该论文提出了一种可扩展、云端编排的多域量子密钥分发（QKD）网络架构，旨在解决现有QKD网络因供应商特定接口、可信节点约束和有限互操作性而难以跨异构基础设施和管理域扩展的问题。该架构集成了与供应商无关的QKD、软件定义网络（SDN）编排和云管理信任服务，并基于零信任网络访问协议，采用多级身份验证机制，该机制建立在后量子密码（PQC）签名和密钥封装算法之上。系统在真实测试床上部署，包含来自3个供应商的QKD节点的域以及没有QKD基础设施的域。实验结果表明，即使在受限设备上，PQC和SDN开销也相对较低，主要瓶颈在于QKD密钥检索和供应商特定的密钥流限制。该框架将量子安全密钥传输扩展到原生QKD边界之外，同时保持了灵活性、互操作性和与现有基础设施的兼容性。