KR20190047278A - Apparatus and Method for Hacking Security of Optical Cable - Google Patents

Apparatus and Method for Hacking Security of Optical Cable Download PDF

Info

Publication number
KR20190047278A
KR20190047278A KR1020170140971A KR20170140971A KR20190047278A KR 20190047278 A KR20190047278 A KR 20190047278A KR 1020170140971 A KR1020170140971 A KR 1020170140971A KR 20170140971 A KR20170140971 A KR 20170140971A KR 20190047278 A KR20190047278 A KR 20190047278A
Authority
KR
South Korea
Prior art keywords
secure
optical signal
security
unit
optical
Prior art date
Application number
KR1020170140971A
Other languages
Korean (ko)
Other versions
KR102072447B1 (en
Inventor
최영복
Original Assignee
(주)파이버피아
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)파이버피아 filed Critical (주)파이버피아
Priority to KR1020170140971A priority Critical patent/KR102072447B1/en
Publication of KR20190047278A publication Critical patent/KR20190047278A/en
Application granted granted Critical
Publication of KR102072447B1 publication Critical patent/KR102072447B1/en

Links

Images

Classifications

    • H04B10/0705—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B10/00—Transmission systems employing electromagnetic waves other than radio-waves, e.g. infrared, visible or ultraviolet light, or employing corpuscular radiation, e.g. quantum communication
    • H04B10/07—Arrangements for monitoring or testing transmission systems; Arrangements for fault measurement of transmission systems
    • H04B10/075—Arrangements for monitoring or testing transmission systems; Arrangements for fault measurement of transmission systems using an in-service signal
    • H04B10/079—Arrangements for monitoring or testing transmission systems; Arrangements for fault measurement of transmission systems using an in-service signal using measurements of the data signal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B10/00—Transmission systems employing electromagnetic waves other than radio-waves, e.g. infrared, visible or ultraviolet light, or employing corpuscular radiation, e.g. quantum communication
    • H04B10/80—Optical aspects relating to the use of optical transmission for specific applications, not provided for in groups H04B10/03 - H04B10/70, e.g. optical power feeding or optical transmission through water
    • H04B10/85—Protection from unauthorised access, e.g. eavesdrop protection

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Small-Scale Networks (AREA)
  • Optical Communication System (AREA)

Abstract

The present invention relates to an apparatus for hacking security of an optical communications system, including a first transmission/reception unit and a second transmission/reception unit which are connected by an optical cable and transmit and receive data using light of first and second wavelength bands. The apparatus for hacking security comprises: a security transmission unit which includes a third wavelength band light source unit, and generates a security optical signal by modulating the third wavelength band light source unit using a predetermined data pattern so as to transmit the same; a first coupler which combines an output of the security transmission unit with an output of the first transmission/reception unit to transmit data and the security optical signal to an optical cable; a second coupler which is located at a front end of the second transmission/reception unit and separates the security optical signal from the data; and a security reception unit which receives the security optical signal separated by the second coupler to determine whether hacking is performed.

Description

광케이블의 해킹보안 방법 및 장치{Apparatus and Method for Hacking Security of Optical Cable}TECHNICAL FIELD [0001] The present invention relates to a hacking security method,

본 발명은 광케이블에 전송되는 광신호의 일부만을 불법으로 검출하여 데이터를 100％ 수신하거나 해킹을 방지하기 위한 광케이블의 해킹 보안 장치 및 방법에 관한 것이다.The present invention relates to a security device and method for hacking an optical cable for illegally detecting only a part of an optical signal transmitted to an optical cable and receiving 100% of data or preventing hacking.

일반적으로, 모든 유선통신망이 광케이블로 구축되고 있으며, 모든 산업분야인프라시설들이 광통신망과 연계되어 각종 서비스들이 제공되고 있어 광통신망 장애로 인한 피해는 경제적, 사회적으로 심각한 영향을 미친다.In general, all wired communication networks are being constructed with fiber optic cable, and all industrial infrastructure facilities are connected with optical communication networks, and various services are provided, so that the damage caused by optical network interference has serious economic and social impacts.

