[发明专利]一种用于以太网无源光网络的搅动方法和设备

权利要求书

1.一种用于以太网无源光网络的搅动方法，包括以下步骤：

将下行数据的字节N通过第一密钥搅动，搅动输出与第一数据反馈项的两个向量依次进行异或操作，将异或操作的输出结果进行第一比特对换，其中，第一数据反馈项的第一向量为Din[N-W/8]、第二向量为Dout[N-(W/8+3)]，N为大于等于0的整数，W为系统数据位宽；

通过第二密钥对第一比特对换的输出进行搅动，搅动输出与第二数据反馈项的两个向量依次进行异或操作，将异或操作的输出结果进行第二比特对换，其中，第二数据反馈项的第一向量为Din[N-(W/8+1)]、第二向量为Dout[N-(W/8+4)]；

依次执行上述操作，直到通过第(m-1)密钥对第(m-2)比特对换的输出进行搅动，搅动输出与第(m-1)数据反馈项的两个向量依次进行异或操作，将异或操作的输出结果进行第(m-1)比特对换，其中，第(m-1)数据反馈项的第一向量为Din [N-(W/8+m-2)]、第二向量为Dout[N-(W/8+m+1)]，m为大于等于2的整数；

通过第m密钥对第(m-1)比特对换的输出进行搅动，输出结果为加密后数据，第一密钥、第二密钥直到第m密钥完全独立。

2.根据权利要求1所述用于以太网无源光网络的搅动方法，其中，第一数据反馈项的第一向量为Din[N-W/8]，当所加密的字节为数据帧的前8个字节时，Din[N-W/8]用IV[N-W/8]XOR V[N-W/8]表示，V[N-W/8]取LLID前一帧密文的最后4个字节。

3.根据权利要求1所述用于以太网无源光网络的搅动方法，其中，第一数据反馈项和第二数据反馈项的Data_out[-2]和Data_out[-1]用每个LLID前一帧密文的倒数第二、第三个字节表示。

4.根据权利要求1所述用于以太网无源光网络的搅动方法，其中，所述第一密钥、第二密钥直到第m密钥通过密钥更新帧携带，在所述密钥更新帧中包括密钥序号，根据密钥序号判断当前使用的密钥是否需要更换。

5.一种用于以太网无源光网络的搅动设备，包括：

第一级搅动器，将下行数据的字节N通过第一密钥搅动；

第一异或模块，将第一级搅动器的搅动输出与第一数据反馈项的两个向量依次进行异或操作，将异或操作的输出结果进行第一比特对换，其中，第一数据反馈项的第一向量为Din[N-W/8]、第二向量为Dout[N-(W/8+3)]，N为大于等于0的整数，W为系统数据位宽；

第二级搅动器，将第一异或模块的输出通过第二密钥搅动；

第二异或模块，将第二级搅动器的搅动输出与第二数据反馈项的两个向量依次进行异或操作，将异或操作的输出结果进行第二比特对换，其中，第二数据反馈项的第一向量为Din[N-(W/8+1)]、第二向量为Dout[N-(W/8+4)]；

第(m-1)级搅动器，将第(m-2)异或模块的输出通过第(m-1)密钥搅动；

第(m-1)异或模块，将第(m-1)级搅动器的搅动输出与第(m-1)数据反馈项的两个向量依次进行异或操作，将异或操作的输出结果进行第(m-1)比特对换，其中，第(m-1)数据反馈项的第一向量为Din[N-(W/8+m-2)]、第二向量为Dout[N-(W/8+m+1)]，m为大于等于2的整数；

第m级搅动器，将第(m-1)异或模块的输出通过第m密钥搅动，输出结果为加密后数据，第一密钥、第二密钥直到第m密钥完全独立。

6.根据权利要求5所述用于以太网无源光网络的搅动设备，其中，第一数据反馈项的第一向量为Din[N-W/8]，当所加密的字节为数据帧的前8个字节时，Din[N-W/8]用IV[N-W/8]XOR V[N-W/8]表示，V[N-W/8]取LLID前一帧密文的最后4个字节。

7.根据权利要求5所述用于以太网无源光网络的搅动设备，其中，第一数据反馈项和第二数据反馈项的Data_out[-2]和Data_out[-1]用每个LLID前一帧密文的倒数第二、第三个字节表示。

8.根据权利要求5所述用于以太网无源光网络的搅动设备，其中，所述第一密钥、第二密钥直到第m密钥通过密钥更新帧携带，在所述密钥更新帧中包括密钥序号，根据密钥序号判断当前使用的密钥是否需要更换。