TW390081B

TW390081B - Encryption device and decryption device for information conveyed by asynchronous transfer mode cells

Info

Publication number: TW390081B
Application number: TW085116033A
Authority: TW
Inventors: Hubert Mionet; Pierre Hermet; Marc Dieubonne
Original assignee: Cit Alcatel
Priority date: 1995-12-18
Filing date: 1996-12-23
Publication date: 2000-05-11
Also published as: DE69633709T2; AU7539396A; CA2193249A1; ATE281052T1; EP0781069A1; DE69633709D1; CN1159108A; ES2227574T3; KR970056186A; AU721608B2; EP0781069B1; FR2742616A1; FR2742616B1; US5920627A; JPH09205420A

Description

經濟部智慧財產局貝工消费合作社印製 A7 ___B7_________ 五、發明說明（1 ) 發明背景發明部份本發明係有關加密裝置及解密裝置，用於由非同步傅送模式訊胞所傅遞之資訊上·此等可提供加密服務於電傳通信網路中，其中，由一節點使用單點至多點，或節點至網路單位廣播技術，發送訊胞至網路單位·本發明特別可應用於具有至少一光學進出節黏連接至至少一被動光學網路之一電傅通信網路中· 先行技藝之說明圖1 ih示此種電傳通信網路支點之一實施例之方塊圖。此包含：一光荸進出節點OAN及一被動光學網路•圓 1由實例顯示一單個被動光學網路A Ρ Ο N連接至多個網路單位 0NU1，0NU2，〇NU3，0NU4，及用戶終端ST1 ........ ST1 2 ·光學進出節點OAN由多工IM1 ........ IMp連接至電傳通信網路之其他節點，多工例如可爲2Mb i t/s之同步多工，或發送異步轉移模式訊胞之宽頻帶多工。節點OAN包含一連接裝置TUAN，含有光學線終接功能，並由光嫌連接至網路ΑΡΟΝ之一被動定向連接器DC，同樣，單位0NU1 ........ 0NU4各由一光嫌連接至連接器DC。光嫌及連接器DC，同樣，單位

0NU1 ........ 0NU4各由一光纖連接至連接器DC •光嫌及連接器DC構成被動光學網路ΑΡΟΝ，此爲星本纸張尺度適用中國國家標準（CNS〉A4規格（210x297公釐> _ 4 _ ---!!\^裝·！·訂·！一I (請先明讀背面之注意事項再瑱寫本頁) .k· 經濟部智慧財產局員工消费合作社印製 A7 _____B7___ 五、發明說明（2 ) 形·連接器D C具有同等廣播由節點OAN所發送之光學信號至所有單位0NU1，0NU2，0NU3’ 0NU4之性質。另一方面，由於連接器DC之定向性質 •，由任一單位所發送之任何光學信號由連接器D C轉送僅至節點0 A N。網路單位0NU1........0NU4各連接至一或更多客戶終端•例如，單位ON U 1由一来孅，一寬頻帶電連接線，或一普通窄頻帶電連接線連接至三客戶終端 ST1 ，ST2，ST3。在後者之情形，網路單位包含一普通異步/同步及同步/異步變換器。爲更有效使用非同步傳送模式網路之資源，預見使用複合訊胞，每一訊胞傳遞若干單位之資訊，定址送給不同之客戶終端，但在同一訊胞中沿徑路之至少一部份傳遞。圖1顯示一複合訊胞C L 1之經路之一例，此由連接裝置TUAN經多工器ΙΜι ........IMp所接收之訊胞構成。複合訊胞C L 1由連接器D C同樣廣播至每一單位0NU1 ........0NU4。操作及維護訊息告訴單位 0NU1 ，該訊胞CL1含有一資訊單位U1專送給客戶終端ST1，及一資訊單位U3專送給客戶終端ST3，終端ST1及ST3連接至單位0NU1。同樣，單位 ◦ NU3知道訊胞CL 1含有一資訊單位U2專送給連接於單位0NU3之客戶終端ST7 ·在本例中，單位 0NU1抽出訊胞CL 1中之該二訊胞，並在訊胞CL2 及C L 3中分別在連接於單位ONU 1之一光嫌上傳送至本紙張尺度適用中國國家標準（CNS)A4規格（210x297公釐）_ 3 _ (請先W讀背面之注意事項再填寫本頁) -f裝訂---------線f ! 經濟部智慧財產局貝工消費合作社印製 A7 ____B7___ 五、發明說明（3 ) 客戶終端ST1，及在連接單位0NU1之一光纖上傳送至客戶終端ST3。單位0NU3抽出訊胞CL1中之資訊單位U 2，並在一訊胞CL 4中經所連接之光嫌傳送至 •客戶終端S T 7 · 在另一例中，一單位經連接客戶終端至該單位之一對銅線遞送同步框格式之資訊單位· 每一資訊單位可爲一普通同步電話電話之一8元組，由其位置辨認，此在每一訊胞中恆定不變；或一資料包，由資料微包之開始處之一標籤辨認。此種電傳通信網路支點具有一些優點，明確言之，能非常容易廣播送給所有客戶之資訊單位，例如廣播影音節目。然而，此具有缺點，即由廣播節點發送給任一網路單位之資訊並不保密·每一網路單位◦ N U 1 ........ 0NU4接收由連接裝置TUAN所發送之所有訊胞，包括並不含有送給連接至有關單位之客戶終端之任何資訊單位之訊胞。具有網路單位之一客戶故此接收由連接裝置 TU AN所發送之所有資訊。故此，需有裝置，以保護並非送給所有客戶終端之資訊單位之機密性· 有許多加密方法：塊加密方法包括應用一加密演算法於構成特定長度之一塊之一組資料，此需等待收到整個資料塊後，方能對該資料塊加密。資料塊隨旗標發送，旗標辨認每一資料塊之限度。故此，容易使加密及解密工作同步•另一方面，此種方法加進一加密及解密時間延遲，此延遲與資料塊大小本紙張尺度適用中國國家標準（CNS)A4規格（210x297公釐）_ ϋ — — — — — — — — — — — ^ i — — — — — — ^·ίι--. (請先闓讀背面之注意事項再填寫本頁) 經濟部智慧財產局貝工消费合作社印製 A7 B7___ 五、發明說明（4 ) 成比例•而且，最小傅输誤差會損害整個資料塊之解密。 |馬上'加密方法包括使用一互斥或閘*以連績加進欲發送之二進位資料流之每一數元於一假隨機二進位序列 •中，以獲得一經加密之數元率•解密工作包含使用一互斥或閘，以連績加進經加密之數元率之每一數元於與加密所用相同之一假隨機二進位序列中•加密所用之假隨機二進位序列需與解密所用者同步.·而且，假隨機序列之同步如由於傅输誤差而喪失，需迅速重建· 歐州專利申請書〇 374 028說明一種裝置，用以對在複合訊包中傅遞之資訊單位加密*此訊胞自一光學進出節點廣播至客戶設施，該設施各可視爲包含一網路單位及一單個客戶終端。複合訊胞各傳遞多個，資訊軍位各送給一不同之客戶設施•爲確保機密性資訊單位各經加密。每一客戶設施接收所有之複合訊胞，但僅能對送給彼之資訊單位加密。爲對每一賫訊單位加密，該節點包含^馬上加密裝置，此依據一假隨機序列之一各別數元，計算資訊單位之毎一數元之加密值，此視目的地客戶設施而定•此數元流僅包含由此客戶設施所發送並由節點接收無誤之最後資訊單位之數元•資訊單位明文發送至節點，因爲連接器之定向性質防止其他客戶設施收到此等資訊單位•客戶設施發送資訊單位，此等可爲任何種類，且故此各客戶間並不相同。由節點所接收無誤之每一資訊單位故此可構成一客戶設施專用之一假隨機序列。每一客戶設施保存其發送給節點本紙張尺度適用中困國家標準（CNS)A4規格（210 X 297公釐）_ -----------—ο裝--------訂----- * (請先明讀背面之注$項再瑱寫本頁>

