:53","slug":"mukodo-qkd-tesztrendszer-a-relnet-halozataban","status":"publish","type":"post","link":"https:\/\/relnet.hu\/en\/mukodo-qkd-tesztrendszer-a-relnet-halozataban\/","title":{"rendered":"M\u0171k\u00f6d\u0151 QKD tesztrendszer a RelNet h\u00e1l\u00f3zat\u00e1ban"},"content":{"rendered":"

A RelNet m\u00e9rn\u00f6ki csapata val\u00f3s k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt bizony\u00edtotta a technol\u00f3gia m\u0171k\u00f6d\u0151k\u00e9pess\u00e9g\u00e9t a gy\u00e1rt\u00f3i portf\u00f3li\u00f3nkban szerepl\u0151 HEQA Sceptre Link QKD<\/strong> term\u00e9kcsal\u00e1d eszk\u00f6zei r\u00e9v\u00e9n, valamint sikeresen nyert ki szimmetrikus titkos\u00edt\u00e1shoz haszn\u00e1lhat\u00f3 kulcsokat.<\/p>\n

\"\"<\/p>\n

1 A teszt el\u0151k\u00e9sz\u00fcletei<\/h5>\n

A tesztrendszer r\u00e9sz\u00e9t 2db QKD eszk\u00f6z \u2013 1db \u201eAlice\u201d (qTx) \u00e9s 1db \u201eBob\u201d (qRx) \u2013 k\u00e9pzi, melyek a Decoy State BB84 protokoll alapj\u00e1n fotonok polariz\u00e1ci\u00f3j\u00e1val \u00e1ll\u00edtanak el\u0151 biztons\u00e1gos biteket. Ezekb\u0151l SKIP vagy API seg\u00edts\u00e9g\u00e9vel kulcsokat gener\u00e1lhatunk.<\/p>\n

A k\u00e9t QKD eszk\u00f6z k\u00f6z\u00f6tt egy-egy mux\/demux ker\u00fclt elhelyez\u00e9sre, melyek a QKD berendez\u00e9sek kvantum, illetve \u00f3rajel csatorn\u00e1j\u00e1t multiplex\u00e1lj\u00e1k, \u00edgy a k\u00e9t f\u00e9l k\u00f6z\u00f6tt egyetlen optikai sz\u00e1lon megy v\u00e9gbe a polariz\u00e1lt fotonok \u00e9s a szinkroniz\u00e1ci\u00f3s jel tov\u00e1bb\u00edt\u00e1sa.<\/p>\n

2 A tesztel\u00e9s c\u00e9lja \u00e9s menete<\/h5>\n

A teszt sor\u00e1n a QKD eszk\u00f6z\u00f6k KMS (Key Management Service) API fel\u00fclet\u00e9nek vizsg\u00e1lata volt a f\u0151 c\u00e9l. Az ETSI GS QKD 014 szabv\u00e1ny alapj\u00e1n b\u00e1rmilyen HTTPS-k\u00e9pes kliens kinyerhet kulcsokat k\u00f6zvetlen\u00fcl, valamint azonos\u00edt\u00f3 megad\u00e1s\u00e1val.<\/p>\n

A tesztel\u00e9s az eszk\u00f6z\u00f6k kalibr\u00e1ci\u00f3j\u00e1val kezd\u0151d\u00f6tt. Ezen folyamat sor\u00e1n a k\u00fcld\u0151 f\u00e9l szinkroniz\u00e1lja mag\u00e1t a fogad\u00f3 f\u00e9l \u00f3rajel\u00e9hez, valamint a k\u00fcld\u0151 f\u00e9l eset\u00e9n a l\u00e9zer, a fogad\u00f3 f\u00e9l eset\u00e9n pedig a fotondetektor kalibr\u00e1ci\u00f3ja is v\u00e9gbemegy.<\/p>\n

Ezek ut\u00e1n elkezd\u0151d\u00f6tt a polariz\u00e1lt fotonok tov\u00e1bb\u00edt\u00e1sa \u00e9s azok vizsg\u00e1lata. Az \u00edgy tov\u00e1bb\u00edtott\/fogadott adatb\u00f3l a QKD eszk\u00f6z\u00f6k elkezdt\u00e9k felt\u00f6lteni a saj\u00e1t kulcst\u00e1rukat. A \u201ekulcst\u00e1r\u201d megnevez\u00e9s megt\u00e9veszt\u0151 lehet, ugyanis kulcsok helyett biztons\u00e1gosan el\u0151\u00e1ll\u00edtott bitek ker\u00fclnek t\u00e1rol\u00e1sra, amelyekb\u0151l szimmetrikus kulcsok gener\u00e1l\u00f3dnak, mikor egy adott hossz\u00fas\u00e1g\u00fa kulcs ker\u00fcl lek\u00e9r\u00e9sre egy k\u00fcls\u0151 f\u00e9l \u00e1ltal.<\/p>\n

