[发明专利]一种光传送网中多业务的安全传送方法、装置及设备

说明书

本发明提供一种光传送网OTN中多业务的安全传送方法、装置及设备。所述方法包括：在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密；将加密后的光通路数据单元ODUk复用映射进光通路传送单元OTUk进行传送，以实现对所述多个业务的统一加密。本发明针对现有基于量子密钥分发的业务安全通信方法直接应用于实现OTN中复杂多样的业务安全传送容易导致量子密钥资源利用率低的缺点，对同一个ODUk承载的多个业务统一进行加密，实现多业务的安全传送，有利于在节省量子密钥资源、提高量子密钥资源利用率的同时完成OTN中多业务的安全传送。

技术领域

本发明涉及通信技术领域，更具体地，涉及一种光传送网中多业务的安全传送方法、装置及设备。

背景技术

光传送网(Optical Transport Network,OTN)可以承载各种业务，如SDH/SONET、以太网、ATM、IP等，OTN可以根据不同的业务属性提供“端到端”的可靠光通道来保证各种业务的服务质量。图1所示为现有技术中OTN分层结构示意图，可分为光通路层(OCh)、光复用段层(OMS)和光传输段层(OTS)。OCh层主要包括光通路净荷单元(OPUk)、光通路数据单元(ODUk)和光通路传送单元(OTUk)，k取不同值表示不同的传输速率。OTN以波长速率及子波长速率容纳各种业务信号，各种业务信号可以通过OPUk映射到ODUk中，ODUk可以直接映射到OTUk中或者复用到一个更高速率的ODUk再映射进OTUk中，以提高传送效率、降低传送成本。OTN中使用波长通道承载OTUk，并采用透传方式实现“端到端”传送。

随着大数据的发展，OTN网络的安全需求越来越迫切。数据的大量汇集意味着攻击者更容易找到攻击对象，拥有海量用户信息资源和敏感信息的数据被窃取将会造成难以估量的损失。随着OTN的不断演进，其承载的各种业务所面临的信息安全风险种类不断增多、范围不断扩大且层次不断深入。现有的OTN大多处于“不设防”的状态，少数利用经典的公钥密码学机制实现业务的安全保密传送，但是基于经典公钥密码学的安全保密手段严重依赖计算处理能力，无法确保密钥分发的安全性。

量子密钥分发(Quantum Key Distribution,QKD)基于量子信息论生成和分发量子密钥，具有理论上“无条件安全”的优势，利用QKD可以为OTN中的各种业务分配量子密钥进行业务加密实现多业务的安全传送。然而，现有基于QKD的业务安全通信方法是利用QKD为各种业务均单独分配不同的量子密钥，在每个业务的源宿节点进行加密和解密，将此方法直接应用于实现OTN中复杂多样的业务安全传送容易造成有限且宝贵的量子密钥资源的紧缺，导致量子密钥资源的利用率较低。

发明内容

本发明提供一种克服上述问题或者至少部分地解决上述问题的光传送网中多业务的安全传送方法、装置及设备。

根据本发明的一个方面，提供一种光传送网中多业务的安全传送方法，包括：

在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密；

将加密后的光通路数据单元ODUk复用映射进光通路传送单元OTUk进行传送，以实现对所述多个业务的统一加密。

根据本发明的另一个方面，还提供一种光传送网中多业务的安全传送方法，包括：

对接收的光通路传送单元OTUk进行解映射后，对得到的加密的光通路数据单元ODUk进行量子密钥解密；

将解密后的光通路数据单元ODUk通过解映射转换为多个业务，以实现对所述多个业务的统一解密。

根据本发明的另一个方面，还提供一种光传送网中多业务的安全传送装置，包括：

量子密钥加密模块，用于在多个业务复用映射进光通路数据单元ODUk后，对所述光通路数据单元ODUk进行量子密钥加密；以及