Μ·— ϋ I 線 A7 __B7_____ 五、發明說明（5 ) (請先明讀背面之注項再填寫本買) 之最後資訊單位於記憶器中，如彼收到一確認，表示該傳输無誤•客戶單位中之解密裝置其後使用此資訊單位，作爲一假隨機序列，用以對節點所發送之次一訊胞中所含之 •資訊單位解密· 由加密裝置使用之假隨機序列及由解密裝置使用之假隨機序列同步，因爲加密裝置系統性使用其所接收無誤之最後資訊單位作爲假隨機序列，及解密裝置系統性使用其所發送並由節點接收無誤之最後資訊單位作爲假隨機序列〇此加密裝置及此解密裝置具有缺點，即僅能工作於在二傳輸方向上數元率相等，且由節點及客戶設施傳输資訊單位間有些同步之情形· 如送給客戶設施之資訊單位之數元率大於由該設施所發送之資訊單位之數元率，則加密裝置有時缺乏資訊來構成逐個數元加密所需之假隨機序列•如發給節點之資訊單位之發送給客戶設施之二資訊單位之發送間並不交插，則加密裝置缺乏構成資訊單位加密所用之假鼸機序列· 經濟部智慧財產局貝工消费合作社印製故此，先行技藝之裝置不能實施於非同步傳送模式之網路中，因爲此種網路之一特色及一優點正爲其容許數元率異共步操作可高度變動。本發明之一目的在提出無以上缺點之一種解密裝置及一種加密裝置。發明概要

本紙張尺度適用中國國家標準（CNS〉A4規格（210x297公釐）_ G A7 ____B7________ 五、發明說明（6 ) (請先明讀背面之注$項再填寫本I) —方面，本發明在於一種加密裝置，用於對由非同步傅送模式訊胞傅遞之資訊單位加密，可用於光荸分配網路中，該網路包含一光學進出節黏，一定向被動光學網路， •及多個網路單位，連接裝置傳遞由網路單位所發送之僅任一訊胞至光學進出節點，訊胞由一節點廣播至各網路單位，每一訊胞傅遞至少一資訊單位，每一資訊單位送給一單個網路單位：該加密裝置設置於該光學進出節點處，並包含：計算裝置，用以依據一第一假隨機序列之各別數元，計算欲加密之每一資訊單位之每一數元之一加密值；及供應裝置，用以依據資訊單位所送給之網路單位專用之鍮匙，供應此第一假隨機序列；其中，用以供應此第一假隨機序列之裝置包含：計算裝置，用以依據一鍮匙，使用難以逆反之一演算法，計算此第一假隨機序列；及接收裝置，用以明文接收來自網路單位之至少一解密裝置（DD)之至少一鍮匙· 經濟部智慧財產局貝工消费合作社印製在一第二方面，本發明在於一種解密裝置，用以對由非同步傳送模式訊胞所傳遞之資訊單位解密，可使用於一定向被動光學網路中，該網路包含一光學進出節點，多個網路單位，及連接裝置，自該節點廣播任何訊胞至各網路單位，訊胞由節點發送，並傅遞由一網路單位所發送之僅任一訊胞至節點，每一訊胞傅遞至少一資訊單位，及毎一資訊單位送給一單個網路單位；本紙張尺度適用中國國家標準（CNS)A4規格（210 x 297公釐> _ a 一經濟部智慧財產局貝工消费合作社印製 A7 _____J7________ 五、發明說明（7 ) 該解密裝置設置於網路單位中，並包含：計算裝置，用以依據一第一假隨機序列之各別數元，計算欲解密之每一資訊單位之毎一數元之一解密值；及供應裝置，用以依據含有該解密裝置之網路單位，供應此第一假隨機序列；其中，用以供應此第一假隨機序列之裝置包含：計算裝置，用以使用難以逆反之一演算法，並依據一鍮匙，計算此第一假隨機序列：及供應裝置，用以供應此鍮匙，並明文發送此鍮匙至位於光學進出節點（OAN)中之一加密裝置· 以上裝置能供應同一鍮匙至光學進出節黏及網路單位，鎗匙之機密性由以下聯合特色保護：解密裝置產生鍮匙及供應其至加密裝置· 定向光學網路形態之鎗匙保護光學網路至光學進出節點方向上之傳输機密性。本發明之另一目的爲用於複合訊胞上之一種加密裝置，毎一訊胞傅遞多個資訊單位，分別送給多個客戶終端，此等終端相分開，但連接至同一網路單位，其中，在加密後，第一假隨機序列亦由输送資訊單位之訊胞中之此資訊單位之位置調節· 本發明之另一目的爲一種解密裝置，用於複合訊胞上，每一訊胞傅遞多個資訊單位，分別送給多個客戶終端，此等終端相分開，但連接至同一網路單位，其中•第一假隨機序列（NL S 2 )亦由傅通資訊單位至解密裝置之訊本紙張尺度適用中國國家標準（CNS)A4規格(ilO X 297公釐）_ 1U 一 -----------------di * . (請先闈讀背面之注項再瑱寫本頁) 經濟部智慧財產局員工消费合作社印製本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公* ) _ A7 ____B7 _______ 五、發明說明（8 ) 胞中之此資訊單位之位置調節· 以上裝置能供應同一鍮匙至光學進出節黏及網路單位，鍮匙之機密性由以下聯合特色保護：解密裝置產生鍮匙及供應其至加密裝置· 定向光學網路形態之鎗匙保護光學網路至光荸進出節點方向上之傅输機密性· 本發明之另一目的爲用於複合訊胞上之一種加密裝置，每一訊胞傅遞多個資訊單位，分別送給多個客戶終端，此等終端相分開，但連接至同一網路單位，其中，在加密後，第一假隨機序列亦由输送資訊單位之訊胞中之此資訊單位之位置調節。本發明之另一目的爲一種解密裝置，用於複合訊胞上，每一訊胞傳遞多個資訊單位，分別送給多個客戶終端，此等終端相分開，但連接至同一網路單位，其中，第一假隨機序列亦由傅遞資訊單位至解密單位之訊胞中之此資訊單位之位置調節。以上由於加密工作而確保提高機密性之裝置隨另一變數而定：即資訊單位在傳遞該資訊單位之訊胞中之位置。在較宜之實施例中，可使用於一定向被動光學網路中，第一假隨機序列亦依構成一同步序列之一第二假隨機序列計算，及用以供應第一假隨機序列之裝置另包含同步裝置，用以供應第二假隨機二進位序列，及用以發送此序列之樣品至至少一解密，俾使其同步。第一假鼸機序列亦依構成一同步序列之一第二假隨機 rr^- -------------------^---1----- « (請先《讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消费合作社印製 A7 ___B7______五、發明說明（9 ) 序列計算，及用以供應第一假隨機序列之裝置另包含同步裝置，用以供應第二假隨機二進位序列，及用以依掸由一解密裝置所供應之此序列之樣品，同步此序列* 如此，由使用二分開之假隨機序列解決同步問題：一第一序列，此甚難仿製，並僅一網路單位知道，提供加密之阻力•一第二序列，明文廣播至所有之網路單位，用作時間基準來產生第一序列及第一序列之複製品，同步在加密裝置及解密裝置中。此故此發起基準來產生第一假隨機序列及第一序列之複製品，同步在加密裝置及解密裝置中 •此故此發起並維持同步作用，而無在塊階層上加密之缺點，因爲資料係由逐個數元加密· 在一較宜實施例中，用以供應第二假隨機序列之裝置供應一第二序列，此對節點及一網路單位間所建立之每一虛構電路獨立，且以與有關虛構電路上所接收之訊胞率相當之一時間率來供應此序列· 以上裝置產生一同步假鼸機序列，此對每一虛構電路獨立，每一單位與節點建立至少一虛構電路。此使每一虛構電路能獨立同步。故此各虛構m路間之時間差並不引起問題· 在一較宜之實施例中，用以供應一第二假隨機序列之裝置包含一轉移記發器，由一邏輯電路循環，資施例一線性函數，及所供應之樣品包含此轉移記發器之至少一級中所含之值· 用以供應一第二假隨機序列之裝置包含一轉移記發器 •η- (請先《讀背面之注$項再填寫本頁) ό裝 i·· ϋ ----訂-----

