[發明專利]一種提高無源光網絡加解密速度的方法和系統

無效

• 申請號: 200910202984.0
• 申請日: 2009-05-26
• 公開（公告）號: CN101902664A
• 公開（公告）日: 2010-12-01
• 發明（設計）人: 李明生;何苑凌
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04Q11/00
• 分類號: H04Q11/00;H04L29/06;H04L9/18
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 解婷婷;龍洪

1.一種提高無源光網絡加解密速度的方法，其特征在于，

光線路終端OLT將待加密的明文數據分成N組，N＞1，使用N個不同的密鑰分別對N組待加密數據進行加密，加密完成后，將加密后的N組數據合并成一個密文流輸出，所述N個不同的密鑰是由光網絡單元ONU或光網絡終端ONT發送的多個種子密鑰決定的。

2.如權利要求1所述的方法，其特征在于，

如果ONU或ONT生成的并發送給所述OLT的種子密鑰個數m等于N，則所述OLT將該m個種子密鑰作為密鑰，用于對N組數據進行獨立的加密。

3.如權利要求1所述的方法，其特征在于，

如果ONU或ONT生成的并發送給所述OLT的種子密鑰個數m小于N，則所述OLT采用邏輯算法用m個種子密鑰生成N個不同的密鑰，將該N個不同的密鑰作為密鑰，用于對N組數據進行獨立的加密。

4.如權利要求2或3所述的方法，其特征在于，所述ONU或ONT生成并發送種子密鑰的步驟包括：

OLT向ONU或ONT發送新密鑰請求消息，所述ONU或ONT收到所述消息后，生成m個種子密鑰，m＞1，構造新密鑰通知消息將所述m個種子密鑰發送給所述OLT。

5.如權利要求4所述的方法，其特征在于，

如果所述ONU或ONT生成的種子密鑰個數m超過所述新密鑰通知消息中允許攜帶的密鑰個數，則所述ONU或ONT分多次將所述m個種子密鑰發送給OLT。

6.如權利要求1所述的方法，其特征在于，所述OLT將待加密的明文數據分成N組的步驟包括：

將輸入明文數據第0、N、2N…N×i個字節放入第0個加密塊，作為第一組待加密數據，將第1、N+1、2N+1…(N×i+1)個字節放入第1個加密塊，作為第二組待加密數據，依次類推，將第N-1、2N-1、3N-1…(N×i+N-1個字節放入第N-1個加密塊，作為第N組待加密數據，i為輸入數據的字節數除以N取整得到的整數值。

7.如權利要求1或6所述的方法，其特征在于，

所述ONU或ONT收到所述OLT發送的密文流后，按照與所述OLT相同的分組方式將待解密的密文數據分成N組，使用N個不同的密鑰分別對N組待解密數據進行解密，解密完成后，將解密后的N組數據合并成一個明文流，所述N個不同的密鑰是由多個種子密鑰決定的。

8.如權利要求1所述的方法，其特征在于，

如果加密算法為是三重攪動編碼，那么解密算法則為三重攪動解碼。

9.一種提高無源光網絡加解密速度的系統，包括位于局側的光線路終端OLT，和位于用戶側的光網絡單元ONU或光網絡終端ONT，其特征在于，

所述OLT，用于在加密時將待加密的明文數據分成N組，N＞1，使用N個不同的密鑰分別對N組待加密數據進行加密，加密完成后，將加密后的N組數據合并成一個密文流輸出，所述N個不同的密鑰由所述ONU或ONT發送的多個種子密鑰決定；

所述ONU或ONT，用于向所述OLT多個種子密鑰。

10.如權利要求9所述的系統，其特征在于，

如果ONU或ONT生成的并發送給所述OLT的種子密鑰個數m等于N，則所述OLT將該m個種子密鑰作為密鑰，用于對N組數據進行獨立的加密。

11.如權利要求9所述的系統，其特征在于，

如果ONU或ONT生成的并發送給所述OLT的種子密鑰個數m小于N，則所述OLT采用邏輯算法用m個種子密鑰生成N個不同的密鑰，將該N個不同的密鑰作為密鑰，用于對N組數據進行獨立的加密。

12.如權利要求9所述的系統，其特征在于，

所述OLT用于向ONU或ONT發送新密鑰請求消息，以及用于接收所述ONU或ONT發送的攜帶多個種子密鑰的的新密鑰通知消息；

所述ONU或ONT用于在收到所述新密鑰請求消息后，生成m個種子密鑰，m＞1，并構造新密鑰通知消息將所述m個種子密鑰發送給所述OLT。

13.如權利要求9所述的系統，其特征在于，

如果所述ONU或ONT生成的種子密鑰個數m超過所述新密鑰通知消息中允許攜帶的密鑰個數，則所述ONU或ONT還用于分多次將所述m個種子密鑰發送給OLT。

14.如權利要求9所述的系統，其特征在于，

所述ONU或ONT還用于在收到所述OLT發送的密文流后，按照與所述OLT相同的分組方式將待解密的密文數據分成N組，使用N個不同的密鑰分別對N組待解密數據進行解密，解密完成后，將解密后的N組數據合并成一個明文流。