随着网络安全国产化与合规化建设的深入推进，叠加量子计算发展带来的全新安全挑战，政务、应急、城市治理等核心通信场景，亟需同时满足合规落地、长效安全、稳定传输等多重建设要求。视联动力QV2V量子安全协议技术，创新融合国密SM2与PQC抗量子双证书，实现安全不打折、传输不降速，构筑立足当下、面向未来的可信通信底座。

协议级双证融合，构建双重可信身份体系

QV2V采用国密SM2与最高等级PQC证书（ML-DSA-87），实现双重身份核验，从协议源头构建多维度、高可靠的通信身份认证体系，杜绝非法接入、身份伪造、数据篡改等安全风险。

1、 国密SM2证书：夯实合规安全基线QV2V搭载国密SM2证书，严格对标国家商用密码标准，确保通信身份真实可溯，交互行为合法合规，全面满足行业常态化合规管控需求。

2、PQC抗量子证书：护航长效安全发展为应对未来量子计算威胁，QV2V协议内置最高等级PQC证书（ML-DSA-87），在协议层直接完成抗量子身份认证，有效抵御量子算力破解带来的身份伪造风险，为核心通信业务提供长期稳固的安全保障。

一套协议架构，双重身份防护，既满足当下商用密码合规要求，又提前完成抗量子安全布局，实现通信全链路可信可控。

非IP结构优势，实现安全性能无妥协

国密SM2证书本身数据量小，对网络传输压力有限；但最高等级PQC证书（ML-DSA-87）体量庞大，在传统网络环境下容易被拆分成多个数据包发送，数据包丢失就会造成连接失败、通信中断。大体积抗量子证书与网络稳定性之间的矛盾，是全行业共同面临的世界级难题。

完整无删减的最高等级抗量子方案落地风险主要集中在隧道建立、网络漫游切换、周期性密钥重协商这类脉冲式瞬时交互场景。IPsec体系下证书精简等优化手段，仅能实现中低层级量子防护，达不到核心场景无妥协最高安全防护要求；如果严格落地无删减全量PQC高安全标准，将持续面临广域网分片丢包、握手失败的工程缺陷；若主动降配证书来适配现有网络，会直接击穿抗量子安全底线，形成永久高危伪量子安全漏洞。

目前国内可实现完整全量抗量子部署的网络方案尚在发展中，多数仅支持部分抗量子防护。视联动力在重庆的实践，攻克了这一世界性技术难题，在视联网之上依托QV2V协议，实现256位全尺寸PQC抗量子大证书与网络稳定性的完美兼顾。QV2V方案在兼容国密SM2证书的基础上，将端到端完整抗量子身份防护能力植入协议底层，同时保障确定性的传输性能：

1、仅认证一次，减轻业务传输压力依托“先管理、后通信”的协议工作机制，将“建立连接”与“传输数据”从逻辑上分开。双重身份认证仅需在建立连接阶段完成一次，后续业务传输数据使用轻量级对称密钥，既保留了双证书的高安全性，又让数据通道保持轻量高效，业务传输无需为此分担额外压力。

2、可靠传输，支撑大证书稳定运行协议采用面向连接机制，提前建立稳定有序的通信会话，确保证书数据完整、有序地送达；搭配硬件级转发模式，数据传递不依赖软件路由，减少因数据包乱序或异常而导致的连接中断风险，有力支撑双证书完整发挥价值。

整套机制无需在算法或证书强度上做任何妥协，在完整保留国密合规与抗量子安全能力的前提下，保障高清视频、调度指挥等业务低时延、低抖动稳定运行。

安全不打折，传输不降速。QV2V双证书体系以国密合规立足当下，以抗量子能力面向未来，在视联网非IP架构的坚实支撑下，真正实现身份可信与业务流畅兼得，为关键行业通信构筑经得起时间考验的可信通信底座。