ϋ ϋ I 線

./IV

本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公爱）_ U A7 ______B7______ 五、發明說明（10) ，由邏輯電路循環，實施一線性函數，及由加密裝置所供應之樣品裝載於此轉移記發器之至少一級中，以使其同步 Φ 以上裝置具有由非常容易實施之電路來使加密及解密工作同步· 在較宜之實施例中，加密裝置另包含裝置*用以：記憶多個鍮匙，決定改變鍮匙，及插入指示使用何鎗匙來對由訊胞所傅遞之資訊單位加密之資訊於每一訊胞中，且解密裝置另包含：記憶裝置，用以記憶多個鍮匙，接收裝置，用以接收每一加密之訊胞中所傳遞之資訊，此資訊指示使用何鑰匙來對由訊胞所傅遞之資訊單位加密：及讀出裝置，用以讀出記憶裝置中之鎗匙，此由一訊胞所傅遞之資訊指示，供應該鍮匙至用以供應第一假隨機序列之裝置。自以下之說明及附圖，可更明瞭本發明，並呈現本發明之其他特色。較宜實施例之詳細說明匯2顯示本發明之加密裝置C D之一實施例及本發明之解密裝置DD之一實施例•裝置C D在連接裝置 TUAN中，及裝置DD複製於每一網路單位ONU1，氏張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐> -~ ' (請先閱讀背面之注#^項再填寫本頁) 訂i I* I ϋ 1__ 0 線 C. 經濟部智慧財產局貝工消费合作社印製 A7 B7 五、發明說明（11) 由被動光學網路A Ρ Ο N支持•此等光學連接爲：一連接線C T ’傅输加密之資訊單位自節點至所有單位：一同步連接器SYN，傳输同步假隨機序列自節貼至所有單位；一雙向連接器KT，雙向傅輸用以轉移鍮匙及用以確認此轉移之訊息，此等轉移有少數時間限制；及一高速連接線KS，用以傳送一命令自節點OAN至單位0NU1，俾由已儲存於解密裝置DD之記憶器中之另一鎗匙取代現行之鎗匙。 Λ. 此等分離之邏輯連接實際上由同一訊胞支持*建立一分離之虛構電路，以連接節點至每一單位·在節點至單位之方向上，每一訊胞包含5個8元組上之一標準化檩頭，及4 8個8元組之一負載，其第一個8元組用於序數SN ，此對一特定之虛構電路上所傳输之每一訊胞增置，及其第二8元組或控制8元組專用於加密及解密操作之服務資訊上。其餘4 8個8元組输送資訊單位*各佔8元組之全數。加密裝置C D由各別不同之鑰匙對遞送給網路單位 0NU1 .......，0NU4之資訊單位加密•此包含： —输入端1，接收欲加密之二進位資料流，此由欲發送之一訊胞之資訊單位之數元構成，資訊單位各爲一電話電路樣品之值，或提送給任一單位ONU 1 ........ 0NU4之資料微包；由該訊胞所输送之標頭數元及服務本紙張尺度適用中國國家標準（CNS〉A4规格<210x297公釐）—_ {請先《讀背面之注$項再填寫本頁) 裝！！ —訂！！線經濟部智慧財產局具工消费合作社印製經濟部智慧財產局貝工消费合作社印製 A7 ___B7_____ 五、發明說明（12) 數元並不加密： —输入端7 *接收一虛構電路識別碼VC I及一虛構徑路識別碼VPI ，此二識別碼識別欲發送及連接節點 OAN至單位ONU 1之訊胞所支持之虛構幫路，及連接節點OAN至單位0UN1 ; —输入端8，接收支持此虛構電路之訊胞序列中之此訊胞之序列S N ; —输入端9，接收二進位字BP，此指示一數元正在加密及發送中之一8元組在此訊胞中之位置；

