CN106160877B - 光纤传输系统的跨层加密方法及系统 - Google Patents

光纤传输系统的跨层加密方法及系统 Download PDF

Info

Publication number
CN106160877B
CN106160877B CN201610442503.3A CN201610442503A CN106160877B CN 106160877 B CN106160877 B CN 106160877B CN 201610442503 A CN201610442503 A CN 201610442503A CN 106160877 B CN106160877 B CN 106160877B
Authority
CN
China
Prior art keywords
encryption
data
optical
ciphertext data
cross
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610442503.3A
Other languages
English (en)
Other versions
CN106160877A (zh
Inventor
吉建华
李文俊
王可
徐铭
张志朋
杨淑雯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen University
Original Assignee
Shenzhen University
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen University filed Critical Shenzhen University
Priority to CN201610442503.3A priority Critical patent/CN106160877B/zh
Publication of CN106160877A publication Critical patent/CN106160877A/zh
Application granted granted Critical
Publication of CN106160877B publication Critical patent/CN106160877B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B10/00—Transmission systems employing electromagnetic waves other than radio-waves, e.g. infrared, visible or ultraviolet light, or employing corpuscular radiation, e.g. quantum communication
    • H04B10/80—Optical aspects relating to the use of optical transmission for specific applications, not provided for in groups H04B10/03 - H04B10/70, e.g. optical power feeding or optical transmission through water
    • H04B10/85—Protection from unauthorised access, e.g. eavesdrop protection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04J—MULTIPLEX COMMUNICATION
    • H04J14/00—Optical multiplex systems
    • H04J14/005—Optical Code Multiplex
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Optical Communication System (AREA)

Abstract

本发明提供了一种光纤传输系统的跨层加密方法及系统，该跨层加密方法包括：数据加密步骤、光编码步骤、光解码步骤、恢复步骤、数据解密步骤。本发明的有益效果是：本发明提出的跨层加密方案，对于窃听用户而言，必须同时破解物理层的光编码加密与数据加密，从而提高了现有光纤传输系统的安全性。同时，通过物理层的OCDMA多址/复用技术，实现了多用户传输系统，也增加了光纤传输系统容量。本发明特别适合公安、银行、政府等特殊机构的光传送网和接入网进行重要信息的安全传输，具有急迫的市场需求和广阔应用前景。