A folyamat leegyszer\u0171s\u00edtve \u00edgy n\u00e9z ki:<\/strong><\/p>\n

K\u00e9t f\u00e9l (F1 \u00e9s F2) szimmetrikus titkos\u00edt\u00e1s r\u00e9v\u00e9n tov\u00e1bb\u00edt egym\u00e1s k\u00f6z\u00f6tt adatokat. Ehhez F1 a K1, F2 pedig a K2 jel\u00f6l\u00e9s\u0171 QKD KMS rendszert haszn\u00e1lja fel.<\/p>\n

    \n
  1. K1 \u00e9s K2 valamilyen QKD protokoll (BB84, E91 stb.) alapj\u00e1n biztons\u00e1gos biteket gener\u00e1l egym\u00e1s k\u00f6z\u00f6tt.<\/li>\n
  2. F1 k\u00e9r egy kulcsot K1-t\u0151l.<\/li>\n
  3. K1 megk\u00fcldi F1-nek a kulcsot \u00e9s annak azonos\u00edt\u00f3j\u00e1t.<\/li>\n
  4. F1 \u00e1tk\u00fcldi a kulcs azonos\u00edt\u00f3j\u00e1t F2-nek egy publikus csatorn\u00e1n kereszt\u00fcl.<\/li>\n
  5. F2 elk\u00e9ri az F1-t\u0151l kapott azonos\u00edt\u00f3hoz tartoz\u00f3 kulcsot K2-t\u0151l.<\/li>\n
  6. K2 \u00e1tk\u00fcldi F2-nek a megfelel\u0151 kulcsot.<\/li>\n
  7. F1 \u00e9s F2 szimmetrikusan titkos\u00edtj\u00e1k az egym\u00e1s k\u00f6zti adatfolyamot a K1 \u00e9s K2-t\u0151l kapott kulcsokkal.<\/li>\n<\/ol>\n

    Az API vizsg\u00e1lat\u00e1hoz a tesztel\u0151 csapatunk \u00edrt egy egyszer\u0171 programot, mely a fenti folyamatot val\u00f3s\u00edtja meg egyszerre F1 \u00e9s F2 vonatkoz\u00e1s\u00e1ban. A szoftver egy kliens-szerver kapcsolatot szimul\u00e1l. A K1 (qTx) \u00e9s K2 (qRx) eszk\u00f6z\u00f6kb\u0151l a szabv\u00e1nyos API-n kereszt\u00fcl nyer ki kulcsokat, melyeket ideiglenesen let\u00e1rol. Ennek seg\u00edts\u00e9g\u00e9vel F1 egy titkos\u00edtott \u00fczenetet k\u00fcld, amelyet F2 a saj\u00e1t kulcs\u00e1val konvert\u00e1l vissza sz\u00f6vegg\u00e9.<\/p>\n

    3 A tesztel\u00e9s kimenetele<\/h5>\n

    A m\u0171k\u00f6d\u00e9s sor\u00e1n az al\u00e1bbi kimenet figyelhet\u0151 meg F1 \u00e9s F2 k\u00f6z\u00f6tt:<\/p>\n

    \"\"<\/p>\n

    A teszt teh\u00e1t azt demonstr\u00e1lta, mik\u00e9nt tud k\u00e9t v\u00e9gpont egy publikus csatorn\u00e1n kereszt\u00fcl egy egyedi kliens-szerver k\u00f3d, valamint a QKD \u00e1ltal gener\u00e1lt kulcsazonos\u00edt\u00f3k seg\u00edts\u00e9g\u00e9vel biztons\u00e1gosan adatot cser\u00e9lni.<\/p>\n

    K\u00e9sz\u00edtse fel IT-infrastrukt\u00far\u00e1j\u00e1t a posztkvantum korszakra!<\/strong><\/p>\n

    A kvantumalap\u00fa kulcseloszt\u00e1s (QKD) \u00e9s a poszt-kvantum kriptogr\u00e1fia (PQC) bevezet\u00e9se nem a t\u00e1voli j\u00f6v\u0151, hanem a kritikus h\u00e1l\u00f3zatok v\u00e9delm\u00e9nek aktu\u00e1lis alapk\u00f6ve. A RelNet, mint hazai kiberbiztons\u00e1gi kompetenciak\u00f6zpont, nem csup\u00e1n forgalmazza, hanem a gyakorlatban is tervezi, teszteli \u00e9s integr\u00e1lja az \u00e9lvonalbeli kvantumbiztos megold\u00e1sokat.<\/p>\n

    Ne v\u00e1rja meg a jelenlegi aszimmetrikus titkos\u00edt\u00e1si protokollok elavul\u00e1s\u00e1t. L\u00e9pjen szintet a h\u00e1l\u00f3zatbiztons\u00e1gban a RelNet m\u00e9rn\u00f6ki csapat\u00e1nak szakmai t\u00e1mogat\u00e1s\u00e1val!<\/p>\n