광통신망의 기초 인프라인 광케이블은 옥외 가공, 지하, 교량 , 직매 등의 형태로 시설되어 있어, 운용환경이 매우 열악하며, 관리가 어렵고, 광케이블루트 변형공사 증가, 광분기에 의한 복잡한 선로구성, 케이블매설지역의 유관공사 등이 설비의 운용성을 저해하며, 시설의 보존 관리업무를 어렵게 하고 있다.Optical cable, which is the basic infrastructure of optical communication network, is installed in the form of outdoor processing, underground, bridge, direct sales, etc., and its operation environment is very poor and difficult to manage. Related construction in buried area hinders operability of facility and makes preservation management duties of facility difficult.

근자에는 상기 광선로 감시시스템이 적용된 광선로를 운용함에 있어 통신서비스에는 영향을 주지 않고, 광섬유를 구부려 광신호의 일부만을 검출하여 전송중인 데이터를 100％ 수신하는 해킹이 자행되고 있다.In recent years, there has been a hacking operation in which the optical line surveillance system is applied to the optical line, but the optical line is not affected by the communication service, and only a part of the optical signal is bent to receive 100% of the data.

이와 같은 광케이블의 해킹은 광전송장치의 광신호들을 검출·복조함으로써 광신호에 실린 데이터의 분석으로 정보를 유출하고, 광신호들을 교란시켜 통신서비스의 장애를 초래하며, FTTH 서비스를 부정으로 사용하는 문제점이 야기된다.Such hacking of the optical cable causes information to be leaked by analyzing the data on the optical signal by detecting and demodulating the optical signals of the optical transmission device, causing disturbance of the optical signals, resulting in failure of the communication service, ≪ / RTI >

현재까지 보안대책이 강구되어온 서버나 컴퓨터, 네트워크 장비들은 단위별 통신 데이타들을 해킹되는 것에 반해 광케이블의 해킹은 광심선을 전반하는 광신호를 검출하기 때문에 한번의 해킹으로 광전송장비가 수용하는 많은 통신 데이타들을 한번에 해킹할 수 있다.Hacking of optical cables detects optical signals propagating through optical fiber lines, while servers, computers, and network equipment, which have been provided with security measures until now, are hacked by unit of communication data. Therefore, a lot of communication data You can hack them at once.

따라서 광통신망의 가입자는 해킹으로부터 안정한 망을 요구하고 있고, 통신사업자는 상기 광통신망을 해킹으로부터 보호하여야만 가입자들이 안심하고 고품질의 통신서비스를 이용할 수 있게 된다.Therefore, the subscriber of the optical network requires a stable network from the hacking, and the telecommunication carrier must protect the optical network from hacking, so that the subscribers can use the high-quality communication service without worrying.

본 발명이 해결하고자 하는 과제는 광케이블을 이용하는 광통신망에서 해킹을 확인하는 방법 및 장치를 제공하는데 있다.SUMMARY OF THE INVENTION It is an object of the present invention to provide a method and apparatus for confirming a hacking in an optical communication network using an optical cable.

본 발명의 과제를 해결하기 위한 수단으로 일 실시예인 광케이블로 연결되어 있고, 제1, 2파장 대역의 광을 이용하여 데이터를 송수신하는 제1송수신부와 제2송수신부를 포함하는 광통신 시스템의 해킹 보안장치는 제3파장 대역 광원부를 포함하고, 상기 제3파장 대역 광원부를 소정의 데이터 패턴을 이용하여 변조하여 보안광신호를 생성하고 송신하는 보안송신부; 광케이블에 데이터와 보안광신호를 보낼 수 있도록 상기 보안송신부와 상기 제1송수신부의 출력을 결합하는 제1커플러; 상기 제2송수신부의 앞단에 위치하며, 상기 보안광신호를 데이터로부터 분리하는 제2커플러; 상기 제2커플러에 의해서 분리된 보안광신호를 수신하여 해킹여부를 판단하는 보안수신부 를 포함하는 것을 특징으로 한다.According to an aspect of the present invention, there is provided an optical communication system including a first transmission / reception unit and a second transmission / reception unit, each of which is connected to an optical cable as one embodiment and transmits and receives data using first and second wavelength bands, The apparatus includes a third wavelength band light source unit, a secure transmission unit for generating and transmitting a secure optical signal by modulating the third wavelength band light source unit using a predetermined data pattern, A first coupler for coupling the secure transmission unit and the output of the first transceiver unit so as to transmit data and a secure optical signal to the optical cable; A second coupler located at a front end of the second transceiver and separating the secure optical signal from the data; And a security receiver for receiving the secure optical signal separated by the second coupler and determining whether the secure optical signal is hacked.