—输出端3，供應經加密之數元流至邏辑連接線CT t 一输出端4，供應同步假隨機二進位序列之樣品至同步邏輯連接線SYN ; 一输出入端6，接收及發送綸匙轉移及確認訊息於邏辑連接線K T上：一输出端1 7，連接至高速連接線K S，用以送出訊息，命令使用一新鍮匙；一互斥或閘EX0R1，具有第二输入端連接至输入端1，一第二输出端接收一非線性假隨機二進位序列 NLS1，及一输出端連接至输出端3，此閘對資訊單位馬上，即逐個數元加密： —邏輯電路NL F 1，實施一網路函數，此爲非線性，且故此難以逆反，此電路NL F 1具有一第一输入端接收一線性假鼸機二進位序列L S I ，一第二输入端接收一本紙張尺度適用中國國家標準（CNSXA4规格（210x297公釐）_ D ~ ' --------^--------- <請先«讀背面之注意事項再缜寫本頁) 經濟部智慧財產局貝工消费合作社印製 A7 ___B7________ 五、發明說明（13) 鍮匙Ki ，一第三输入端接收二進位字BP，一第四输入端接收一數元供應非線性假隨機二進位序列N L S 1至閘 EX0R1之第二输入端；一鍮匙記憶器KM，能儲存供單位ONU 1........ 0NU4用之二鍮匙（一鍮匙在使用中，及一保留鎗匙），並具有一輸出端連接至網路電路N L F 1之第二输入端 t 一控制器CD C，控制加密裝置CD之整個操作，並供應鍮匙變換議定，此控制器具有一輸入-输出端連接至輸入一输出端6，一输出端連接至鍮匙記憶器KM之输入端*以寫入新鍮匙於記憶器中，並命令讀出欲加密之資訊單位之鍮匙，一输出端連接至邏輯電路NLF 1之第四输入端，以供應數元KNL於此，及一输出端連接至输出端 1 7 :及一同步裝置SD1，包含多個假隨機二進位序列產生器，各專用於一各別之虛構電路•包含一產生器SD1 i ，提供序列L S 1 i給供應於输入端7上之識別碼VP I —VC I所認定之虛構《路，裝置SD1具有一输入端連接至输入端7，以接收該對識別碼VP I - VC I，一输入端連接至输入端8，以接收序數SN，一第一输出端供應線性假鼸機二進位序列L S 1至邏辑電路NL F 1之第一输入端，及一第二输出端連接至输出端4，並定期供應線性假隨機二進位序列L S 1之樣品，用以同步一網路單位中之解密裝置，現加密及傅输中之資料需通過此· 本紙張尺度適用中B國家襦準（CNS)A4规格（210x 297公釐h 16 - I I n I ϋ I · 11 «11 ^ I ϋ · ϋ 1 I 〆請先"·讀背*之注$項再瑱窝本頁) 線 A7 B7 ______ 五、發明說明（14) 閘Ε X 0 R 1處理欲加以逐個數元加密而無任何時間延遲之資料•資訊單位各包含全數之8元組•鍮匙K i故此在至少一個8元組上保持相同•邏輯電路NL F 1故此逐個處理8元組，及控制器CDC改變鍮匙Ki ，可能對每一個8元組改變•邏輯電路NL F 1即時計算序列 N L S 1之一 8元組，但其输出端以欲加密之數元之時間率逐個數元供應此至閘EX0R1之第二输入端· 如被動光學網路ΑΡΟΝ僅欲输送普通之訊胞•而其內容欲通過一單個網路單位時*則電路N L F 1自然足以解決訊胞之時間率，即計算4 6個8元組之塊段之線性假隨機二進位序列NL S 1，因爲一訊胞之負載之標準長度爲4 8個8元組，及二個8元組用於服務資訊上· 同步裝置SD1包含與建立於節點TUAN及網路單位〇NU 1 ，……，0NU4間之虛構電路同數之主動產生器。產生器各在訊胞之時間率上供應一假隨機序列，支持與此產生器相對應之虛構電路•對由VP I —VC I認定之虛構電路，序數S N每次增一單位，供應給該虛構電路之序列前進一數元*此以一字之形態供應•由該序列之並列2 5個連結數元構成· 每一產生器（例如SD 1 i )供應二個樣品給同步連接線SYN，各包含在訊胞之時間率上之一數元，支持與該產生器對應之虛構m路。序列NL S 1爲一非線性序列，因爲此由實施非線性邏輯函數之一遍辑電路N L F 1產生·由於此非線性，故本紙張尺度適用中國國家標準（CNS)A4规格（210x297公*)- 17 - -------------0^. <請先«.讀背面之注$項再填寫本頁) 訂---------線1 經濟部智慧財產局貝工消费合作社印製經濟部智慧財產局貝工消费合作社印製 A7 B7 五、發明說明（15) 極難由知道序列NL S 1之一部份來決定鍮匙K i ，即使該非線性函數已知時亦然。序列L S 1 i等爲線性，因爲此由實施純線性函數所產生•此等函數使用線性算子*例如由互斥或閘構成·此種線性函數對偷解密企圖並無高度之抵抗性，但使需同時產生相同結果之二裝置相當容易同步，一在加密裝置中，及另一在解密裝置中。本發明之解密裝置DD之實施例包含： —输入端1 0，連接至邏辑連接線CT，以接收加密數元流。 —输入端1 1，連接至同步邏辑連接線SYN以接收非線性假隨機序列NL S 1之樣本；一输入—输出端1 2，連接至邏辑連接線KT，以與加密裝置CD交換鍮匙轉移訊息；一输入端1 8，連接至連接線K S，以接收鑰匙更改命令； —输入端1 4，接收虛構電路識別碼VC I及虛構徑路識別碼VPI ，辨認由現發送及解密中之訊胞所支持之虛構電路； —输入端1 5，接收在此虛構電路中之此訊胞之序列 S N ； —输入端1 6，接收二進位字B P，此指示一數元現在發送及解密中之一8元組在此訊胞中之位置；一输出端1 3，供應經解密之數元流：本紙張尺度適用中國國家標準（CNS)A4規格（210 x 297公釐）-18 - ---^------------ (請先Ba.lft背面之注$項再瘓寫本頁) f A— 訂-----

-_| el emm I 線· 經濟部智慧財產局貝工消费合作社印製 A7 ______B7__- _五、發明說明（16) 一互斥或閘EX0R2，具有一第一输入端連接至输入端1 0 ’以接收加密之數元流，一第二輪入端接收一非線性假隨機序列NLS2，此與序列NLS1相同*及當需要同步時，與其同步，及一输出端連接至输出端1 3，此閘對加密之數元流逐個數元解密；一遢輯電路NLF2，與邐辑電路NLF1相同，並實施相同之非線性邏輯函數，此電路包含一第一输入端接收一線性線性假隨機序列L S 2 i ，當窬要同步時，與序列LSI i相同，一第二输入端接收鍮匙Ki ，此專用於含有有關解密裝置DD之網路單位，一第三输入端連接至输入端1 6，以接收字BP，此指示一數元現解密中之一 8元組之位置，一第四输入端接收一數元KNL，此爲指定現用中之鍮匙K i之一鍮匙號之最低有效數元，及一输出端逐個數元供應非線性假隨機序列N L S 2至閘 E X 0 R 2之第二输入端； —組二記發器KR，各包含一鍮匙，其一爲現在有關解密裝置中使用之鎗匙K i ，此組記發器具有一输出端連接至電路N L F之第输入端，以供應該組KR中所儲存之二鎗匙之一；一同步裝置S D 2，包含多個假隨機二進位序列產生器，各專用於節點TUAN及含有此解密裝置DD之網路單位間所建立之虛構電路之一，明確言之，供應序列 L S 2 i給由VP I -VC I所辨認之虛構電路之一產生器SD2i ，此裝置SD2具有一输入端連接至输入端 (請先«讀背面之达$項再填寫本頁) -*1 ^1 ϋ I n · >1 n ·1

f ϋ I 線· 本紙張尺度適用中國國家標準（CNS)A4规格（210x297公釐广19 - A7 ___m______ 五、發明說明（π) 11，以接收該對識別碼vp I -vci ，一輪入端連接至端1 5，以接收現解密中之訊胞之序號SN，及一输出端供應線性假隨機序列LS2 i至遢輯電路NLF2之第一輸入端及一控制器D D C *具有一输入输出端連接至输入-输出端1 2，用以與控制器CD C交換鍮匙更改議定訊息，一输出端連接至鍮匙記發器KR之第二输入端，俾當決定採取更新有關網路之鎗匙時，供應一新鑰匙給後者，及一输出端供應數元KN L至電路N L F 2之第四輸入端· 在各別不同之網路單位ONU 1 ........ ONU 4中之每一解密裝置中之鍮匙時時不同。爲維持機密性，即使一單位專用之鎗匙被發現時亦然，每一虛構電路之解密鎗匙定期更換，例如每1 5分鐘更換。控制器CDC每15分鐘發送一訊息至0NU1，… …，ONU 4中之所有解密裝置DD，要求各供應一新鑰匙*此訊息包含一數字指示欲產生之新鑰匙組•同時，控制器C D C開始一重複計時，其時間相當於所有單位反應所需之最大時間•如任何單位未能在此時間內反應，控制器重複該訊息給該單位。如連績三次均未成功，則控制器C D C認定此單位故障，並發送一否定確親給該單位。在正常情形，當每一解密裝置之控制器D D C收到此訊息時，彼隨機擬定一新鍮匙，並發送給控制器CDC，指示新組鎗匙之號數，並由偵誤碼保護此鑰匙•彼明文發本紙張尺度適用中國國家標準（CNS)A4規格（210x297公釐）-20 - 明讀背面之注

^ V 7 *袭本〒頁I ^ I I I I I I 訂 • I I I I I

V 經濟部智慧財產局貝工消费合作社印製經濟部智慧財產局員工消费合作社印製 A7 ___B7____ 五、發明說明（18) 送此鍮匙，因爲被動光學網路ΑΡΟΝ之定向性質確保在單位-節點方向上發送之機密性*每一鎗匙隨帶一循環冗餘偵誤碼字· 如該鍮匙經接收無誤，則控制器C D C發送一肯定之確認，並寫入該新鍮匙於鍮匙記憶器ΚΜ中與發送該鍮起之單位相對應及與該組鍮匙之號數相對應之位置處•此時，此爲一保留鍮匙* 控制器DD C並不即時寫入此新鎗匙於一記發器KR 中，因爲先需確定此已由加密裝置CD收到•當彼發送一新鍮匙時，控制器DD C開始一計時，其時間大於該重複計時。如未收到任何否定之確認，或遨請彼供應該鍮匙之任何新訊息，則當時間到時，彼認定其所送出之鍮匙已被接收。彼然後儲存該鎗匙於該組記發器KR之一中，即與新組鍮匙之號數相對應之一個。在此期間中，用於解密之現使用中之鎗匙K i爲該組記發器KR之另一個中所儲存者· 在每一經解密之訊胞中，含有加密及解密專用之服務資訊之控制8元組包含二數元用以由一號數指定現由加密裝置使用中之該組鍮匙，二數元用於各別之二同步樣品，及四數元用作偵誤碼子•此偵誤對避免傳輸誤差，引起解密裝置中非適時之鍮匙更改上甚爲重要· 加密裝置C D中之控制器C D C決定使用記億器KM 中及該組KR中現有之新組鎗匙。含有用以對一訊胞加密之鎗匙之該組之號數在該訊胞中明文發送•此鎗匙號爲現本紙張尺度適用中國國家標準（CNS)A4規格（210x297公釐）_ 21 - ------------ό裝 • H I ^1 .1 I I H 訂------ 請先«.讀te之注ί項再填X本頁) ϋ ml c Λ 線· 經濟部智慧財產局霣工消黄告V社印« A7 ______B7____五、發明說明（19) 用於加密上之該組鍮匙之所有各鍮匙，換言之，即所有單位0NU1，……，〇NU4所共用•所有建立之虛構m 路幾乎同時改變加密鍮匙•所有虛構電路並不絕對同時改變解密用之鍮匙，因爲在每一網路單位中，控制器DD C 在收到含有一新鍮匙號之前，並不改變解密鍮匙· * 控制8元組定期使用於發送同步樣品至解密裝置D D ，此具有優點，即不獨可快速獲得同步，具快速偵得同步之喪失，且能更新鍮匙。每一所建立之虛構電路設置各別之產生器S D 1 i及 S D 2 ί於節點OAN及任一網路單位之間。此安排具有優點，即同步之喪失每次僅影響一個虚構電路•例如•每 —連接裝置TUAN包含一加密裝置CD，含有4 4個產生器SD1 i等，及每一網路單位0NU1 ........ 0NU4含有1 0個產生器SD2 i等，使每一網路單位能與連接裝置TUAN建立約1〇個虛構電路· 供應識別碼VCI及VPI ，序號SN，及連接裝置 TUAN及每一單位0NU1，0NU4之位置BP的裝置是傅統發信號裝置，其結構爲熟習此道者所明瞭· 圖3顯示產生器SD 1 i之一實施例之方塊圖，此爲同步裝置SD1之一部份，及相當於由VP I — VC I所辨認之一虚構電路· 本實施例包含：一轉移記發器，包含25級Q1 ........Q25，每級具有一資料输入端，一输出端直接連接至下一級之資料本紙張尺度適用中Η國家標準<CNS)A4規格（210x297公* >- 22 - 明. 讀背面之注

I 頁

I I I I I訂 • I I I I I 線經濟部智慧財產局貝工消费合作社印製 A7 ___B7______五、發明說明（20) 输入端，及一控制输入端（未顯示）接收一時脈記號：一输出端，供應在並列2 5數元上之一字，此2 5數元爲線性序列L S l i之連績數元，並取自各別之2 5級 Q 1 ........Q 2 5 : 一互斥或閘EXOR3，具有一输入端連接至級25 之輸出端，一输入端連接至級Q 3之输出端，及一输出端連接至記發器之第一級Q 1之資料输入端；如此連接，此閘構成一產生器多項式1+X3 +X2S之線性反鳙迴路；及一裝置SS，控制記發器Q1.......，Q25，並發送同步樣品，包含一第一输入端連接至閘EXOR 3之输出端，以對序列LSIi之一值S1抽樣，一第二输入端連接至第12級Q12之输出端，以對序列LSIi之一值S 2抽樣，一第三输入端，連接至输入端8，以接收序數SN，一输出端（未顯示）每次該序數SN增加一單位時，供應一時脈信號同時至所有各級Q 1 ........ Q 2 5 ，及一输出端供應該對樣品S 1，S 2至输出端4，此連接至同步邏輯連接線S Y N · 當一新連接建立時，即當一對新識別碼VP I — VC I產生時，一新同步裝置SD1 i由硬線裝置所決定之一固定值發起。在幾乎同時，一同步裝置SD2 i隨機發起•裝置SD2 i其後由遍辑連接線SYN所發送之樣品同步•支持新連接之每一訊胞在其控制8元組（含有專用於加密及解密操作之服務資訊）中包含二樣品S 1及本紙張尺度適用中國國家標準（CNS)A4规格（210 x 297公釐）_ 23 - ~請先Μ讀背面之注$項再瘓寫本頁) _ ·1111111 · I I I .

