[发明专利]一种光传送网的安全管理信息处理方法及装置

说明书

本发明实施例提供了一种光传送网的安全管理信息处理方法及装置，该方法包括：在OSU中每间隔N个OSU帧插入OSU OAM安全管理帧，对所述N个OSU帧进行加密处理；将加密的安全帧帧头SFH承载到所述N个OSU帧之前的所述OSU OAM安全管理帧中，可以解决相关技术中如何确保OSU传输的安全问题，每间隔N个OSU帧插入OSU OAM安全管理帧，OSU OAM安全管理帧用于承载N个OSU帧加密使用的安全帧封装信息(SFH)，确保OSU帧的安全传输。

技术领域

本发明实施例涉及通信领域，具体而言，涉及一种光传送网的安全管理信息处理方法及装置。

背景技术

业内统一确定安全帧的基本结构由SFH+SFB+SFC组成。SFH(Secure FrameHeader，安全帧帧头)包括从加密端传输到解密端的安全控制信息以及其它安全传输关联的控制信息，SFB(Secure Frame Body，安全帧帧体)即为安全帧的加密和/或鉴权的净荷部分，SFC(Secure Frame Check，安全帧校验)即为安全帧鉴权校验值，SFC和SFH统一称之为安全帧的封装信息。FlexO的安全实现确定了安全帧的封装信息SFH和SFC承载在FlexO开销中。ODU安全实现方法因为ODU开销中保留字段较少，需要考虑采用复帧方式进行安全帧封装信息SFH和SFC的传输。

随着政企专线业务需求的增长，Sub1G的解决方案OSU(Optical Service Unit，光业务单元)技术已经完成方案收敛，技术落地测试也在推进。OSU技术主要将小颗粒业务映射到OSU中，将OTN(Optical Transport Network，光传送网)帧的净荷区划分为多个PB(Payload Block，净荷块)块，把OSU帧按照特定算法复用到PB块中，最后通过光口完成OSU的传输。OSU支持PM(Path Monitor，通道检测)和多个TCM(Tandem Connection Monitor，串联连接监测)层次的状态监测。OSU标准已经立项，技术讨论已经达成部分共识。在这种情况下，需要对OSU的安全实现方案需要进行研究，对应的解决方案也需要落地。

针对相关技术中如何确保OSU传输的安全问题，尚未提出解决方案。

发明内容

本发明实施例提供了一种光传送网的安全管理信息处理方法及装置，以至少解决相关技术中如何确保OSU传输的安全问题。

根据本发明的一个实施例，提供了一种光传送网的安全管理信息处理方法，所述方法包括：在OSU中每间隔N个OSU帧插入OSU OAM安全管理帧，对所述N个OSU帧进行加密处理；将加密的安全帧帧头SFH承载到所述N个OSU帧之前的OSU OAM(OperationAdministration Maintenance，操作管理维护)安全管理帧中，其中，所述OSU中每间隔所述N个OSU帧插入一个所述OSU OAM安全管理帧。

根据本发明的又一个实施例，还提供了一种光传送网的安全管理信息处理装置，所述装置包括：加密模块，用于对光业务单元OSU的N个OSU帧进行加密处理；承载模块，用于将加密的安全帧帧头SFH承载到所述N个OSU帧之前的所述OSU OAM安全管理帧中。

根据本发明的又一个实施例，还提供了一种计算机可读的存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

根据本发明的又一个实施例，还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。