Toshiba вывела квантово-безопасные сети из пилотов в платформу: QSN работает поверх обычной инфраструктуры

21 октября 2026 года Toshiba объявила о запуске Quantum-Safe Networking (QSN) Platform. Платформа операторского класса адресована операторам связи, провайдерам дата-центров, крупным компаниям и госсектору: она защищает самые критичные соединения и наращивается по мере требований, а перестраивать сеть ради неё не нужно - QSN интегрируется в существующую инфраструктуру. Сценарии - от одного выделенного соединения до городских сетей, топологий «звезда» и «кольцо», ячеистых и магистральных схем.

Внутри одной архитектуры Toshiba объединила три технологии. Постквантовая криптография (PQC) даёт устойчивый к квантовым атакам обмен ключами и помогает выполнять государственные требования и рекомендации. Квантовое распределение ключей (QKD) раздаёт ключи, опираясь на принципы квантовой физики, а квантовые генераторы случайных чисел (QRNG) снабжают систему случайностью. Клиент выбирает комбинацию под свою задачу, включая гибридные ключи на нескольких технологиях. Управляется всё централизованно: контроллер с SDN-интерфейсами отвечает за визуализацию и конфигурацию всей сети, а отдельная система управления ключами работает на стандартных серверах x86.

Главное отличие от прежних QKD-развёртываний - экономика масштаба. Сейчас для QKD нужна аппаратура на обоих концах каждого волокна, а в узле связи каждому заказчику полагается отдельный блок. В QSN хабы используют оптическую коммутацию, и, по словам Эндрю Шилдса, вице-президента Toshiba и главы её квантового подразделения, один блок в узле сможет обслуживать 100 или 1,000 заказчиков, а стоимость аппаратуры при этом делится между ними. Трансиверы объединяют передатчик и приёмник в одном корпусе, мультиплексор пускает квантовые каналы по уже освещённому волокну вместе со сторонним DWDM-трафиком - отдельное тёмное волокно не требуется.

Срочность задаёт схема «собери сейчас - расшифруешь потом»: перехваченный зашифрованный трафик сохраняют на будущее, когда достаточно мощный квантовый компьютер вскроет нынешние алгоритмы вроде RSA. Американский NIST уже отобрал алгоритмы постквантовой криптографии, которые считаются квантово-безопасными, и назначил полный переход на 2035 год; Великобритания и ЕС движутся в том же графике. Поэтому Toshiba продаёт не отдельную защищённую линию, а путь миграции: начать с самых критичных путей и расширять защиту по мере требований.

Ограничения при этом никуда не делись, и Light Reading приводит их со слов того же Шилдса: одна QKD-линия ограничена дистанцией максимум 150 километров. Для связки узлов связи этого хватает, а национальные и даже континентальные сети, по его словам, можно собирать из таких сегментов и спутниковых перемычек между волоконными сетями. Путь будет долгим: менеджер Toshiba по развитию QKD Ли Джонсон говорит, что переход к квантово-безопасным сетям займёт время и начинать надо с самых уязвимых участков сети. Операторы в Европе уже движутся: Orange предлагает сервис Quantum Defender, BT запустила QKD-сеть в Лондоне в партнёрстве с Toshiba, Telefónica проводила пилоты, соединявшие больницы и силовые структуры в Испании, а общеевропейский проект EuroQCI ведёт Deutsche Telekom.

Сама Toshiba называет переход к квантово-безопасной связи крупнейшей криптографической трансформацией в истории - так сказал вице-президент компании Хироси Цукино, отвечающий за ICT-решения. По данным компании, за платформой стоит больше 25 лет её квантовых исследований, а ещё Toshiba возглавляет отраслевую группу ETSI по квантовому распределению ключей. Развивать QSN компания собирается с операторами связи, дата-центрами и провайдерами критической инфраструктуры в EMEA, Северной Америке и Азиатско-Тихоокеанском регионе. Платформа уже встраивается в существующую квантово-безопасную сеть Orange: технологию добавят в неё, чтобы сеть можно было расширять.