[发明专利]一种光传送网的安全管理信息处理方法及装置

权利要求书

1.一种光传送网的安全管理信息处理方法，其特征在于，所述方法包括：

在光业务单元OSU中每间隔N个OSU帧插入OSU OAM安全管理帧，对所述N个OSU帧进行加密处理；

将加密的安全帧帧头SFH承载到所述N个OSU帧之前的所述OSU OAM安全管理帧中。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述N个OSU帧进行鉴权所需的完整性计算，并将得到的鉴权所需的安全帧校验SFC承载到所述N个OSU帧之后的OSU OAM安全管理帧中。

3.根据权利要求1所述的方法，其特征在于，在对所述N个OSU帧进行加密处理之前，所述方法还包括：

与加密宿端进行双向身份认证。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据OSU安全管理帧可用带宽与加密处理时延要求确定所述N的值。

5.根据权利要求1所述的方法，其特征在于，在OSU中每间隔N个OSU帧插入OSU OAM安全管理帧，对所述N个OSU帧进行加密处理包括：

若从所述OSU中未检测到所述OSU OAM安全管理帧，则所述OSU的当前加密层级A为OSU帧的M个加密层次中第一个启动的加密层级，每间隔N个OSU帧插入所述OSU OAM安全管理帧，对所述N个OSU帧进行加密处理，将OAM帧中的加密层级A的加密状态设置为已加密，将其中的N值设置为已知值。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若从所述OSU中检测到所述OSU OAM安全管理帧，则所述OSU的当前加密层级B不是所述OSU帧的M个加密层次中第一个启动的加密层级，对所述N个OSU帧进行加密处理，并将产生的安全封装信息承载在所述OSU OAM管理帧的加密层级B对应的开销中。

7.根据权利要求6所述的方法，其特征在于，在从所述OSU帧中识别所述OSU OAM安全管理帧之后，所述方法还包括：

从所述OSU OAM安全管理帧中获取所述加密层级A的加密源端的加密状态与所述N的值，同时确定启用加密层级B的加密处理；

将所述OSU OAM安全管理帧中的加密层次B的加密状态设置为已加密状态。

8.根据权利要求1至7中任一项所述的方法，其特征在于，所述OSU OAM安全管理帧包括M个加密层级对应的用于存储加密状态的开销、存储N值的开销，以及M个加密层级的用于存储安全帧帧头SFH和/或安全帧校验SFC的开销。

9.根据权利要求1所述的方法，其特征在于，所述方法包括：

从接收到的所述OSU中识别所述OSU OAM安全管理帧；

根据所述OSU OAM安全管理帧解密所述OSU。

10.根据权利要求9所述的方法，其特征在于，根据所述OSU OAM安全管理帧解密所述OSU包括：

从所述OSU OAM安全管理帧中识别加密层级A的加密状态；

在所述加密层级A的加密状态为已加密状态且为所述加密层级A的解密端的情况下，根据所述OSU OAM安全管理帧解密所述OSU。

11.根据权利要求9所述的方法，其特征在于，根据所述OSU OAM安全管理帧解密所述OSU包括：

从所述OSU OAM安全管理帧中提取N的值与SFH；

判断所述OSU帧中相邻OAM帧间隔的OSU帧的数量是否为N；

在判断结果为是的情况下，根据所述SFH对N个OSU帧进行解密，得到明文OSU。