Abstract: Implantar QKD em arquiteturas existentes exige integração com pilhas de identidade e roteamento. Este artigo detalha topologias, cache de chaves e conformidade.
CISOs não podem reformular redes inteiras por protocolos quânticos proprietários. O gateway isola o hardware óptico em uma DMZ administrativa.
Diferente de chaves clássicas, chaves QKD são de uso único. Implementamos enclaves de memória segura que impedem gravação em disco e apagam chaves em nanossegundos.
O gateway gera logs assinados e append-only de cada evento de concessão de chaves, atendendo normas rigorosas como PCI-DSS, SOC 2 e DORA.