/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */
#content_views .toc,
/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */
#content_views.markdown_views > p:empty:has(+ .toc),
#content_views.markdown_views > .toc + p:empty,
/* 富文本旧版目录标记 */
#content_views.htmledit_views #main-toc,
#content_views.htmledit_views #hr-toc,
#content_views.htmledit_views p[id*=\”-toc\”] {
display: none !important;
}
/* 目录去掉后，紧跟的首个标题不再多出一块上边距 */
#content_views.markdown_views > .toc + h1,
#content_views.markdown_views > .toc + h2,
#content_views.markdown_views > .toc + h3,
#content_views.markdown_views > .toc + h4,
#content_views.markdown_views > .toc + p:empty + h1,
#content_views.markdown_views > .toc + p:empty + h2,
#content_views.markdown_views > .toc + p:empty + h3,
#content_views.markdown_views > .toc + p:empty + h4 {
margin-top: 0 !important;
}
一、具体实现过程：
1、卫星段：解决广域覆盖与远程传输
当两个地面站距离过远，光纤直连损耗过大时，利用卫星进行中转。
（1）星地量子密钥分发：卫星（如低轨卫星）在飞越地面站上空时，与地面站建立自由空间光链路，执行量子密钥分发协议（如诱骗态BB84协议）。例如，“墨子号”卫星与地面站之间通过发送单光子来协商密钥。为了与地面光纤网络兼容，星地链路常采用 1550 nm波长，以便量子信号下地后能高效耦合进光纤。
（2）卫星作为可信中继：在典型的星地网络中，卫星被视为“可信节点”。它分别与两个地面站（如北京站和乌鲁木齐站）建立星地密钥（K_卫星-北京， K_卫星-乌鲁木齐）。卫星内部将这两个密钥进行异或运算或直接转发，从而让两个远距离地面站共享一个密钥。这本质上就是我上一轮回答中提到的“可信中继”模式在星地场景下的应用。
2、地面段：光纤网络的接入与延伸
卫星将密钥投送到地面站（信关站）后，需要地面光纤网络来完成分发。
（1）纤量子密钥分发**：在地面城域网或干线中，相邻节点（如城域网的核心站与接入站）通过铺设的光纤进行QKD，生成链路密钥。
（2）接入终端用户：地面站收到卫星下发的密钥后，通过地面的可信中继节点（如城域网的核心节点），利用光纤链路进行“逐跳”的密钥接力，最终将密钥安全地推送到位于城市内的终端用户（如政务、金融终端）。
3、端到端服务：异构网络的协同调度
要实现“端到端”的服务，还需要一个管控层来协调光纤和卫星这两种异构资源。
（1）路径调度：网络控制系统会根据业务需求（如带宽、延迟、安全等级）和实时网络状态（如卫星过境时间、光纤链路质量），动态选择最优路径。例如，对于跨省的超远距离通信，系统可能会调度一条“用户A → 光纤城域网 → 地面站 → 卫星 → 地面站 → 光纤城域网 → 用户B”的混合路径。
（2）密钥同步与中继：由于卫星过境时间有限，密钥生成是间歇性的，系统需要将卫星生成的密钥与地面光纤网络生成的密钥进行池化管理。在地面段，依然依赖可信中继节点来衔接不同路段的密钥，确保端到端密钥的一致性。
二、局限性：
需要指出的是，当前基于卫星中转的端到端服务，其安全性依然建立在地面站和卫星本身是“可信”的这一假设之上（即它们不会窃取或泄露经过的密钥）。这与利用量子纠缠交换实现“无条件安全”的量子中继器在原理上有所不同。
三、“最后一公里”问题
1、含义
“最后一公里”问题，指的是量子密钥分发（QKD）网络虽然能在骨干网或城域网中安全地生成和传递密钥，却难以将这些密钥安全、便捷地送达最终用户或移动终端的末端环节。它本质上是量子保密通信从“网络核心”走向“用户手边”时遇到的接入瓶颈。
2、问题的具体表现
在量子密钥网络中，光纤或卫星链路解决了远距离传输，但用户终端（如手机、物联网设备）往往无法直接接入这些专用网络。传统做法是离线灌装，即预先生成一批密钥，物理写入终端的安全介质（如SIM卡）。这种方式存在明显局限：终端存储空间有限，频繁灌装非常不便，且无法实现密钥的在线、实时更新，严重限制了量子通信的覆盖范围和应用灵活性。
3、 问题的根源
根源在于信道不匹配。QKD依赖光纤、自由空间光等专用信道来传输脆弱的量子态，而海量终端主要通过无线（4G/5G/WiFi）接入。量子信号无法直接通过现有无线空口送达手机，导致“网络侧有密钥，终端侧用不上”的断层。
4、 主要的解决思路
目前业界从两个方向尝试打通这“最后一公里”：
（1）无线物理层密钥分发：利用无线信道本身的随机性、互易性，在基站与终端之间实时生成对称密钥，再用它来加密传输QKD网络下发的量子密钥。这相当于在无线空口上搭建一条“安全隧道”，把量子密钥安全地“摆渡”到终端。
（2）自由空间光接入：在光纤难以铺设的末端场景（如跨越湖面、楼宇之间），用自由空间光链路直接延伸QKD网络。例如，已有研究在1.4公里水陆界面上实现了高速QKD，为复杂环境下的灵活部署提供了方案。
5、总结
简言之，“最后一公里”要解决的是：如何让量子密钥从固定的网络节点，安全地“走完”到用户设备之间的最后一段路。