Description

光纤传输系统的跨层加密方法及系统
技术领域
本发明涉及通信技术领域，尤其涉及光纤传输系统的跨层加密方法及系统。
背景技术
目前的光缆易被窃听，光纤通信系统中光信息传输的安全性问题已刻不容缓亟待解决。光信息的安全传输要求其通信系统具有好的安全性，应具有抗毁、抗截获、抗攻击、能身份认证和进行隐藏的功能。
传统的光网络安全性采用网络上层协议的数据加密，并假设物理层已提供畅通且无差错的传输。但是，所有基于算法的加密手段都已经被证明是可以破解的。例如，2009年，日本、法国和德国的研究团队破解了768比特的RSA加密算法。基于物理的“测不准”和“不可分割”原理的量子密码通信具有绝对安全性，但由于受物理机制的限制，目前的量子通信技术仅适合于低速率的信号传输。
光网络物理层安全的主要技术方案有：混沌光通信、光码分多址(Optical CodeDivision Multiple Access,OCDMA)和量子噪声随机编码(Quantum Noise RandomizedCipher,QNRC)]等。OCDMA通信系统具有多种防护功能，可实现光信息的安全传输。1)抗截获，“棱镜门”事件已暴露出了有200多条光缆被窃听，使信息传输安全受到严重威胁。OCDMA系统基于时频域变换的扩频机理及安全体系，使其具有较强的抗截获的功能。2)抗攻击，面对恶意入侵，OCDMA系统可以采用跳频编码或码字重构等措施，有效避开入侵光信号的影响，保障系统正常运行，从而具有抗攻击能力，确保信息通信的安全。3)身份认证，OCDMA系统对每个用户赋予一个唯一的光域地址码，非授权用户不能获取到系统中所传输其他用户的信号，确保用户只能接收本身的信号，通过动态可重构地址码，系统可以随时确认每个用户的身份，确保信息的可信传输。4)隐匿性，对机密性要求高的信息传输，采用隐匿传输，增加被发现的技术难度，从而增加其安全性。OCDMA系统利用其扩频扩时特性，将所传输的信号变为类噪声，隐匿在常规传输系统中，甚至隐匿于背景噪声中。
一方面，随着计算机在软件和硬件方面的快速发展，使得计算机的计算能力飞速提高，从而使得破解任意一个加密算法理论上都是可行的，例如已经被破解RSA和DES算法等等。另一方面，OCDMA物理层加密能提高现有光纤通信系统的安全性，但不能保证绝对的安全性，也存在码字被破解的可能。因此，为了进一步提高现有光纤传输系统的安全性，一种有效的解决途径是采用跨层加密技术。
综上，传统的光网络安全性采用网络上层协议的数据加密，并假设物理层已提供畅通且无差错的传输。但是，所有基于算法的加密手段都已经被证明是可以破解的。例如，2009年，日本、法国和德国的研究团队破解了768比特的RSA加密算法。基于物理的“测不准”和“不可分割”原理的量子密码通信具有绝对安全性，但由于受物理机制的限制，目前的量子通信技术仅适合于低速率的信号传输。另一方面，OCDMA物理层加密能提高现有光纤通信系统的安全性，但不能保证绝对的安全性，也存在码字破解的可能。
发明内容
本发明提供了一种光纤传输系统的跨层加密方法，在发射端执行如下步骤：
A.数据加密步骤：采用加密算法进行数据加密，转化为密文数据；
B.光编码步骤：采用光编码器对密文数据进行物理层的光编码形成光密文数据；
在接收端执行如下步骤：
a.光解码步骤：采用与光编码器匹配的光解码器进行解密，恢复正确的光密文数据；
b.恢复步骤：恢复正确的密文数据；
c.数据解密步骤：采用与加密相应的解密算法，对密文数据进行数据解密，恢复用户数据。
作为本发明的进一步改进，所述光编码器为OCDMA编码器，所述光解码器为OCDMA解码器。
作为本发明的进一步改进，所述加密算法包括DES算法、RSA算法、AES算法。
作为本发明的进一步改进，在恢复步骤中，对光信号进行光电检测、放大、滤波和抽样判决，从而恢复正确的密文数据。
作为本发明的进一步改进，从发射端至接收端的光传输过程中，编码后的光信号进行光纤传输，链路中采用光放大器、色散补偿进行信号处理。
本发明还公开了一种光纤传输系统的跨层加密系统，包括：
数据加密模块：采用加密算法进行数据加密，转化为密文数据；
光编码模块：采用光编码器对密文数据进行物理层的光编码形成光密文数据；
光解码模块：采用与光编码器匹配的光解码器进行解密，恢复正确的光密文数据；
恢复模块：恢复正确的密文数据；
数据解密模块：采用与加密相应的解密算法，对密文数据进行数据解密，恢复用户数据。
作为本发明的进一步改进，所述光编码器为OCDMA编码器，所述光解码器为OCDMA解码器。
作为本发明的进一步改进，所述加密算法包括DES算法、RSA算法、AES算法。
作为本发明的进一步改进，在恢复模块中，对光信号进行光电检测、放大、滤波和抽样判决，从而恢复正确的密文数据。
作为本发明的进一步改进，从发射端至接收端的光传输过程中，编码后的光信号进行光纤传输，链路中采用光放大器、色散补偿进行信号处理。
本发明的有益效果是：本发明提出的跨层加密方案，对于窃听用户而言，必须同时破解物理层的光编码加密与数据加密，从而提高了现有光纤传输系统的安全性。同时，通过物理层的OCDMA多址/复用技术，实现了多用户传输系统，也增加了光纤传输系统容量。本发明特别适合公安、银行、政府等特殊机构的光传送网和接入网进行重要信息的安全传输，具有急迫的市场需求和广阔应用前景。
附图说明
图1是本发明的跨层加密系统架构图。
图2是本发明的系统总体方案图。
图3是本发明的光编码器的参数设置图。
图4是本发明的光解码器的参数设置图。
图5是本发明的方法流程图。
图6是数据加密处理过程图。
图7是经编码后的输出波形图。
图8是光解码器进行解密的物理层光信号图。
图9是恢复正确的密文数据图。
图10是解密后的用户数据图。
具体实施方式
图1是本发明提出的跨层加密系统架构，用户数据首先采用加密算法进行数据加密，转化为密文数据，然后经过光发射机和光编码器，进行物理层的光加密，最后，耦合到光纤进行光纤传输。对于传统的数据加密光纤传输系统，用户数据采用加密算法进行数据加密后，直接经光调制后进行光纤传输，这样，在光纤传输链路中，窃听用户对数据“0”和“1”可直接检测，即可以正确获得物理层信号(密文)。而本发明提出的跨层加密系统的区别在于，在发射端，用户加密数据还需要脉冲光发射机和光编码器，将用户的密文数据进行物理层的光编码，即实现基于光编码的物理层加密。这样，在光纤传输链路中，窃听用户对数据“0”和“1”不可检测，即无法正确获得物理层信号(密文)，从而实现物理层加密。在接收端，合法用户采用匹配的光解码器和脉冲光接收机，可以正确恢复用户的物理层信号。然后，采用相应的数据解密算法，正确恢复用户数据。也就是说，本发明的跨层加密系统，合法用户必须同时具有匹配的光解码器(物理层解密)和正确的数据解密算法，才能正确恢复用户数据。如果只有数据解密算法，或者只有相应的光解码器，窃听者都无法正确恢复用户数据。因此，本发明提出的跨层加密系统及方法，提高了现有光纤传输系统的安全性，具有重要的应用前景。
图2为系统总体方案,在发射端，用户数据信号经过加密算法进行数据加密后，经调制器后，再进行OCDMA编码的物理层加密。在接收端，先进行OCDMA解码，恢复正确的物理层数据信号，然后进行相应的解密算法，恢复用户的数据信息。
在光层上实现光信号的光信息处理，利用光编码器对光信号进行编码，光编码后的光信号类似于低功率的随机噪声，窃听者很难用其它地址码恢复数据，只有特定的地址码才能恢复数据。若要获得原光信号，对光解码器有严格的要求，只有经过唯一的与之匹配的光解码器进行相关解码，才能恢复出原光信号；光解码器若不与光编码器匹配，解码后获得的是噪声信号。
需要说明的是，本发明中提到的数据加密算法，不仅仅指DES算法，而是任意数据加密算法，包括RSA，AES算法等。同时，本发明中提到的OCDMA编码器，可以是一维编码，也可以二维编码，具体实现可以采用光纤延时线、光纤光栅、液晶、AWG、PLC等。对于窃听用户而言，必须同时破解物理层的光编码加密与数据加密，因此，本发明提出的跨层加密方案，提高了光纤传输系统的安全性。同时，通过物理层的OCDMA多址/复用技术，实现了多用户传输系统，增加了光纤传输系统容量。
以一维光正交码(码重为5)为例，采用光纤延时线进行编码，数据速率1Gb/s，则光编码器和光解码器的参数设置如图3、4所示。
如图5所示，本发明公开了一种光纤传输系统的跨层加密方法，包括如下步骤：
步骤S1.数据加密步骤：采用加密算法进行数据加密，转化为密文数据；
例如，在图6所示，未加密图片经过DES数据加密后处理成加密图片。
步骤S2.光编码步骤：采用光编码器对密文数据进行物理层的光编码；
在步骤S2中例如，以一维光正交码为例，采用光延时线为编码器，编码后的输出波形如图7所示。需要指出的是，这里的光编码器可以采用任意类型和任意结果的光编码器，如光纤光栅，AWG，WDM，WSS等，地址码可以是一维OOC，也可以是二维OOC，双极性码，跳频码等等。
步骤S3.光传输步骤：编码后的光信号进行光纤传输，链路中可以采用光放大器，色散补偿等信号处理。
步骤S4.光解码步骤：接收端采用与光编码器匹配的光解码器进行解密，恢复正确的物理层光信号(光密文数据)，如图8为光解码器进行解密的物理层光信号。
步骤S5.恢复步骤：通过光接收机对光信号进行光电检测、放大、滤波和抽样判决，恢复正确的电信号(密文数据)，如图9为恢复正确的密文数据。
步骤S6.数据解密步骤：采用与加密相应的解密算法，进行数据解密，恢复用户数据，如图10所示为解密后的用户数据。
对于非法用户，由于采用非匹配解码器，无法正确恢复物理层数据(密文)，也就无法得到用户数据。即使采用正确的的解密算法，也无法恢复原始图像，而是乱码信号。
本发明还公开了一种光纤传输系统的跨层加密系统，包括：
数据加密模块：采用加密算法进行数据加密，转化为密文数据；
光编码模块：采用光编码器对密文数据进行物理层的光编码形成光密文数据；
光解码模块：采用与光编码器匹配的光解码器进行解密，恢复正确的光密文数据；
恢复模块：恢复正确的密文数据；
数据解密模块：采用与加密相应的解密算法，对密文数据进行数据解密，恢复用户数据。
所述光编码器为OCDMA编码器，所述光解码器为OCDMA解码器。所述加密算法包括DES算法、RSA算法、AES算法。
在恢复模块中，对光信号进行光电检测、放大、滤波和抽样判决，从而恢复正确的密文数据。
从发射端至接收端的光传输过程中，编码后的光信号进行光纤传输，链路中采用光放大器、色散补偿进行信号处理。
本发明提出的跨层加密方案，对于窃听用户而言，必须同时破解物理层的光编码加密与数据加密，从而提高了现有光纤传输系统的安全性。同时，通过物理层的OCDMA多址/复用技术，实现了多用户传输系统，也增加了光纤传输系统容量。本发明特别适合公安、银行、政府等特殊机构的光传送网和接入网进行重要信息的安全传输，具有急迫的市场需求和广阔应用前景。
以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (6)