일 실시예에 있어서, 상기 보안수신부는 보안광신호를 수신하는 포토다이오드 및 수신된 보안광신호를 세기/데이터를 분석하는 보안수신제어부를 포함하는 것을 특징으로 한다.In one embodiment, the secure receiver includes a photodiode for receiving a secure optical signal and a secure reception controller for analyzing the strength / data of the received secure optical signal.

일 실시예에 있어서, 상기 보안송신부는 소정의 데이터 패턴을 생성하는 보안송신제어부를 포함하는 것을 특징으로 한다.In one embodiment, the secure transmission unit includes a secure transmission control unit for generating a predetermined data pattern.

본 발명의 효과는 실시간으로 광케이블의 해킹을 확인할 수 있으며, 광케이블의 외부 환경에서 오는 오차를 확인할 수 있도록 구성하여 외부 환경에 의한 오차를 최소화할 수 있는 장점이 있다.The advantage of the present invention is that the hacking of the optical cable can be confirmed in real time, and the error caused by the external environment of the optical cable can be confirmed, thereby minimizing the error caused by the external environment.

도 1 본 발명에서 제안하는 광케이블 해킹보안 장치에 대한 구성도1 is a block diagram of an optical fiber hacking security device proposed in the present invention;

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시 예를 가질 수 있는 바, 특정 실시 예들을 도면에 예시하고 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였다.While the invention is susceptible to various modifications and alternative forms, specific embodiments thereof are shown by way of example in the drawings and will herein be described in detail. It should be understood, however, that the invention is not intended to be limited to the particular embodiments, but includes all modifications, equivalents, and alternatives falling within the spirit and scope of the invention. Like reference numerals are used for like elements in describing each drawing.

제1, 제2, A, B 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.The terms first, second, A, B, etc. may be used to describe various elements, but the elements should not be limited by the terms. The terms are used only for the purpose of distinguishing one component from another. For example, without departing from the scope of the present invention, the first component may be referred to as a second component, and similarly, the second component may also be referred to as a first component. And / or < / RTI > includes any combination of a plurality of related listed items or any of a plurality of related listed items.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에서, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.It is to be understood that when an element is referred to as being "connected" or "connected" to another element, it may be directly connected or connected to the other element, . On the other hand, when an element is referred to as being "directly connected" or "directly connected" to another element, it should be understood that there are no other elements in between.

본 출원에서 사용한 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서 "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.The terminology used in this application is used only to describe a specific embodiment and is not intended to limit the invention. The singular expressions include plural expressions unless the context clearly dictates otherwise. It is to be understood that the term "comprises" or "having" in the present application does not preclude the presence or addition of features, numbers, steps, operations, components, parts, or combinations thereof described in the specification .

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해서 일반적으로 이해되는 것과 동일한 의미를 가지고 있다.Unless otherwise defined, all terms used herein, including technical or scientific terms, have the same meaning as commonly understood by one of ordinary skill in the art to which this invention belongs.

일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.Terms such as those defined in commonly used dictionaries are to be interpreted as having a meaning consistent with the contextual meaning of the related art and are to be interpreted as either ideal or overly formal in the sense of the present application Do not.

이하에서, 첨부된 도면들을 참조하여 본 발명에 따른 광케이블의 해킹보안 방법 및 장치에 대해 상세하게 설명한다.DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS Hereinafter, a security method and apparatus for hacking an optical cable according to the present invention will be described in detail with reference to the accompanying drawings.

통상적인 광케이블(10)을 이용하는 광통신 시스템은 제1파장 및 제2파장 대역의 광원을 이용하여 광신호를 송수신하는 제1송수신부(110)와 상기 제1송수신부에 대응하여 제2파장 및 제1파장 대역의 광원을 이용하여 광신호를 송수신하는 제2송신부(120)를 구성하여 양방향 통신을 한다. 상기 제1파장 대역과 제2파장 대역은 통상 1310nm대역과 1550nm대역을 사용을 한다.An optical communication system using a conventional optical cable 10 includes a first transceiver 110 for transmitting and receiving an optical signal using a light source of a first wavelength and a second wavelength band, a second transceiver 110 corresponding to the first transceiver, Way communication by configuring the second transmission unit 120 that transmits and receives optical signals using a light source of one wavelength band. The first wavelength band and the second wavelength band generally use the 1310 nm band and the 1550 nm band.

