[发明专利]一种光传送网中多业务的安全传送方法、装置及设备

权利要求书

1.一种光传送网中多业务的安全传送方法，其特征在于，包括：

在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密；

将加密后的光通路数据单元ODUk复用映射进光通路传送单元OTUk进行传送，以实现对所述多个业务的统一加密；

其中，所述在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密，具体包括：

在所述光通路数据单元ODUk承载的多个业务到达源节点后，获取每个业务请求的量子密钥长度及每个业务请求的量子密钥更新周期；

根据所述每个业务请求的量子密钥长度中的最大长度和所述每个业务请求的量子密钥更新周期中的最小周期，为所述光通路数据单元ODUk分配目标量子密钥；

在多个业务复用进光通路数据单元ODUk后，利用所述目标量子密钥对所述光通路数据单元ODUk进行量子密钥加密。

2.根据权利要求1所述的方法，其特征在于，所述在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密，之前还包括：

在光通路层OCh的光通路数据单元ODUk和光通路传送单元OTUk之间添加光通路加密单元OEUk；

相应的，所述在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密，具体包括：在多个业务复用进所述光通路数据单元ODUk后，利用光通路加密单元OEUk对所述光通路数据单元ODUk进行量子密钥加密。

3.根据权利要求1所述的方法，其特征在于，所述将加密后的光通路数据单元ODUk复用映射进光通路传送单元OTUk进行传送，具体包括：

将加密后的光通路数据单元ODUk复用进光通路传送单元OTUk；

获取所述光通路传送单元OTUk的波长通道，利用所述波长通道将所述光通路数据单元ODUk承载的多个业务传输到宿节点。

4.一种光传送网中多业务的安全传送方法，其特征在于，包括：

对接收的光通路传送单元OTUk进行解映射后，对得到的加密的光通路数据单元ODUk进行量子密钥解密；

将解密后的光通路数据单元ODUk通过解映射转换为多个业务，以实现对所述多个业务的统一解密；

其中，所述对接收的光通路传送单元OTUk进行解映射后，对得到的加密的光通路数据单元ODUk进行量子密钥解密，具体包括：

使用与发送相同的目标量子密钥对所述光通路数据单元ODUk进行量子密钥解密，其中所述目标量子密钥为：根据所述光通路数据单元ODUk承载的多个业务请求的量子密钥长度中的最大长度、和量子密钥更新周期中的最小周期、所分配目标量子密钥。

5.一种光传送网中多业务的安全传送装置，其特征在于，包括：

量子密钥加密模块，用于在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密；以及

多业务传送模块，用于将加密后的光通路数据单元ODUk复用映射进光通路传送单元OTUk进行传送，以实现对所述多个业务的统一加密；

其中，所述在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密，具体包括：

在所述光通路数据单元ODUk承载的多个业务到达源节点后，获取每个业务请求的量子密钥长度及每个业务请求的量子密钥更新周期；

根据所述每个业务请求的量子密钥长度中的最大长度和所述每个业务请求的量子密钥更新周期中的最小周期，为所述光通路数据单元ODUk分配目标量子密钥；

在多个业务复用进光通路数据单元ODUk后，利用所述目标量子密钥对所述光通路数据单元ODUk进行量子密钥加密。