[發(fā)明專利]基于安全性防護(hù)策略的動態(tài)碼重構(gòu)管控系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201510923729.0
• 申請日: 2015-12-11
• 公開（公告）號: CN105490754B
• 公開（公告）日: 2019-02-26
• 發(fā)明（設(shè)計）人: 王可;吉建華;張志朋;蒲濤;方濤;劉志強;李沼云;楊淑雯
• 申請（專利權(quán)）人: 深圳大學(xué)
• 主分類號: H04B10/85
• 分類號: H04B10/85;H04J13/10;H04L29/06
• 代理公司: 深圳市科吉華烽知識產(chǎn)權(quán)事務(wù)所(普通合伙) 44248
• 代理人: 于標(biāo)

本發(fā)明提供了一種基于安全性防護(hù)策略的動態(tài)碼重構(gòu)管控系統(tǒng)，包括安全性策略模塊、光碼知識庫模塊、光碼資源配置模塊、以及控制模塊。本發(fā)明的有益效果：本發(fā)明基于安全性防護(hù)策略的動態(tài)碼重構(gòu)管控系統(tǒng)是具有抗截獲功能的動態(tài)碼重構(gòu)光CDMA安全傳輸系統(tǒng)的核心，應(yīng)用于抗截獲的光纖通信安全傳輸系統(tǒng)，將廣泛應(yīng)用于國防軍事領(lǐng)域的軍用通信系統(tǒng)，以及社會經(jīng)濟領(lǐng)域的政府部門、企業(yè)集團(tuán)、海島間通信等安全性要求高的光纖通信系統(tǒng)。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及基于安全性防護(hù)策略的動態(tài)碼重構(gòu)管控系統(tǒng)。

背景技術(shù)

已有的光纖通信系統(tǒng)是將用戶信息通過光發(fā)射機轉(zhuǎn)換為光信號，經(jīng)光纖進(jìn)行長距離傳輸后，由光接收機還原為原用戶信息，而實現(xiàn)遠(yuǎn)程通信。但由于光纖的開波導(dǎo)特性必然存在固有的物理層安全問題，使系統(tǒng)易被竊聽。“棱鏡門”事件已暴露出有200多條光纜被竊聽，事實證明了現(xiàn)有光纖通信系統(tǒng)是不安全的。

利用光碼分多址(OCDMA Optical Code Division Multiple Access)技術(shù)可以提高系統(tǒng)的安全性，在光發(fā)射機后加光編碼器，使光纖上傳輸?shù)墓庑盘栕優(yōu)楣饩幋a信號，在光接收機前加光解碼器，當(dāng)光解碼器與光編碼器匹配時，能夠解出光編碼信號，而當(dāng)光解碼器與光編碼器不匹配時，不能夠解出光編碼信號，得到的只是噪聲，達(dá)到光信號安全傳輸，從而提高光纖通信系統(tǒng)抗截獲的目的。

常規(guī)的OCDMA系統(tǒng)所用的光編碼器、解碼器是固定的，對于不具有匹配解碼器的一般竊聽者，是不可能從光纖傳輸系統(tǒng)上截獲信息的，從而提高了系統(tǒng)的安全性，這種情況光碼不發(fā)生變化，不需要對光碼進(jìn)行管理和控制。但常規(guī)的OCDMA系統(tǒng)是在OOK制式下工作的，對于具有能量探測器、光譜儀的特殊竊聽者，仍然可以探測出光信息，因此固定的編碼和解碼是不能解決系統(tǒng)傳輸信息被竊聽的問題。

發(fā)明內(nèi)容

本發(fā)明提供了一種基于安全性防護(hù)策略的動態(tài)碼重構(gòu)管控系統(tǒng)，包括安全性策略模塊、光碼知識庫模塊、光碼資源配置模塊、以及控制模塊；

所述安全性策略模塊用于提出安全策略，確定光CDMA系統(tǒng)碼字的變換規(guī)則；

所述光碼資源配置模塊用于選擇碼型、碼字，以及碼變換的碼序和時序；

所述光碼知識庫模塊用于獲取相應(yīng)變換的光編解碼器參數(shù)；

所述控制模塊用于給出相應(yīng)的實時控制信號，分別控制可重構(gòu)光編碼器及可重構(gòu)光編碼器，致使光碼字按需變化，實現(xiàn)光編解碼系統(tǒng)動態(tài)碼重構(gòu)。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述安全性策略模塊設(shè)有不同的安全級別。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述安全性策略模塊設(shè)有不同的安全級別。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述光碼知識庫模塊存儲了多種類型的光碼字，用以根據(jù)用戶需求選取適合的光碼，并按其構(gòu)造方法生成和產(chǎn)生出光碼、給出碼字的性能，以及與此碼字相應(yīng)的光編碼器和光解碼器結(jié)構(gòu)的物理參數(shù)，同時還給出OCDMA光發(fā)射機和接收機的光碼片脈沖寬度參數(shù)，將此光碼作為地址碼進(jìn)行資源配置。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述光碼資源配置模塊基于安全性需求和光碼知識庫模塊，確定安全級別、碼變化和時間變化的關(guān)系。

作為本發(fā)明的進(jìn)一步改進(jìn)，所述控制模塊包括硬件控制模塊和軟件控制模塊，所述硬件控制模塊包括計算機和控制指令執(zhí)行單元，所述軟件控制模塊包括計算機操作系統(tǒng)、可視化界面管理系統(tǒng)、以及碼重構(gòu)管控系統(tǒng)。

作為本發(fā)明的進(jìn)一步改進(jìn)，碼重構(gòu)管控系統(tǒng)用于實現(xiàn)碼字、安全性級別的可視化界面操作控制和顯示。

作為本發(fā)明的進(jìn)一步改進(jìn)，在所述碼重構(gòu)管控系統(tǒng)中，對光編碼器和光解碼器的物理參量按需實時變化的控制電流或電壓信號。