오고가는 신호는 광신호는 광케이블(10)의 소정의 지역(300)에서 벤딩(320)을 주면, 광신호의 일부는 광케이블 외부로 빠져나와서 해킹을 위한 수신기(310)을 이용하여 해킹을 할 수 있다. 하지만, 광신호는 일부가 빠져나와도 수신을 위한 광신호의 세기는 보장이 되기 때문에 광통신 시스템에서는 해킹 여부를 확인할 수 없다.The optical signal is transmitted to the optical cable 10 through the bend 320 in a predetermined area 300 of the optical cable 10 so that a part of the optical signal can be hacked by using the receiver 310 for hacking have. However, since the intensity of the optical signal for reception is guaranteed even if a part of the optical signal is escaped, it is impossible to confirm whether or not the optical signal is hacked in the optical communication system.

본 발명은 이 같은 문제점을 해결하기 위해서, 보안송신부(400)과 보안수신부(500)을 구비한다.In order to solve such a problem, the present invention includes a security transmission unit 400 and a security reception unit 500.

보안송신부(400)는 상기 제1파장 대역과 제2파장 대역이 아닌 제3파장 대역의 광원을 사용하는 것을 특징으로 한다. 제3파장 대역은 1650nm 대역을 사용하는 것이 바람직하다.The secure transmission unit 400 uses a light source of a third wavelength band other than the first wavelength band and the second wavelength band. The third wavelength band preferably uses the 1650 nm band.

보안송신부(400)은 보안송신제어부(420)에 의해서 변조된 제3파장 광원부(410)를 포함한다. 보안송신제어부(420)은 소정의 데이터 패턴을 발생하고, 이를 증폭하여 제3파장 광원부(410)을 변조하게 된다. 상기 소정의 데이터 패턴은 임의의 난수일 수 있고, 키 값을 포함한 서명화된 데이터일 수 있다.The secure transmission unit 400 includes a third wavelength light source unit 410 modulated by the secure transmission control unit 420. The secure transmission control unit 420 generates a predetermined data pattern, amplifies the data pattern, and modulates the third wavelength light source unit 410. The predetermined data pattern may be any random number and may be signed data including a key value.

상기 보안송신제어부(420)는 제1송수신부(110)의 제어부(미도시)와 결합되어 제1송수신부가 송신 및/또는 수신되는 경우에만 동작하도록 할 수 있다. 그 이유는 데이터의 전송이 항상 있을수도 있지만, 데이터가 버스트 형태로 존재할 수도 있기 때문이다. 전력소모를 최소화하기 위해서는 이 같은 구조도 바람직할 것이다. The secure transmission control unit 420 can be operated only when the first transmission / reception unit is transmitted and / or received by being combined with a control unit (not shown) of the first transmission / reception unit 110. The reason is that data may always be transmitted, but data may be present in bursts. Such a structure would be desirable to minimize power consumption.

상기 소정의 데이터 패턴으로 변조된 보안광신호는 제1커플러(210)를 통해서 결합되어 전송되어 진다. 상기 제1커플러(210)는 파워커플러일 수도 있고 WDM커플러일 수 있다. 파워효율을 좋게 하기 위해서는 WDM커플러인 것이 바람직하다.The secure optical signal modulated with the predetermined data pattern is combined and transmitted through the first coupler 210. The first coupler 210 may be a power coupler or a WDM coupler. In order to improve the power efficiency, the WDM coupler is preferable.

상기 제1커플러(210)는 제1송수신부(110)의 출력과 보안송신부(400)의 출력이 결합되어 광케이블(10)에 커플링된다. 제2송수신부(120)의 앞단에서 보안수신부(500)는 제2커플러(220)를 통해서 보안광신호를 수신한다. 상기 제2커플러(220)는 제3파장 대역만 분리하는 WDM커플러일 수 있고, 소정의 파워만 분기하는 파워커플러일 수 있다.The first coupler 210 couples the output of the first transceiver 110 with the output of the secure transmitter 400 and is coupled to the optical cable 10. At the front end of the second transceiver 120, the security receiver 500 receives the secure optical signal through the second coupler 220. The second coupler 220 may be a WDM coupler for separating only the third wavelength band and may be a power coupler for branching only a predetermined power.