1.一种光纤传输系统的跨层加密方法，其特征在于，在发射端执行如下步骤：
A.数据加密步骤：采用加密算法进行数据加密，转化为密文数据；
B.光编码步骤：采用光编码器对密文数据进行物理层的光编码形成光密文数据；
在接收端执行如下步骤：
a.光解码步骤：采用与光编码器匹配的光解码器进行解密，恢复正确的光密文数据；
b.恢复步骤：恢复正确的密文数据；
c.数据解密步骤：采用与加密相应的解密算法，对密文数据进行数据解密，恢复用户数据；
在恢复步骤中，对光信号进行光电检测、放大、滤波和抽样判决，从而恢复正确的密文数据；
从发射端至接收端的光传输过程中，编码后的光信号进行光纤传输，链路中采用光放大器、色散补偿进行信号处理。
2.根据权利要求1所述的跨层加密方法，其特征在于，所述光编码器为OCDMA编码器，所述光解码器为OCDMA解码器。
3.根据权利要求1所述的跨层加密方法，其特征在于，所述加密算法包括DES算法、RSA算法、AES算法。
4.一种光纤传输系统的跨层加密系统，其特征在于，包括：
数据加密模块：采用加密算法进行数据加密，转化为密文数据；
光编码模块：采用光编码器对密文数据进行物理层的光编码形成光密文数据；
光解码模块：采用与光编码器匹配的光解码器进行解密，恢复正确的光密文数据；
恢复模块：恢复正确的密文数据；
数据解密模块：采用与加密相应的解密算法，对密文数据进行数据解密，恢复用户数据；
在恢复模块中，对光信号进行光电检测、放大、滤波和抽样判决，从而恢复正确的密文数据；
从发射端至接收端的光传输过程中，编码后的光信号进行光纤传输，链路中采用光放大器、色散补偿进行信号处理。
5.根据权利要求4所述的跨层加密系统，其特征在于，所述光编码器为OCDMA编码器，所述光解码器为OCDMA解码器。
6.根据权利要求4所述的跨层加密系统，其特征在于，所述加密算法包括DES算法、RSA算法、AES算法。
CN201610442503.3A 2016-06-17 2016-06-17 光纤传输系统的跨层加密方法及系统 Active CN106160877B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610442503.3A CN106160877B (zh) 2016-06-17 2016-06-17 光纤传输系统的跨层加密方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610442503.3A CN106160877B (zh) 2016-06-17 2016-06-17 光纤传输系统的跨层加密方法及系统

