[发明专利]光纤通信中的数据加密方法、系统及数据发送设备

说明书

本发明适用于光纤通信领域，公开了一种光纤通信中的数据加密方法、系统及数据发送设备，该方法应用于数据发送设备，包括：获取传输数据，判断传输数据中是否携带加密标识；若传输数据携带加密标识，则获取数据接收设备的公钥；根据数据接收设备的公钥对传输数据进行非对称加密生成密文数据；根据预存的发送私钥和密文数据生成数字签名；将密文数据和数字签名打包生成第一报文，并转换成第一光数据；随机生成光密钥，根据光密钥对第一光数据进行加密生成光密文数据；将光密钥通过安全信道发送到数据接收设备，将光密文数据通过公共信道发送到数据接收设备，光密钥用于指示数据接收设备最终得到传输数据。本发明能提高数据传输的安全性和保密性。

技术领域

本发明属于光纤通信技术领域，尤其涉及一种光纤通信中的数据加密方法、系统及数据发送设备。

背景技术

光纤通信是利用光波作载波，以光纤作为传输媒质将信息从一处传至另一处的通信方式。由于光纤通信具有频带宽、通信容量大、损耗低、中继距离长等优点，光纤通信已被广泛应用于各种信息传输中。

由于光波在光缆中传输很难从光纤中泄露出来，即使在转弯处，弯曲半径很小时，泄出的光波也十分微弱，使得很多用户认为，光纤通信本身绝对安全，不会泄露通信信息，因此现有的光纤通信并不考虑光纤通信的保密问题。但是，由于窃听技术的发展，这种通信方式传输的信息很容易被窃听到，安全性和保密性较低。

发明内容

有鉴于此，本发明实施例提供了一种光纤通信中的数据加密方法、系统及数据发送设备，以解决现有技术中安全性和保密性较低的问题。

本发明实施例的第一方面提供了一种光纤通信中的数据加密方法，所述方法应用于数据发送设备，包括：

获取传输数据，并判断传输数据中是否携带加密标识；

若判定传输数据中携带有加密标识，则获取数据接收设备的公钥；

根据数据接收设备的公钥对传输数据进行非对称加密生成密文数据；

根据预存的发送私钥和密文数据生成数字签名；

将密文数据和数字签名打包生成第一报文，并将第一报文转换成第一光数据；

随机生成光密钥，并根据光密钥对第一光数据进行加密生成光密文数据；

将光密钥通过安全信道发送到数据接收设备，并将光密文数据通过公共信道发送到数据接收设备，光密钥用于指示数据接收设备对光密文数据进行解密得到第一报文，第一报文用于指示数据接收设备根据第一报文的数字签名和预存的接收私钥对第一报文的密文数据进行解密，得到传输数据。

本发明实施例的第二方面提供了一种光纤通信中的数据加密系统，所述系统应用于数据发送设备，包括：

判断模块，用于获取传输数据，并判断传输数据中是否携带加密标识；

第一处理模块，用于若判定传输数据中携带有加密标识，则获取数据接收设备的公钥；

密文数据生成模块，用于根据数据接收设备的公钥对传输数据进行非对称加密生成密文数据；

数字签名生成模块，用于根据预存的发送私钥和密文数据生成数字签名；

转换模块，用于将密文数据和数字签名打包生成第一报文，并将第一报文转换成第一光数据；

光密文数据生成模块，用于随机生成光密钥，并根据光密钥对第一光数据进行加密生成光密文数据；

第一发送模块，用于将光密钥通过安全信道发送到数据接收设备，并将光密文数据通过公共信道发送到数据接收设备，光密钥用于指示数据接收设备对光密文数据进行解密得到第一报文，第一报文用于指示数据接收设备根据第一报文的数字签名和预存的接收私钥对第一报文的密文数据进行解密，得到传输数据。