^ 1 n I 線 - A7 B7 五、發明說明（21) S 2於其負載中· 由於各含有一數元之二樣品如此發送於支持有關虛構電路之每一訊胞中，故需等待確實1 3個訊胞發送後，方可在解密裝置DD中重構一2 5數元序列，此與由同步裝置SD 1 i同時所產生之序列相同，且故此能獨立操作，以訊胞之到達率發動。圖4顯示產生器SD2 i之一實施例之方塊圓，此爲 ._____ ------·、·. --Γ .. 同步裝置s D 2 i —部ί&Ί * &例包含：一轉移記發器，包含25級Ql> ........ Q 2 5 ^ ，每級具i一資料输入端，一控制输入端（未顯示），及 % 一输出端： —互斥或閘EX03 <，具有一输入端連接至級 Q 2 5 /之输出端1 一输入端連接至級Q 3 >之输出端，及一输出端；一邏輯電路SW1，等於一開關，具有二输入端a及 ~ Τ' 二.- ___ b及一Ϊ端，输入端a連接至閘EX0R3 /之输出端，及输出端連接至第一級Q 1 >之資料输入端； —霪輯電路SW2，等於一開關，具有二输入端a及 b及一输出端，输入端a連接至級Q1 2 >之输出端，及输出端連接至級Q13/之输入端； —電路SS /，控制記發器Q1 — ........ Q25 一及同步，具有一输入端連接至输入端1 1，以接收在邏辑連接線SYN上所發送之同步樣品S1及S2，一输入端連接至输入端1 5，以接收每一訊胞之序數SN，一输入本紙張尺度適用中國國家標準（CNS)A4规格（210 x 297公t)_ 24 - I-------ύ^ί (請先aa.讀背面之注$項再鱗寫本頁) 訂· 線經濟部智慧財產局貝工消费合作社印製 A7 _____B7^_____ 五、發明說明（22) 端連接至轉移記發器之第1 2級Q 1 2 >之輸出端，以對序列LS2 i之一樣品C2抽樣，一输入端連接至閘 EX0R3之输出端，以對序列LS2 i之一樣品C1抽樣，一输出端（未顯示）同時供應一時脈信號至所有記發器級Q1 >，……，Q25—之控制输入端，每次序數 SN增加一單位時•一输出端連接至電路SW1之输入端 b.，以供應由加密裝置CD所發送之樣品S 1至後者，一输出端連接至電路SW2之输入端b，以供應由加密裝置 C D所發送之樣品S 2至後者，及二输出端分別連接至電路SW1及SW2之控制输入端· 在整個同步階段中，電路s S >控制開關m路SW1 及SW2，俾各連接其输出端至其输入端b ·如此，樣品 S1供應至第一級Q1“ ，及樣品S2供應至第13級 Q13/。在收到有關虛構電路用之第13連績有效訊胞後。2 6個樣品連績儲存於記發器Q 1 > ........ Q 2 5 —中》其所含之該2 5數元之序列故與加密裝置 CD中之同步裝置SD1 i之轉移記發器Q1 ........ Q 2 5所含之序列相同•故此獲得同步· 電路S S >然後使毎一開關裝置SW1及SW2連接其输入端a至其输出端。轉移記發器Q1 /，……， Q2 5 ·*及閘EX0R3 β然後確實與轉移記發園Q1， .......Q2 5及閘EX0R3相同循環•二轉移記發器以訊胞之發送率定時，且故此連績產生相同之序列L S 1 i 及LS2i ，如果線上並無可能引起序數SN之傅输產生本紙張尺度適用中國國家標準（CNS>A4规格（210 x 297公釐）-25 - 閱. 讀背面之注項再廛寫本頁 I I I I I 訂 t I I I I I I I k 經濟部智慧財產局貝工消费合作社印裂經濟部智慧財產局貝工消费合作社印製 A7 B7五、發明說明（23) 誤差之擾亂存在· 所接收之樣品S 1及S 2由電路S S <與在轉移記發器Q 1 — ........Q2 5 >上抽樣之值C 1及C 2作系統性比較。如電路S S >偵得一差數大於一固定之臨限值，則斷定需重行開始同步程序，並使每一開關裝置SW1及 SW2連接其輸入端b至其输出端· 對每一訊胞，電路S S <比較訊胞之序數S N及預期之序數SNe及預期之序數加1 : SNe + Ι，以偵測任何訊胞之喪失：如SN = SN e，則所接收之訊胞使用轉移記發器 Q1 / ........ Q25 —之現狀態解密•電路SS >檢査含有加密及解密資訊之控制8元組之有效性，此由檢査控制8元組中所含之偵誤字之四數元來達成：如接受骸控制8元組，則電路S S /比較樣品S 1及 S 2之值與樣品C 1及C 2之值，並在一誤差計數器中計算任何缺失。如在已接收之最後1 3個控制8元組中未偵得S1， S2及Cl ，C2間一個以上之缺失，則供應一時脈信號，此命令轉移記發器Q1<，.......Q25>中轉移一步。然後等待接收次一訊胞，此使用此轉移所產生之序列 L S 2 i之新值解密。如在最後1 3個控制8元組中偵得S 1，S 2及C 1 ，C 2間二或更多個缺失，則重行開始同步程序，即使每一開關裝置SW1及SW2連接其输入端b至其输出端· -------------0菜.！ ‘(锖先aa.讀背面之注$項再填寫本頁： -H ^1 · 1 ϋ n

ϋ 1·· mm§ I

線' V 本紙張尺度適用中國國家標準（CNS)A4现格（210x297公釐）_ 26 - 經濟部智慧財產局員工消费合作社印製 A7 ______B7_________ 五、發明說明（24) 如此，樣品S1及S2之值可引進於級Q1及Q1 3 >中，俾在與接收帶有13對新樣品之13個單胞相當之時間延遲後，整個重行發起轉移記發器· 如控制8元組由於撿査其4偵誤數元均顯示否定結果而被剔退，則誤差計數保持不變，因爲樣品S 1及S 2不能使用《電路S S >供應一時脈信號，以轉移轉移記發器 Q 1 /，……，Q2 5 >之內容一步，然後等待接收次一訊胞。 ' 如SN=SNe + l，此意爲訊胞數SN=SNe已喪失*電路SS >命令轉移記發器Ql /，Q25 /中轉移一步，然後使用轉移記發器之新狀態對訊胞解密，其後，處理控制8元組，其情形與S N=SN e相同、、如SN关SNe及SN关SNe + Ι ，則電路SS 一重行發起計數器，供應預期之序數SNe，此由裝載所接收之訊胞中所含之數值S N.,於其中而達成；然後重行開始同步程序* 園5顯示邏輯氰路NL F 1之一實施例之方塊圓•此實施例包含：六個副組 SAO，SA1，SA2，SA3，SA4 ，SA5，分別相當於欲應用之非線性函數之六個連績計算步驟，三個偶數副組SAO，SA2，SA4相互相同，及三個奇數副組SA1，SA3，SA5相互相同；一凝結裝置CD，具有二输入端各接收一 3 2數元之字，及一输出端供應僅8數元一字，此由應用一普通程序本紙張尺度適用中國國家標準（CNS)A4規格（210x 297公釐）_ 27 - ·{锖先明讀背面之注$項再填寫本頁) 訂· -·線· 經濟部智慧財產局員工消费合作杜印製 A7 __B7_________ 五、發明說明（25) 來計算一循環肌餘碼字所獲得，例如，由取用多項式χβ + Χ2 + Χ+1所除之餘數所獲得· 一 8數元轉移記發器SR，具有一输入端連接至凝結裝置C D之输出端，以接收並列之8數元输出，及一输出端输出串列形態之8數元，以構成非線性假隨機序列 N L S 1 ;及一控制單位CU，經由未顯示之連接線供應時脈信號至所有副組SAO........ SA5及至轉移記發器SR · 每一副組SAj (j=〇至5)包含：一第一输入端接收一 3 2數元之二進位字，此由三個二進位字並聯所構成：即鎗匙號之最低有效數元KNL， 6數元之二進位字BP (此爲含有欲加密之8元組之訊胞中之該8元組之位置），及一25數元之二進位字*由線性假隨機序列產生電路S D 1 i所供應之線性假隨機序列 L S 1 i之2 5個連績數元所構成；一第二输入端，接收一3 2數元二進位字，含有該鍮匙K i ; —第三输入端，接收由第（j-1)副組（j21) 之第一输出端所供應之一 3 2數元二進位字，由副組 SAO之二進位字KNL，BP，LSI i之聯合構成；一第三输入端•接收由第（j _ 1 )副組（j之1 ) 之第二输出端所供應之一 3 2數元二進位字，此包含副組 SAO之鍮匙Ki ;及二输出端，各供應3 2數元，二输出端連接至第（j 本紙張尺度適用中國國家標準（CNS)A4規格（210x297公釐）_ 28 - — — — — — —— — —— I — * — — — — — — — ·11111111 Λ. (锖先《讀背面之注意事項再填寫本頁) A7 _____B7___ 五、發明說明（26) + 1 )副組（j = 0至4)之第三及第四输入端，副組 S A 5之二输出端連接至凝結裝置C D之二輪入端· 控制單位C U命令以欲加密之8元組之時率裝載並列之8數元於記發器SR，並命令以欲加密之數元之時率串列讀出· 圖6顯示偶數值j之二連績副組SA j及SA j +1 之方塊圖•副組SAj包含：一右轉裝置3 3,具有一轉移<5』，具有一输出端連接至副組SA j之第四输入端，及一输出端供應3 2數元 f 一組3 2個反或閘3 4，每閘具有一输入端連接至裝置3 3之输出端上之一數元，一输入端連接至副組SA j 之第三输入端之一數元，及一输出端構成該組3 4之一输出數元；一右轉裝置3 5，用於一轉移δ,·上，具有一输入端連接至副組SA j之第一输入端，以接收二進位字KNL ，BP，LSI i I之聯合之32數元，及在32數元上經濟部智慧財產局貝工消费合作社印製之一输出端；一組3 2個互斥或閘3 6，每閘具有一输入端連接至該組3 4之一閘之输出端，一輸入端連接至右轉裝置3 5 之输出端上之一數元，及一输出端構成副組S A j之第一输出之一數元；