제2커플러(220)를 통해서 분기된 보안광신호는 포토다이오드(510)를 이용하여 수신한다. 포토다이오드(510)에 의해서 수신되는 보안광신호는 상기 소정의 데이터 패턴과 세기를 수신할 수 있고, 각각을 선택적으로 수신할 수 있다.The secure optical signal branched through the second coupler 220 is received using the photodiode 510. The secure optical signal received by the photodiode 510 may receive the predetermined data pattern and intensity, and selectively receive each of the predetermined data pattern and intensity.

상기 포토다이오드(510)에서 수신된 보안광신호는 데이터를 수신하는 경우에는 보안수신제어부(520)에서 데이터의 정확도 유무를 판단한다. 키 값을 이용한 서명화된 데이터의 경우에는 보안송신부(400)와 보안수신부(500)가 동일한 키를 보유하고 키 매칭으로 보안데이터의 수신여부를 확인할 수 있다.When the secure optical signal received by the photodiode 510 receives data, the security reception control unit 520 determines the accuracy of the data. In the case of the signed data using the key value, the secure transmission unit 400 and the secure reception unit 500 have the same key and can confirm whether or not the secure data is received by key matching.

상기 포토다이오드(510)은 보안광신호의 데이터를 수신하고, 보안수신제어부(520)는 동시에 수신되는 신호의 크기를 모니터링 한다. 수신되는 신호의 크기는 설정된 신호의 세기가 변화하는 경우에는 보안수신제어부(520)는 광케이블의 광신호가 해킹되고 있다고 판단하여, 별도의 보안선(20)을 통해서 보안송신부(400) 및 관제센터(미도시)에 경고할 수 있다.The photodiode 510 receives the data of the secure optical signal, and the secure reception control unit 520 monitors the magnitude of the simultaneously received signal. The security reception controller 520 determines that the optical signal of the optical cable is being hacked and transmits the security signal to the security transmitter 400 and the control center Not shown).

광케이블(10)은 통상 외부환경 등에 의해서 내부의 광신호의 세기가 가변이 된다. 따라서, 앞서 설명한 보안광신호의 세기 변화만으로 해킹을 판정하기에는 무리가 있는 경우가 존재한다. 따라서 상기 보안수신제어부(520)는 저장되어 있는 광신호의 세기값과 변화주기와 수신된 보안광신호의 세기 및 변화주기를 비교하여, 보안수신제어부(520)는 보안광신호의 세기변화가 저장되어 있는 광신호의 세기값과 변화주기가 다른 경우에만 별도의 보안선(20)을 통해서 보안송신부(400) 및 관제센터(미도시)에 경고할 수 있다.The intensity of the optical signal inside the optical cable 10 is variable depending on the external environment. Therefore, there is a case where it is difficult to determine the hacking only by the intensity change of the secure optical signal described above. Accordingly, the secure reception control unit 520 compares the intensity value of the stored optical signal with the change period, and the strength and the change period of the received secure optical signal, and the security reception control unit 520 determines whether the strength change of the secure optical signal is stored It is possible to warn the security transmitter 400 and the control center (not shown) through a separate security line 20 only when the intensity value of the optical signal is different from the intensity value of the optical signal.

또한, 보안광신호의 세기 및 주기의 변화와 데이터값을 동시에 비교하여 별도의 보안선(20)을 통해서 보안송신부(400) 및 관제센터(미도시)에 경고할 수 있다. 그 이유는 해킹을 하는 과정에서 보안광신호의 제3파장의 광에 대응되는 광을 외부에서 주입하여 세기 변화를 없는 것처럼 가정할 수 있기 때문이다.In addition, the security transmitter 400 and the control center (not shown) can be alerted through a separate security line 20 by simultaneously comparing the change of the strength and the period of the secure optical signal with the data value. This is because the light corresponding to the light of the third wavelength of the secure optical signal can be injected from the outside in the process of hacking and it can be assumed that there is no intensity change.

상기 보안수신제어부(520)는 제2송수신부(120)의 제어부(미도시)와 연결되어 데이터의 광신호의 세기를 고려하여 해킹여부를 판정할 수 있 있다. 그 이유는 로컬망 같은 경우에는 버스트 광신호가 존재하기 때문에, 이러한 버스트 광신호가 보안광신호의 세기 변화에도 영향을 줄 수 있기 때문이다. The secure reception control unit 520 is connected to a control unit (not shown) of the second transceiver 120 and can determine whether the optical signal is hacked based on the intensity of the optical signal of the data. This is because burst optical signals exist in the case of a local network, and such burst optical signals may affect the intensity of a secure optical signal.

