本论文针对大规模量子密钥分发网络（QKDN）的编排问题，提出利用软件定义网络（SDN）进行统一管控。研究基于ETSI和ITU的相关规范，梳理了QKDN的常用最佳实践与架构。SDN控制器作为核心组件，负责从全网聚合技术性关键性能指标（KPI），并据此为量子密钥中继选择最优路径。论文提出了多种路径选择算法，包括基于Dijkstra的算法和最大最小容量算法，并内置了负载均衡机制。作者在仿真环境中测试了这些算法，详细讨论了它们的性能表现与权衡取舍。此外，论文还探讨了SDN控制QKDN的其他关键问题，如查询批量处理、多路径选择以及群组密钥能力。针对多域场景，作者提出了一种不经意的多方协议（oblivious multi-party protocol）用于中继路径选择，使不同服务提供商无需披露各自QKDN的敏感信息即可协作完成路径决策。这些贡献旨在提升量子安全网络基础设施的可扩展性、韧性和互操作性。研究适合量子网络研究人员、SDN架构师以及关注量子安全通信的安全工程师阅读。