—左轉裝置3 7，用於一轉移5,·上，具有一输入端連接至副組S A j之第三输入端，以接收二進位字KNL A7 B7____ _ 五、發明說明（27) ’ BP，LSI i之聯合之32數元，及在32數元上之 —输出端； (請先《讀背面之注$項再瑱寫本頁) 一組3 2個反及閘3 8，每閘具有一输入端連接至左榑裝置3 7之输出端上之一數元，一输入端連接至副組 S A j之第四输入端上之一數元，及一输出端構成該組 3 8之输出數元；一右轉裝置3 9，用於一轉移δ,· +1上，具有一输入端構成副組S A j之第二输入端，並接收鍮匙κ i之 3 2數元，及一输出在3 2數元上；一組3 2個互斥或閘4 0，每閘具有一输入端連接至右轉裝置3 9輸出端之一數元，一输入端連接至該組3 8 之一閘之输出端上，及一输出端構成副組SA j之第二输出之一數元；副組SAj+Ι包含：一左轉裝置4 1，用於一轉移+ ι上，具有一输入端連接至副組SA j + 1之第三输入端，以接收一 3 2數元二進位字，及一输出端在3 2數元上；經濟部智慧財產局貝工消费合作社印製一組3 2個反或閘4 2，每閘具有一输入端連接至副組SA j + 1之第三输入端上之一數元，一输入端連接至左轉裝置4 1之输入端上之一數元，及一输出端構成該組 4 2之一输出數元：一右轉裝置4 3，用於一轉移（5j + 1 +1上，具有一输入端連接至副組SA j + 1之第二输入端，以接收鑰匙 K i之3 2數元二進位字，及一輪出在3 2數元上；本紙張尺度適用中國國家標準（CNS)A4規格（210 x 297公釐Γ 3U - 經濟部智慧財產局貝工消费合作社印製 A7 _____J7________ 五、發明說明（28) 一組3 2個互斥或閘4 4，每閘具有一輪入端連接至該組4 2之输出端上之一數元，一输入端連接至右轉裝置 4 3之输出端上之一數元，及一輪出端構成該組S a】· + 1之第一输出端上之一數元；一左轉裝置4 5，用於一轉移δ,·+ 1上，具有一输入端連接至副組SA j + 1之第四输入端，以接收3 2數元字，及在3 2數元上之一輪出端；一組3 2個反或閘4 6，每閘具有一输入端連接至副組SA j + 1之第四输入端上之一數元，一输入端連接至左轉裝置4 5之输出端上之一數元，及一输出端構成該組 4 6之一输出數元： —右轉裝置4 7，用於一轉移+ 1 +1上，具有一输入端連接至副組SA j + 1之第三输入端，以接收二進位字KNL，BP，及LSI i之聯合構成之32數元二進位字，及在3 2數元上之一输出端；及 —組3 2個互斥或閘4 8，每閘具有一输入端連接至該組4 6之一输出數元，一输入端連接至右轉裝置4 7之 —输出數元，及一输入端構成副組SA j + 1之第二输出之一數元。在此實施例中：值5。等於0。值<5,·等於之卜1 ，j21· 右轉裝置35，39，43，47，左轉裝置33， 37，41，45，及凝結裝置CD執行幾乎不可逆之操本紙張尺度適用中國B家標準（CNS>A4规格<210 x 297公31 - ^ I ^1 ϋ I n I · ϋ 1 -I l I I · §_ _ ~锖先朗讀背面之注$項再瑱寫本頁) 線. A7 B7 五、發明說明（29) 作•故此，知道明文之資料序列之一部份，即使一大部份之 '盜者'亦甚難發現該鍮匙•每一左或右轉移邏辑電路凝結裝置C D之每一閘之實施完全爲普逋性質· 附圖簡述圖1顯示含有上述被動光學網路之一電傅通信網路支軲之方塊圖· 圖2顯示本發明之加密裝置及解密裝置之一實施例之方塊圖。圖3顯示加密裝置之本實施例之方塊R· 圔4顯示解密裝置之本實施例之方塊圓· 姻5及6顯示用以實施本發明之加密裝置及解密裝置之一非線性加密演算法之邏辑電路之一實施例之方塊圔· (請先明讀背面之注$項再填寫本頁) ▼ — — — — — — I— ·1111111 . 經濟部智慧財產局員工消费合作社印製本紙張尺度適用中B國家標準（CNS)A4规格（210* 297公釐r 32 -

Claims

Is 六、申請專利範圍 1. 一種加密裝置（CD)，用以對由非同步傅送模式訊胞所傅:霡之資訊單位加密，可用於一*蓽分配網路中，該Μ路包含一光學進出節黏（OAN)，一定向被動光學網路（A Ρ 〇 Ν )，及多個網路單位（〇 N U 1....... ’0NU4)，連接裝置（DC)僅傅遞由一網路單位（〇 N U 1 ........ 0NU4)所發送之僅一任一訊胞至光學進出節點（OAN)，訊胞自一節點（OAN)廣播至網路單位（0NU1........0NU4)，每一訊胞傅遞至至少一資訊單位（U1，U2，U3)，每一資訊單位專送給一單個網路單位（0NU1，......，0NU4); 該加密裝置（DC)設置於来學進出節黏（OAN) 中，並包含：計算裝置（EX0R1)，用以依據一第一假鼸機序 .列（NL S 1 )之一各別數元，計算欲加密之每一資訊單位之每一數元之一加密值；及經濟部智慧財產局員工消费合作社印製 .— —.I—-----I 裝.！ (锖先閱讀背面之注$項再填寫本I > 供應裝置（NLF1，SD1，CDC)，用以依據資訊單位所送給之網路單位之專用鑰匙（Ki)，供應此第一假隨機序列：其特徵爲用以供應此第，假隨機序列（N L S 1 )之裝置（NLF1，SD1，CDC)包含： <計算裝置（NLF1)，用以依據一鍮匙（Ki) ，使用難以逆反之一演算法，以計算此第一假隨機序列（ N L S 1 ):及接收裝置（KM，CDC) *用以明文接收來自網路本紙張尺度適用中國Η家標準（CNS>A4规格（210 X 297公釐〉 A8B8C8D8 六、申請專利範圍單位之至少一解密裝置（DD)之至少一鍮匙（K i ) * 2 .如申請專利範圃第1項所述之加密裝置，用於複合訊胞上，每一訊胞傳遞多個資訊單位（JU 1，U 3 )，分別送給多個客戶終端（ST1，ST3)，此等終f相分開，但連接至同一網路單位（0NU1)，其特徵爲：在加密後，第一假隨機序列（N L S 1 )亦由傅遞資訊單位之訊胞中之此縻訊單位之位置（BP)調節〈 3 .如申請專利範圔第1項所述之加密裝置，其特徴爲：第一假隨機序列亦依構成一同步序列之一第二假隨機序列（L S l i )計算，及用以供應第一假隨機序列（ NLS1)之裝置另包含同步裝置（SD1)，用以供應第二假隨機二進位序列（L S 1 i )，及用以發送此序列之樣品至至少一解密裝置（DD)，俾使其同步。 4 .如申請專利範圔第3項所述之加密裝置，其特徵 .〆爲：用以供應第二假隨機序列（L S 1 i )之裝置供應一第二序列，此對節黏及一網路單位間所建立之毎一虛 <構電路獨立，且此等以與有關I構電_路上所發送之訊胞率相當之一時間率來供應此序列· 5 如申請專利範園第3項所述之加密裝置，其特徽爲：用以供應一第二假隨機序列（LS 1 i )之裝置（ SD1)包含一轉移記發器（Q1 ........ Q 2 5 )，由實施一線性函數之一邏辑電路循環，且所供應之樣品包含 * ，此轉移記發器之至少一級中所含之值（SI ; S2) » 6 .如申請專利範圔第1項所述之加密裝置，其特戳本紙張尺度適用中國國家標準（CNS>A4规格<210 X 297公釐） . -34 - (請先《讀背面之注#項再填寫本Ϊ · I! — ！ I 訂· — — I - ^(-1 經濟部智慧財產局貝工消费合作社印製 A8B8C8S 六、申請專利範圍爲：此另包含裝置（KM，CDC)，用於：記慷多個鍮匙，，決定改變鑰匙，及插入携示使用何鍮匙來對由訊胞所傅遞之資訊單位加窀之資訊於每一訊胞中· 7·—種解密裝置（DD)，用以對由非同步傅送模式訊胞所傅遞之資訊單位解密，可使用於一定向被動光學網路（ΑΡΟΝ)中，此網路包含一光學進出節點（ ΟΑΝ)，多個網路單位（0NU1，……，0NU4) •μ.' ，及連接裝置（DC)，自該節點廣播任何訊胞至各網路單位，訊胞由節點發送，並俥遞由一網路單位所發送之僅、任一訊胞，每一訊胞傅遞至少一資訊單位（Ul，U3) ,.，及每一資訊單位送給一單個網路單位；該解密裝置（DD)置於網路單位中，並包含：計算裝置（E X 0 R 2 )，用以依據一第一假隨機序_. 列（NLS2)之一各別數元，計算欲解密之每一資訊單位之每一數元之一加密值；及供應裝置（NLF2，SD2，DDC)，用以依據含有該解密裝置之網路單位，供應此第一假鼸機序列；其特徵爲用以供應此第一假隨機序列（N L S 2 )之〆· 琴置（NLF2，SD2，DDC)包含：計算裝置（NLF2)，用以使用難以逆反之一演算法.，並依據一鑰匙（Ki) •計算此第一假隨機序列（. N L S 2 ):及本紙張尺度適用中國困家標準（CNS)A4规格（210 X 297公釐〉 {請先《讀背面之注$項再填寫本頁) ·1111111 *11、. > I at I 經濟部智慧財產局貝工消費合作杜印製 -35 - A8— 經濟部智慧財產局貝工消费合作社印製六、申請專利範圍供應裝、置（KR，DDC)，用以供應此鍮匙（Ki )，並明文發送此鑰匙至位於光學進出節黏（OAN)中之一加密裝置· 8 .如申請專利範園第7項所述之解密裝置，用於複合訊胞上，每一訊胞傳遞多個資訊單位（U1，U3)，分別送給多個客戶終端（ST1 * ST3) *此等終端相分開，但連接至同一網路單位（0NU1)，其特徵爲：第一假隨機序列（NL S 2 )亦由傅遞此資訊單位至解密單位之訊胞中之此資訊單位之位置（B P )調節。 9 .如申請專利範園第7項所述之解密裝置，其特徵爲：第一假隨機序列（NL S 2 )亦依構成一同步序列之一第二假随機序列（LS2 i )計算，及用以供應第一假隨機序列（NLS2)之裝置另包含同步裝置（SD2) ，用以供應第二假鼸機二進位序列（L S 2 i )，及用以 |據由加密裝置（C D )所供應之此序列之樣品，使此序列同步。 1 0 .如申請專利範圔第9項所述之加密裝置，其特徵爲：用以供應第二假隨機序列（LS2 i )之裝置（ S D 2 )供應一第二序列，此對節點及一網路單位間所建立之每二虛耩電路獨立，且此等以與有關虛構鼂路上所接收之訊胞率相當之一時間率來供應此序列· 11.如申請專利範圔第9項所述之解密裝置，其特徴爲：用以供應一第二假隨機序列（L S 2 i )之裝置（ S D 2 )包含一轉移記發器（Q 1 >........ Q 2 5 > ) 本紙張尺度適用中國國家標準（CNS)A4规格（210 X 297公釐） — —^— — — — —1 — —^f\ ·1111111 ^ · I I I — I — —^^/v (請先W讀背面之注項再填寫本頁) -36 - A8 B8 C8 D8 六、申請專利範团 ’由—蠲辑電路循環，實施一線性函數，及由加密裝置（ CD)所供應之樣品裝載於此轉移記發器之至少一級中，以使其同步。 1 2 ·如申請專利範圍第7項所述之解密裝置，其特徵爲：此另包含裝置（KR)，用以記憶多個鍮匙，裝置（DDC)，用以接收每一加密之訊胞中所傅遞之資訊，此資訊指示使用何鍮匙來對由訊胞所傅遞之資訊單位加密；及裝置（DDC)，用以讀出記愴裝置（KR)中之鍮匙，此由一訊胞所傳遞之資訊指示*供應該鍮匙至用以供應第一假隨機序列（NLS2)之裝置（NLF2) * c請先明讀背面之注項再瑱寫本頁) 裝 • tmm _1 I I I I ·1 — 1、1 I* I f · 經濟部智慧財產局負工消t合作社印製 ΐ紙張尺度適用中困B家標準（CNSU4规格（210 X 297公董） -37 -