이상에서 본 발명이 구체적인 구성요소 등과 같은 특정 사항들과 한정된 실시예 및 도면에 의해 설명되었으나, 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐, 본 발명이 상기 실시예들에 한정되는 것은 아니며, 본 발명이 속하는 기술분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형을 꾀할 수 있다. While the present invention has been particularly shown and described with reference to exemplary embodiments thereof, it is to be understood that the invention is not limited to the disclosed exemplary embodiments, but, on the contrary, Those skilled in the art will appreciate that various modifications, additions and substitutions are possible, without departing from the scope and spirit of the invention as disclosed in the accompanying claims.

따라서, 본 발명의 사상은 상기 설명된 실시예에 국한되어 정해져서는 아니되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등하게 또는 등가적으로 변형된 모든 것들은 본 발명의 사상의 범주에 속한다고 할 것이다.Therefore, the spirit of the present invention should not be construed as being limited to the above-described embodiments, and all of the equivalents or equivalents of the claims, as well as the following claims, I will say.

10 광케이블
20 보안선
110 제1송수신부
120 제2송수신부
210 제1커플러
220 제2커플러
300 해킹되는 구간
310 해킹장치
320 벤딩구간
400 보안송신부
410 제3파장 광원부
420 보안송신제어부
500 보안수신부
510 포토다이오드
520 보안수신제어부10 optical cable
20 security lines
110 first transmission /
120 second transmission /
210 first coupler
220 second coupler
300 Hacked sections
310 Hacking Device
320 Bending section
400 security transmitter
410 third wavelength light source unit
420 security transmission control unit
500 security receiver
510 photodiode
520 security reception control unit

Claims (3)

광케이블로 연결되어 있고, 제1, 2파장 대역의 광을 이용하여 데이터를 송수신하는 제1송수신부와 제2송수신부를 포함하는 광통신 시스템의 해킹 보안장치에 있어서,
제3파장 대역 광원부를 포함하고, 상기 제3파장 대역 광원부를 소정의 데이터 패턴을 이용하여 변조하여 보안광신호를 생성하고 송신하는 보안송신부;
광케이블에 데이터와 보안광신호를 보낼 수 있도록 상기 보안송신부와 상기 제1송수신부의 출력을 결합하는 제1커플러;
상기 제2송수신부의 앞단에 위치하며, 상기 보안광신호를 데이터로부터 분리하는 제2커플러;
상기 제2커플러에 의해서 분리된 보안광신호를 수신하여 해킹여부를 판단하는 보안수신부
를 포함하는 것을 특징으로 하는 해킹 보안장치.
A hacking security apparatus of an optical communication system including a first transceiver unit and a second transceiver unit which are connected to each other by an optical cable and transmit and receive data using light of first and second wavelength bands,
A secure transmission unit including a third wavelength band light source unit and generating and transmitting a secure optical signal by modulating the third wavelength band light source unit using a predetermined data pattern;
A first coupler for coupling the secure transmission unit and the output of the first transceiver unit so as to transmit data and a secure optical signal to the optical cable;
A second coupler located at a front end of the second transceiver and separating the secure optical signal from the data;
A security receiver for receiving a secure optical signal separated by the second coupler and determining whether the secure optical signal is hacked;
Wherein the security device comprises:
제1항에 있어서,
상기 보안수신부는
보안광신호를 수신하는 포토다이오드 및 수신된 보안광신호를 세기/데이터를 분석하는 보안수신제어부를 포함하는 것을 특징으로 하는 해킹 보안장치.
The method according to claim 1,
The security receiver
A photodiode for receiving the secure optical signal, and a secure reception control unit for analyzing the strength / data of the received secure optical signal.
제2항에 있어서,
상기 보안송신부는 소정의 데이터 패턴을 생성하는 보안송신제어부를 포함하는 것을 특징으로 하는 해킹 보안장치.
3. The method of claim 2,
Wherein the secure transmission unit comprises a secure transmission control unit for generating a predetermined data pattern.
KR1020170140971A 2017-10-27 2017-10-27 Apparatus and Method for Hacking Security of Optical Cable KR102072447B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020170140971A KR102072447B1 (en) 2017-10-27 2017-10-27 Apparatus and Method for Hacking Security of Optical Cable

