[发明专利]基于耦合串扰理论的光网络物理攻击装置及方法

权利要求书

1.一种基于耦合串扰理论的光网络物理攻击装置，其特征在于，包括：

信号获取与转发模块，用于获取正常通信装置中光纤传输的业务信号，并将获取后的信号转发至预定光纤中；

激光合流模块，与所述信号获取与转发模块连接，用于接收该信号获取与转发模块输出的业务信号；

光电信号处理模块，与所述激光合流模块连接，用于接收该激光合流模块输出的业务信号，并根据该业务信号调节控制参数；

激光器模块，用于输出攻击信号，其与所述光电信号处理模块连接，并根据所述控制参数调节攻击信号的波长和输出功率；

激光分流模块，与所述激光器模块连接，接收该激光器模块输出的攻击信号；并将一部分攻击信号发送至所述激光合流模块，从而形成反馈回路，同时将另一部分攻击信号发送至所述信号获取与转发模块；该信号获取与转发模块将攻击信号转发至正常通信装置中，从而对所述正常通信装置输出的业务信号进行攻击。

2.根据权利要求1所述的基于耦合串扰理论的光网络物理攻击装置，其特征在于，所述激光分流模块按能量、波长、发散角以及激光模场中的一个或多个参数设定激光信号的分配比例或分配方式进行分流。

3.根据权利要求2所述的基于耦合串扰理论的光网络物理攻击装置，其特征在于，所述激光器模块为宽波长精确可调激光器模块，其包括单个激光器或多个激光器构成的激光器阵列；其中，该激光器模块中心波长可调范围覆盖激光器中心波长；激光器模块中激光器可调波长精度范围≤0.01nm。

4.根据权利要求1所述的基于耦合串扰理论的光网络物理攻击装置，其特征在于，所述光电信号处理模块，包括：

光电探测单元，与所述激光合流模块连接，用于接收该激光合流模块输出的业务信号，并将业务信号由光信号转换成电信号；

处理单元，与所述光电探测单元连接，接收该光电探测单元输出的已转换成电信号的业务信号，处理识别该业务信号的中心波长信息，并根据该波长信息发出控制指令；

激光器控制单元，与所述处理单元连接，用于接收该处理单元发出的控制指令，并根据该控制指令调节激光器控制参数。

5.根据权利要求4所述的基于耦合串扰理论的光网络物理攻击装置，其特征在于，所述光电探测单元选用响应度≤-30dbm的光电探测器。

6.根据权利要求4所述的基于耦合串扰理论的光网络物理攻击装置，其特征在于，所述处理单元识别正常通信装置中激光器的业务信号和激光器模块反馈来的攻击信号，当处理单元中攻击信号中心波长与业务信号中心波长不一致时，持续向激光器控制单元发出指令，调节攻击信号波长，直到两波长重合。

7.根据权利要求1所述的基于耦合串扰理论的光网络物理攻击装置，其特征在于，所述正常通信装置，包括：

激光器；

调制器，与所述激光器连接，用于对所述激光器的输出的业务信号进行调制；以及，

光学终端，与所述调制器连接，用于接收经所述调制器调制后的业务信号；其中，

所述光网络物理攻击装置的信号获取与转发模块设置于所述正常通信装置的攻击节点位置，该节点位置位于所述调制器与光学终端之间。

8.根据权利要求7所述的光网络物理攻击装置，其特征在于，所述信号获取与转发模块从攻击节点获取业务信号，并经激光合流模块发送至光电信号处理模块，该光电信号处理模块按照所述从攻击节点获取的业务信号对激光器模块进行控制，使其输出的攻击信号波长与业务信号中心波长重合，攻击所述正常通信装置。

9.根据权利要求7所述的光网络物理攻击装置，其特征在于，所述正常通信装置，还包括：信号源，与所述调制器连接，提供通信链路所需信号；其中，所述调制器根据信号源提供的通信链路所需信号对所述正常通信装置中的激光器输出的信号进行调制。

10.一种基于耦合串扰理论的光网络物理攻击方法，其特征在于，包括：

信号获取与转发模块获取正常通信装置中光纤传输的业务信号，并将获取的信号转发至预定光纤中；

将激光合流模块与所述信号获取与转发模块连接，接收该信号获取与转发模块输出的业务信号；

将光电信号处理模块与所述激光合流模块连接，接收该激光合流模块输出的业务信号，并根据该业务信号调节控制参数；

将激光器模块与所述光电信号处理模块连接，该激光器模块输出攻击信号，并根据所述控制参数调节攻击信号的波长和输出功率；

将激光分流模块与所述激光器模块连接，接收该激光器模块输出的攻击信号；并将一部分攻击信号发送至所述激光合流模块，从而形成反馈回路，同时将另一部分攻击信号发送至所述信号获取与转发模块，该信号获取与转发模块将攻击信号发送至正常通信装置中，从而对所述正常通信装置的业务信号进行攻击。