CN113765853B 光传送网中加密控制开销传输方法及装置 （中兴通讯股份有限公司）

本申请提供了一种光传送网中加密控制开N-1个OSU静荷；将加密控制开销每间隔M帧插入或等于1的整数；将该OSU数据流映射到OTN帧的相关技术中使用OTN帧结构中已有的ODUk保留字节建立安全管理信息通道存在ODUk保留字节数有限、重用部分已有字节在特殊场景下发生冲2将加密控制开销每间隔M帧插入所述OSU数据流的OSU开销通道中，其中将所述OSU数据流映射到OTN帧的静荷区域的静荷在所述OSU数据流中每间隔M帧的OSU开销中建立加密控制开销通道，通过所述加密控3.根据权利要求2所述的方法，其特征在于，在将所分别对所述多个安全帧的完整性进行校验，并将完整性校利用复帧对齐信号MFAS和所述计数器的组合对预先与所述宿端协商好的原始密钥进行加密得到目标密钥；通过所述目标密钥对所述多个SFH之间的OSU静荷的加密单元进行加6.根据权利要求4所述的方法，其特征在于，在通根据所述MFAS在紧邻的W个OSU帧的边界起连续W个OSU帧的SFH中插入所述加密控制接收所述宿端在以W个OSU帧为周期从所述OSU数据流中，根据所述MF根据所述密钥切换成功消息在下一个所述W帧的边界使用更新后的原始密钥进行加3将所述OSU数据流映射到所述数据帧的PB静在所述数据帧的PB开销区域中设置所述OSU数PB中映射有OSU数据流，所述OSU数据流每间隔M帧的OSU开销通道中插入有加密控制开销，9.根据权利要求8所述的方法，其特征在于，在从所述OTU帧中获取所述OSU数据流之根据复帧对齐信号MFAS、计数器、加密控制字以及所述M解密所述O由多个SFH与所述多个SFH之后的所述SFB组合而成，所述多个安全帧的尾部插入有完整性所述OSU数据流每间隔M帧的OSU开销中插入所述加密控制开销之所述源端用于根据所述MFAS在紧邻的W个OSU帧的边界起连续W个OSU帧的所述SFH中插入所以W个OSU帧为周期从所述OSU数据流中，密钥切换成功消息用于指示所述源端在下一个所述W帧的边界使用更新后的原始密钥进行插入模块，用于将加密控制开销每间隔M帧插入所述OSU数据流的OSU开销通道中，其45[0005]针对相关技术中使用OTN帧结构中已有的ODUk保留字节建立安全管理信息通道存相关技术中使用OTN帧结构中已有的ODUk保留字节建立安全管理信息通道存在ODUk保留字所述N个基本块包括一个OSU开销和N-1个6[0013]在所述OSU数据流中每间隔M帧的OSU开销中建立加密控制开销通道，通过所述加[0019]利用复帧对齐信号MFAS和所述计数器的组合对预先与所述宿端协商好的原始密[0022]可选地，在通过所述目标密钥对所述多个SFH之间的OSU静荷的加密单元进行加[0024]根据所述MFAS在紧邻的W个OSU帧的边界起连续W个OSU帧的SFH中插入所述加密控[0025]接收所述宿端在以W个OSU帧为周期从所述OSU数据流中，根据所述MFAS每间隔所[0026]根据所述密钥切换成功消息在下一个所述W帧的边界使用更新后的原始密钥进行7分别由多个SFH与所述多个SFH之后的所述SFB组合而成，所述多个安全帧的尾部插入有完整性校验字段，所述多个SFB是对所述多个SFH之间的OSU静荷进行加密得到的，所述多个SFH是所述OSU数据流每间隔M帧的OSU开销中插入所述加密控制开销所述密钥切换成功消息用于指示所述源端在下一个所述W帧的边界使用更新后的原始密钥[0043]第一发送模块，用于将所述数据帧封装成光转换单元OTU帧，并向宿端发送所述[0045]在所述OSU数据流中每间隔M帧的OSU开销中建立加密控制开销通道，通过所述加[0047]加密模块，用于对所述多个SFH之间的OSU静荷进行加密，得到多个安全帧帧体8[0056]插入子模块，用于根据所述MFAS在紧邻的W个OSU帧的边界起连续W个OSU帧的SFH述MFAS每间隔所述M帧连续搜索所述加密控制字，比较所述加密控制字与接收到的加密控[0058]第三加密子模块，用于根据所述密钥切换成功消息在下一个所述W帧的边界使用通道中插入有加密控制开销，所述OSU数据流中映射有客户业务，所述OSU由N个基本块组加密控制字以及所述M，所述计数器用于在加密所述OSU静荷过程中对加密单元进行计数，所述多个安全帧分别由多个SFH与所述多个SFH之后的所述SFB组合而成，所述多个安全帧的尾部插入有完整性校验字段，所述多个SFB是对所述多个SFH之间的OSU静荷进行加密得9续W个OSU帧的所述SFH中插入所述加密控制字，在下一个所述W帧的边界启动密钥更新操留字节的基础上，可以解决相关技术中使用OTN帧结构中已有的ODUk保留字节建立安全管[0075]图2是本发明实施例的一种光传送网中加密控制开销传输方法的移动终端的硬件中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件明实施例中的光传送网中加密控制开销传输方法对应的计算机程序，处理器102通过运行[0098]传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括[0099]在本实施例中提供了一种运行于上述移动终端或网络架构的光传送网中加密控[0101]步骤S304，将加密控制开销每间隔M帧插入所述OSU数据流的OSU开销通道中，其有限的ODUk保留字节的基础上，可以解决相关技术中使用OTN帧结构中已有的ODUk保留字行校验，并将完整性校验字段插入到对应的所述安全帧的尾部,复帧对齐信号MFAS是一种OSU基本开销。时接收所述加密控制字；根据所述MFAS在紧邻的W个OSU帧的边界起连续W个OSU帧的SFH中[0115]接收所述宿端在以W个OSU帧为周期从所述OSU数据流中，根据所述MFAS每间隔所模式间的无损切换这一块，利用M个加密帧MFAS的大数判决方法来保证可靠性。针对每个本地的MFAS在紧邻的M帧边界开始连续M帧中指定开销位置插入M帧加密控制字，解密端则以M帧为周期连续搜索和比较加密控制字，最后解密端以大数判决原则来确认解密端和加帧的首个OSU帧的MFAS在紧邻的M个整体帧边界开始连续M个整体帧在指定的开销位置插入[0122]在一实施例中，在从所述OTU帧中获取所述OSU数据流之后，根据复帧对齐信号密所述OSU静荷过程中对加密单元进行计数，所述多个安全帧分别由多个SFH与所述多个是对所述多个SFH之间的OSU静荷进行加密得到的，所述多个SFH是所述OSU数据流每间隔M帧的OSU开销中插入所述加密控制开销之所述密钥切换成功消息用于指示所述源端在下一个所述W帧的边界使用更新后的原始密钥[0126]两个OTN设备之间通过光转换单元OTU2传送一个100Mbit/s的客户业务A，和一个[0130]步骤4，客户业务A和客户业务B按照步骤3中的处理方法来周期性的完成OSU#1和邻的8帧边界开始连续8帧在指定开销位置SFH中插入8帧加密控制字，待8帧加密控制字插端根据本地的MFAS[2:0]从紧邻的下一个8帧边界开始，以8帧为周期在接收到的OSU帧的宿端后面会继续以8帧为周期不断搜索和比较户业务B源端按照周期Tb发一次加密控制开[0142]步骤4，客户业务A和客户业务B按照步骤3中的处理方法来周期性的完成OSU#1和邻的4个整体帧边界开始连续4个整体帧在指定开销位置SFH中插入4帧加密控制字，即在[2:0]的4个整体帧边界启动切换操作。同时由于SFH是按照每2个OSU帧插入一次的方式进为2,然后根据本地的MFAS[2:0]从紧邻的下一个4个整体帧边界开始，以4个整体帧为周期端后面会继续以4个整体帧为周期不断搜索和比较以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来[0158]在所述OSU数据流中每间隔M帧的OSU开销中建立加密控制开销通道，通过所述加[0160]加密模块，用于对所述多个SFH之间的OSU静荷进行加密，得到多个安全帧帧体[0169]插入子模块，用于根据所述MFAS在紧邻的W个OSU帧的边界起连续W个OSU帧的SFH述MFAS每间隔所述M帧连续搜索所述加密控制字，比较所述加密控制字与接收到的加密控[0171]第三加密子模块，用于根据所述密钥切换成功消息在下一个所述W帧的边界使用以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来加密控制字以及所述M，所述计数器用于在加密所述OSU静荷过程中对加密单元进行计数，所述多个安全帧分别由多个SFH与所述多个SFH之后的所述SFB组合而成，所述多个安全帧的尾部插入有完整性校验字段，所述多个SFB是对所述多个SFH之间的OSU静荷进行加密得续W个OSU帧的所述SFH中插入所述加密控制字，在下一个所述W帧的边界启动密钥更新操有计算机程序，该处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步[0190]在一个示例性实施例中，上述电子装置还可以包括传输[0191]本实施例中的具体