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020170140971A KR102072447B1 (en) 2017-10-27 2017-10-27 Apparatus and Method for Hacking Security of Optical Cable

Publications (2)

Publication Number Publication Date
KR20190047278A true KR20190047278A (en) 2019-05-08
KR102072447B1 KR102072447B1 (en) 2020-02-03

Family

ID=66580149

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020170140971A KR102072447B1 (en) 2017-10-27 2017-10-27 Apparatus and Method for Hacking Security of Optical Cable

Country Status (1)

Country Link
KR (1) KR102072447B1 (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102224653B1 (en) 2020-11-09 2021-03-08 주식회사 세영 Apparatus for monitoring hacking of optical cables
KR20210066229A (en) 2019-11-28 2021-06-07 한전케이디엔주식회사 System for transmitting optical of nuclear power plants network enhanced security and method for transmitting data there of
KR102391342B1 (en) 2020-11-10 2022-04-28 주식회사 에스지 Optical cable hacking surveilance system and hacking surveilance method using the same
KR102494053B1 (en) 2022-04-18 2023-01-31 (주)세영통신 Apparatus for monitoring hacking of optical cables

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100610663B1 (en) * 2005-07-06 2006-08-11 주식회사 아이센텍이엔씨 System for watching optic fiber using testing wave length
KR20150126153A (en) * 2014-05-02 2015-11-11 한승완 Optical fiber management system

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100610663B1 (en) * 2005-07-06 2006-08-11 주식회사 아이센텍이엔씨 System for watching optic fiber using testing wave length
KR20150126153A (en) * 2014-05-02 2015-11-11 한승완 Optical fiber management system

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20210066229A (en) 2019-11-28 2021-06-07 한전케이디엔주식회사 System for transmitting optical of nuclear power plants network enhanced security and method for transmitting data there of
KR102224653B1 (en) 2020-11-09 2021-03-08 주식회사 세영 Apparatus for monitoring hacking of optical cables
KR102391342B1 (en) 2020-11-10 2022-04-28 주식회사 에스지 Optical cable hacking surveilance system and hacking surveilance method using the same
KR102494053B1 (en) 2022-04-18 2023-01-31 (주)세영통신 Apparatus for monitoring hacking of optical cables

Also Published As

Publication number Publication date
KR102072447B1 (en) 2020-02-03

Similar Documents

Publication Publication Date Title
KR20190047278A (en) Apparatus and Method for Hacking Security of Optical Cable
US7376293B2 (en) Remote location of active section of fiber in a multimode intrusion detection system
US7120324B2 (en) Intrusion detection system for use on an optical fiber using a translator of transmitted data for optimum monitoring conditions
US8270845B2 (en) Multimode fiber tap for a LRM connection
US10784969B2 (en) Secured fiber link system
US7389045B2 (en) Apparatus and method for monitoring and compensating an optical signal
CN101809429B (en) System and method using differential loop gain for fault identification in line monitoring equipment
US11789206B2 (en) Secured fiber link system
US20070116400A1 (en) Method of High Order Mode Excitation for Multimode Intrusion Detection
US11888537B2 (en) Secured fiber link system
KR101553246B1 (en) Hacking security system of optical cable using optical line monitoring
US9722700B2 (en) Wavelength division multiplexing system and method including wavelength monitoring
US9172461B2 (en) Optical fibers with varied mode-dependent loss
CN113243089B (en) Secure fiber link system
JP2006211308A (en) Optical communication method, optical communication system, and optical communication apparatus used for the same
KR101563631B1 (en) Transmitter-receiver of Optical Fiber Information and Readout System Thereof
JP7491373B2 (en) Notification system, notification device, and notification method
US10551309B2 (en) Method and system to improve scheme of optical network cable and audio cable
KR101584432B1 (en) Optically connected closed circuit television camera apparatus using passive optical elements and cctv system
KR20030087878A (en) Method and System for Monitoring Optical Core for Use in Optical Communication Network
KR20180007186A (en) Apparatus for monitoring optical fiber
KR20170004794A (en) Transmitter-receiver of Optical Fiber Information and Readout System Thereof
US20200287623A1 (en) Methods and Apparatus for Detecting a Fault in an Optical Communication Network
TW201216643A (en) Passive optical network autonomous monitoring method and system thereof
KR20090032745A (en) Optical line terminal and method for controlling optical output power thereof

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant