该论文报告了一个基于量子密钥分发（QKD）的VPN原型系统，它通过ETSI GS QKD 014标准化API获取QKD生成的密钥，并使用AES-256-GCM算法对IP流量进行实时加密。系统设计上，VPN在数据包中内联携带密钥标识符，本地密钥管理实体（KME）根据标识符提供匹配密钥。研究首先在受控的KME模拟器中验证了密钥传递流程的正确性，随后将两个Jetson Xavier NX边缘计算设备连接至LuxQuanta NOVA QKD平台进行真实环境测试。实验成功实现了连续8小时的双向实时音视频传输，验证了标准密钥传递接口将经典VPN应用与QKD基础设施集成的可行性。该工作解决了QKD密钥与现有VPN协议栈的兼容性问题，展示了在安全关键通信场景中利用量子安全密钥增强加密强度的实际路径。主要贡献包括：1）实现了符合ETSI标准的QKD密钥交付接口；2）设计了轻量级的密钥标识符带外传输机制；3）通过长时间连续测试证明了系统的稳定性和实用性。本文适合对量子安全网络、VPN密钥管理及实用化QKD系统感兴趣的网络安全研究人员和工程人员阅读。