Publications (2)

Publication Number Publication Date
CN106160877A CN106160877A (zh) 2016-11-23
CN106160877B true CN106160877B (zh) 2018-10-16

Family

ID=57353479

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610442503.3A Active CN106160877B (zh) 2016-06-17 2016-06-17 光纤传输系统的跨层加密方法及系统

Country Status (1)

Country Link
CN (1) CN106160877B (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107017951B (zh) * 2017-03-31 2019-08-16 深圳大学 一种在wdm系统中对传输光信号进行安全防护的装置及方法
CN108494487B (zh) * 2018-03-30 2021-05-07 深圳大学 一种安全增强的光传输系统
CN108471331A (zh) * 2018-03-30 2018-08-31 深圳大学 一种基于码移键控光编码和数据加密的光纤安全传输系统
CN108551373A (zh) * 2018-03-30 2018-09-18 深圳大学 一种wdm光纤传输系统的跨层加密方法及系统
CN109039523B (zh) * 2018-07-31 2020-03-20 深圳大学 一种大零相关区二维单极性码的构造方法及系统
CN108964782B (zh) * 2018-07-31 2021-08-06 深圳大学 一种自由空间光网络的物理层安全增强方法
CN109004991A (zh) * 2018-08-02 2018-12-14 深圳大学 一种抗截获fso-光纤混合网络
CN112291790B (zh) * 2020-10-30 2022-08-23 安徽研实科技有限公司 一种基于无线网络定期连接的安全控制终端设备

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1323111A (zh) * 2000-03-24 2001-11-21 三星电子株式会社 用于在多址存取系统中安全通信的方法
CN103684760A (zh) * 2012-09-24 2014-03-26 腾讯科技（深圳）有限公司 通信的加密和解密的方法、装置及系统
CN105553572A (zh) * 2015-12-14 2016-05-04 中国海洋大学 一种水下通信系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1323111A (zh) * 2000-03-24 2001-11-21 三星电子株式会社 用于在多址存取系统中安全通信的方法
CN103684760A (zh) * 2012-09-24 2014-03-26 腾讯科技（深圳）有限公司 通信的加密和解密的方法、装置及系统
CN105553572A (zh) * 2015-12-14 2016-05-04 中国海洋大学 一种水下通信系统

Also Published As

Publication number Publication date
CN106160877A (zh) 2016-11-23

Similar Documents

Publication Publication Date Title
CN106160877B (zh) 光纤传输系统的跨层加密方法及系统
Ahvanooey et al. AITSteg: An innovative text steganography technique for hidden transmission of text message via social media
CN106506138A (zh) 空间光通信系统的跨层加密方法及系统
CN117082502B (zh) 一种基于数据信息加密方法的数据采集、信号识别方法
Omolara et al. A deception model robust to eavesdropping over communication for social network systems
CN105490753B (zh) 动态码重构光编解码系统
US20220417000A1 (en) Random position cipher encryption using scrambled ascii strings
CN108683491A (zh) 一种基于加密和自然语言生成的信息隐藏方法
CN108964782A (zh) 一种自由空间光网络的物理层安全增强方法
CN102624518A (zh) 语音加解密方法
Song et al. Security-enhanced OFDM-PON with two-level coordinated encryption strategy at the bit-level and symbol-level
CN113630238A (zh) 一种基于密码混淆的用户请求许可方法及装置
CN110535633A (zh) 量子保密通信网络系统
CN108551373A (zh) 一种wdm光纤传输系统的跨层加密方法及系统
CN108494487A (zh) 一种安全增强的光传输系统
CN108471331A (zh) 一种基于码移键控光编码和数据加密的光纤安全传输系统
Patil et al. Significant study of data encryption and steganography
Bhivgade et al. Multi-factor authentication in banking sector
Hasija et al. Cryptographic foundations: A Comprehensive review of block cipher and stream cipher concepts
Zhang Study on airspace covert communication algorithm of covert communication system
Sharma et al. Security performance and enhancement of physical layer in optical-CDMA with multicode keying encryption
Walke et al. Enhanced password processing scheme using visual cryptography and steganography
Almohtasib et al. Securing Data Communication for Data Driven Applications Using End to End Encryption
CN113221131B (zh) 一种基于lwe的qr码加密解密方法
Huang et al. A novel optical encoding scheme based on spectral phase encoding for secure optical communication

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant