第155章 换个思路（1/1）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
联调测试过去好几天了，项目组的工作节奏依然没有慢下来。量子密钥分发试验节点的选址刚敲定，全国各军区新申请接入的能源节点审核又排成了长队。肖童童每天在办公室从早忙到晚，批注用掉的红笔芯已经攒了好几根。小周有一天路过她办公室，看到她正站在窗边举着红笔对着阳光看——笔芯又空了。他默默去后勤领了一把红笔放在她桌上，什么也没说。
这天下午，顾衍之召集项目组核心成员开了一个临时会议。会议室里坐了七八个人，有负责加密算法的工程师、负责物理隔离方案的技术员、还有两个刚从西南勘查队回来汇报情况的勘察员。肖童童坐在靠窗的位置，面前摊着刚打印出来的量子密钥分发试验节点进度表。
“西南试验节点的正式施工已经启动，旧电缆隧道的探查也同步进场了。”顾衍之站在白板前，用红笔在进度表上画了几个箭头，“现在的问题是，量子密钥分发子系统在单个节点上的验证已经通过，但多个节点同时接入之后，密钥分发链路的延迟会呈指数级上升。按照目前的架构，超过三个节点同时在线时，密钥生成速率就跟不上分发需求，最边缘的节点会出现密钥饥饿——没有足够的密钥来加密数据流，链路就只能降级回经典加密，等同于量子链路的防护作用被打回原形。”
他把一份数据表投影到大屏幕上。表上是模拟的全国数十个节点同时在线时的密钥分发延迟曲线，曲线从第四个节点开始急剧上扬，到第十个节点时延迟已经超过了安全阈值。会议室里安静了几秒，几个工程师互相看了一眼，表情都有些凝重。密钥分发延迟不是新问题，量子密钥分发技术本身就受限于量子态的传输距离和损耗率，国际上通行的解决方案是分段式中继——把长距离链路切成多段，每段独立分发密钥。但华国幅员辽阔，边境哨所到京都总部的距离动辄几千公里，分段式中继需要的可信中继站数量多、成本高，还可能成为新的安全薄弱点。
“顾总工，能不能用卫星中继？”一个负责加密算法的年轻工程师举手问，“把量子密钥通过卫星分发到各地区中心，再从地区中心下发到各节点，这样可以减少地面链路的跳数。”
“卫星中继方案之前评估过，有两个障碍：一是量子卫星的覆盖窗口有限，二是大气层对量子信号的衰减比地面光纤更严重。可以作为远期方案，但近期无法落地。”
“那如果增加密钥缓存池呢？让各节点提前存储一定量的密钥，高峰时段从缓存池调用。”另一个工程师提议。
“缓存池方案也在评估中，但密钥的存储和调用本身也有安全风险。如果缓存池被攻破，整个量子链路的安全性就形同虚设。”顾衍之把白板笔搁在板槽里，转过身看着大家，“都不是长久之计。都回去想一想，明天上午再碰。”
散会后，肖童童没有马上回办公室。她走到白板前，仰头看着那张延迟曲线图——曲线从第四个节点开始上扬，斜率越来越陡。她用手指沿着曲线在空中划了一道，从起点慢慢划到末端，然后停在第十个节点那个超过安全阈值的红点上。量子密钥分发链路延迟的根源在于密钥生成和分发是两条独立的流水线——密钥先在发射端生成，再通过网络发送给接收端。每增加一个节点，分发路径就多一跳，延迟就累加一层，这是线性增长，理论上无法避免。但如果把这两条流水线合并呢？如果不需要“分发”这一步，密钥不经过网络传输，而是在每个节点本地直接生成呢？
她站在原地沉默了很长时间。脑海中那座传承图书馆里的量子信息模块自动展开，一串又一串的公式从意识深处浮现出来，和刚才那张延迟曲线图交叠在一起。她忽然想起红盾系统本身的原理——通过分析能源节点的电流波动和温度变化来预测设备故障。红盾系统之所以能做到这一点，是因为所有能源节点的运行数据都是实时汇聚的。如果量子密钥的分发不是走单独的信道，而是嵌入红盾系统本身的监测数据流里，利用红盾系统已有的数据传输通道来承载量子密钥的分发，那就等于把“密钥分发”这件事从量子层移到了经典层——量子层只负责生成密钥，分发由经典层完成。但这样做有一个致命的问题：经典层的安全性远低于量子层，密钥在经典层传输时可能被窃听。
她抬起头，目光落在白板上顾衍之画的全国节点分布图上。那些节点分散在广袤的国境线上，像一颗颗孤悬的星。她忽然想起了什么——那些大量闲置的量子密钥分发模块，在等待正式试验的这段空窗期，所有硬件都已完成调试但处于空闲状态。如果这段时间里利用一个独立的量子信道，用最原始的方式——一段一段地手工校准——把每个节点和它相邻的节点之间先建立起稳定的点对点量子连接，把相邻节点之间的密钥先“预置”好呢？这样，当任何一个节点需要和总部通信时，只需要把密钥通过相邻节点一段一段地“递”过去，就像接力赛跑一样，每一棒只跑自己那一程。每段链路都是独立量子加密的，即使经典层被窃听，窃听者得到的也只是加密后的乱码；每个节点只负责自己和相邻节点的密钥交换，不需要和总部直接建立量子信道，解决了远距离传输的衰减问题；密钥不需要在节点本地存储，不存在缓存池被攻破的风险，因为每次通信的密钥都是由相邻节点实时交换生成的。
这不再是传统意义上的“中心辐射式”量子密钥分发网络，而是一种“分布式量子密钥接力网络”——每个节点都是中继，每条链路都是安全的，密钥像接力棒一样在节点之间传递，直到抵达目的地。
她把整个思路在脑海中从头到尾推演了一遍，然后走到白板前拿起红笔，在顾衍之那张延迟曲线图旁边画了一组新的拓扑图——不是星型结构，而是网状结构。每个节点只和相邻节点连接，密钥沿着网络边缘一段一段地递送。画完之后退后两步看着白板，窗外银杏树的影子投在屏幕上，和她的拓扑图叠在一起，像一张被阳光镀了金的网。
第二天一早，肖童童打开加密平板，将昨晚整理好的方案框架和推演步骤录入内部系统，设置了仅项目组核心成员可见的权限，然后合上平板去食堂吃饭。炊事班老孙今天做了豆腐脑，看到她进来，以最快的速度从后厨端出那笼每天准时留给她的小笼包。她夹起一个包子咬了一口，透过薄薄的皮吸了一口汤汁，告诉老孙今天的包子比昨天更鲜。老孙搓着手嘿嘿笑了一声，说他昨晚用新熬的骨头汤调了馅，以后每天换一种馅，让她尝遍他的手艺。
八点整，肖童童推开会议室的门。顾衍之已经站在白板前了，和昨天一样，白板上还留着他画的那张延迟曲线图。几个工程师陆续落座，有人端着咖啡，有人还在翻昨天的会议记录。肖童童走到白板前，拿起红笔，在顾衍之那张延迟曲线图旁边，开始画一幅新的拓扑图。她没有说开场白，直接切入正题。
“昨天顾总工提出的问题是：多节点同时在线时，量子密钥分发链路的延迟会指数级上升。根源在于，目前的架构是中心辐射式——所有节点都直接向总部请求密钥分发，每增加一个节点，分发路径就多一跳，延迟就累加一层。这是线性增长，理论上无法避免。但如果把密钥分发的方式从‘分发’改为‘接力’，每段链路只负责自己和相邻节点的密钥交换，密钥沿着网络边缘一段一段地递送，任何节点和总部通信时只需要把密钥接力过去，每段都是独立加密的，不存在中心瓶颈。”
她把拓扑图画完，转身面对在座的工程师们，开始逐条陈述方案的关键技术细节。从如何利用红盾系统已有的数据传输通道承载量子密钥分发，到如何利用项目组目前大量闲置的量子密钥分发模块在空窗期完成点对点连接预置，再到相邻节点如何实时交换密钥、每次通信的密钥如何动态更新、如何确保经典层即使被窃听也无法破解量子加密层。她一边讲一边在白板上用红蓝两色笔飞快地列出核心算法公式和推演步骤。
“要实现这种网络，需要满足三个条件：第一，每个节点必须能独立生成量子密钥，并且能在相邻节点之间建立稳定的点对点量子信道；第二，红盾系统的经典数据传输网络必须能承载额外的密钥封装包，且不能影响原有监测数据的实时传输；第三，整个网络的密钥接力协议需要定义统一的封装格式和路由规则，以确保无论数据包走哪条路径，中间经过多少个接力节点，终端都能正确解封并验证密钥的完整性。”
她把红笔放在板槽里，拍了拍手上沾的粉笔灰。“这三个条件目前都已经具备。第一个条件——量子密钥分发模块的预置工作已经在西南试验节点启动，扩展到全国其他节点只是时间问题；第二个条件——红盾系统在联调测试中已经验证了数据传输通道的冗余带宽，承载额外的密钥封装包没有问题，我再让硬件组确认一下就可以了；第三个条件——路由规则和封装格式需要重新定义，但这属于软件层面的开发，不需要改动硬件。”会议室里安静了几秒。几个工程师同时看向顾衍之。
顾衍之没有立刻说话。他坐在会议桌主位，双手交叠在膝盖上，盯着白板上那张拓扑图看了很久。这幅图和他昨天画的那张中心辐射式结构图并排挂在一起，两张图之间只隔了十几个小时，但思路已经完全转向了另一条路。他不是没见过量子密钥分发网络，在国际学术期刊上，分布式量子网络一直是理论热点，但真正能在工程上落地的方案凤毛麟角。原因很简单——分布式量子网络要求每个节点都具备独立生成量子密钥的能力，并且每对相邻节点之间必须有稳定的量子信道，这在以前是极大的硬件门槛。但现在这个门槛恰好被红盾项目大量闲置的量子密钥分发模块填平了，而她抓住了这个窗口期，把一个理论概念变成了可以即刻推进的工程方案。
他把目光从白板上收回来，拿起杯子想喝口水，发现杯里的茶已经凉透了。“方案可行。小周，会后把拓扑图整理成标准文档。硬件组今天下班前给我一份所有闲置量子密钥分发模块的清单和当前状态。加密算法组按照肖顾问列出的三条条件模拟一下密钥接力的延迟和丢包率，明天之前出结果。同步启动网络安全评估，重点评估经典层承载密钥封装包之后是否会引入新的攻击面。”他低头在笔记本上快速记了几行字，然后抬头看着肖童童，郑重地宣布从今天起，她正式担任量子密钥分发子系统升级方案的技术负责人，方案落地过程中遇到任何阻力直接找他。
散会后，几个工程师没有马上走。那个昨天提议增加密钥缓存池的工程师走到白板前，用手机把拓扑图仔仔细细地拍了好几张。他收起手机说昨天回去想了半宿没想到解决办法，今天她不仅给了答案，连怎么实施的路径也画出来了。肖童童正在收拾桌上的笔记，闻言抬起头认真地说这个方案不是她一个人想的——加密算法组之前评估过的卫星中继方案和缓存池方案，帮她排除了两条路，剩下的那条就是答案。工程师愣了一下，然后笑了，说这话从别人嘴里说出来像客气，从她嘴里说出来是真的。他拿起会议记录本往工程部走去，他要按照新的网络结构重新设计冗余节点分布模型，以前的星型模型全得重来。
肖童童回到办公室，推开门的瞬间，阳光正好从南窗照进来，把那盆葱苗照得翠绿发亮。她走到书架前，从保温杯里拿出妈妈那张手绘布线图，展开放在办公桌上。图纸右下角那行褪色的签名在阳光里泛着淡淡的金色光泽，她的指尖沿着那个熟悉的笔画轻轻滑过，然后拿起红笔，在今天的工作日志上写了一行字：“今天换了个思路，把难题解开了。妈妈，你当年说做科研就像在黑屋子里找开关，每一条线都可能是错的。今天我在另一间黑屋子里，摸到了一根藏在旧图纸里的线，和你当年的那根是同一根。”