[发明专利]一种安全光通信跨IP传输方法和装置

权利要求书

1.一种安全光通信跨IP传输方法，应用于基于Y-00加密协议的噪声加密安全光传输系统，其特征在于：

所述方法包括以下步骤：

步骤1：划分网络，确定光网络的源节点和目的节点及需要跨越的IP网络的源节点和目的节点；

步骤2：设置IP网络的源节点的外延光模数转换器节点和光调制器节点，以及IP网络目的节点的外延光模数转换器节点和光调制器节点；

步骤3：光网络的源节点和IP网络源节点的外延光模数转换器节点之间，光网络的源节点和IP网络源节点的外延光调制器节点之间，光网络的目的节点和IP网络目的节点的外延光模数转换器节点之间建立光路，以及光网络的目的节点和IP网络目的节点的外延光调制器节点之间建立光路；

步骤4：光网络的源节点对业务数据加密，得到加密数据信号后对加密数据信号进行调制得到加密光信号，加密光信号沿光网络源节点和IP网络源节点的外延光模数转换器节点之间的光路传输至IP网络源节点的外延光模数转换器节点；

步骤5：IP网络源节点的外延光模数转换器节点对加密光信号进行模数转化，得到加密IP数据包；

步骤6：加密IP数据包在IP网络传输，汇聚在IP网络的目的节点；

步骤7：IP网络目的节点的外延光调制器节点对汇聚的加密IP数据包进行调制，得到加密光信号，加密光信号沿IP网络目的节点的外延光调制器节点和光网络目的节点之间的光路传输至光网络目的节点；

步骤8：光网络目的节点对加密光信号进行解密，得到业务数据；

所述基于Y-00加密协议的噪声加密安全光传输系统包括发送端和接收端；

所述发送端包括发送端激光器、发送端伪随机信号发生器、驱动模块和发送端电光转换模块；

预共享密钥经过发送端伪随机信号发生器产生基信号，输入二进制信号通过基信号在驱动模块中进行加密，得到加密信号；发送端激光器产生本振光信号并输入发送端电光转换模块，发送端电光转换模块对加密信号进行调制得到加密光信号；

所述接收端包括接收端激光器、接收端伪随机信号发生器、判决模块和接收端光电转换模块；

预共享密钥经过接收端伪随机信号发生器产生基信号；接收端激光器产生本振光信号并输入接收端光电转换模块，接收端光电转换模块对加密光信号进行解调得到加密信号；判决模块通过基信号对加密信号进行解密，得到输出二进制信号。

2.根据权利要求1所述的一种安全光通信跨IP传输方法，其特征在于：

步骤1中，若没有光网络和需要跨越的IP网络区域连接，则扩大需要跨越的IP网络范围，直到能够和光网络连接，重新确定IP网络的源节点和目的节点。

3.根据权利要求1所述的一种安全光通信跨IP传输方法，其特征在于：

步骤3中，通过路由频谱分配算法建立光路。

4.一种安全光通信跨IP传输装置，基于权利要求1-3任一所述的一种安全光通信跨IP传输方法，其特征在于：

所述装置包括网络划分模块、外延节点设置模块、光路建立模块、加密模块、模数转化模块、传输控制模块、调制模块、解密模块；

所述网络划分模块，用于划分网络，确定光网络的源节点和目的节点及需要跨越的IP网络的源节点和目的节点；

所述外延节点设置模块，用于设置IP网络的源节点的外延光模数转换器节点和光调制器节点，以及IP网络目的节点的外延光模数转换器节点和光调制器节点；

所述光路建立模块，用于光网络的源节点和IP网络源节点的外延光模数转换器节点之间，光网络的源节点和IP网络源节点的外延光调制器节点之间，光网络的目的节点和IP网络目的节点的外延光模数转换器节点之间建立光路，以及光网络的目的节点和IP网络目的节点的外延光调制器节点之间建立光路；

所述加密模块，用于光网络的源节点对业务数据加密，得到加密数据信号后对加密数据信号进行调制得到加密光信号，加密光信号沿光网络源节点和IP网络源节点的外延光模数转换器节点之间的光路传输至IP网络源节点的外延光模数转换器节点；

所述模数转化模块，用于IP网络源节点的外延光模数转换器节点对加密光信号进行模数转化，得到加密IP数据包；

所述传输控制模块，用于控制加密IP数据包在IP网络传输，汇聚在IP网络的目的节点；

所述调制模块，用于IP网络目的节点的外延光调制器节点对汇聚的加密IP数据包进行调制，得到加密光信号，加密光信号沿IP网络目的节点的外延光调制器节点和光网络目的节点之间的光路传输至光网络目的节点；

所述解密模块，用于光网络目的节点对加密光信号进行解密。