[發明專利]異步光通信系統的內生安全傳輸狀態設置方法及相關設備

在審

• 申請號: 202210239064.1
• 申請日: 2022-03-11
• 公開（公告）號: CN114938276A
• 公開（公告）日: 2022-08-23
• 發明（設計）人: 張會彬;肖飛;劉瑩;陸正嘉;鮑興川;姚賢炯;侯戰勝;孫小惠;翟歡;張雪影
• 申請（專利權）人: 北京郵電大學;國網上海市電力公司;國網智能電網研究院有限公司
• 主分類號: H04L9/12
• 分類號: H04L9/12;H04L9/08;H04L9/40
• 代理公司: 北京風雅頌專利代理有限公司 11403
• 代理人: 金含

1.一種異步光通信系統的內生安全傳輸狀態設置方法，其特征在于，所述異步光通信系統包括第一傳輸終端和第二傳輸終端，其中，所述第一傳輸終端和所述第二傳輸終端互為異步傳輸，所述方法包括：

對所述第一傳輸終端和所述第二傳輸終端分別進行初始化配置；

令所述第一傳輸終端產生第一密流，并將所述第一密流存入第一傳輸終端的第一初始密流緩沖器，令所述第二傳輸終端產生第二密流，并將所述第二密流存入第二傳輸終端的第二初始密流緩沖器；

響應于確定所述第一初始密流緩沖器中的所述第一密流的數量達到第一存儲閾值且所述第二初始密流緩沖器中的所述第二密流的數量達到第二存儲閾值，所述第一傳輸終端和所述第二傳輸終端進行初始密流交換；

令所述第一傳輸終端和所述第二傳輸終端基于所述初始密流交換進行密鑰協商，分別產生第三密流和第四密流，并將所述第三密流存入所述第一傳輸終端的第一工作密流緩沖器，將所述第四密流存入所述第二傳輸終端的第二工作密流緩沖器；

響應于確定所述第一工作密流緩沖器中的所述第三密流的數量達到所述第一存儲閾值和所述第二工作密流緩沖器中的所述第四密流達到所述第二存儲閾值，所述第一傳輸終端和所述第二傳輸終端進行工作密流交換；

響應于在預設時間內，所述第一傳輸終端接收到所述第二傳輸終端發送的第一同步信息，所述第二傳輸終端接收到所述第一傳輸終端發送的第二同步信息，且所述第一同步信息和所述第二同步信息均為預先設置的同步成功狀態值，所述異步光通信系統完成內生安全傳輸狀態設置。

2.根據權利要求1所述的方法，其特征在于，所述第一傳輸終端包括第一發送端和第一接收端，所述第二傳輸終端包括第二發送端和第二接收端；

所述對所述第一傳輸終端和所述第二傳輸終端分別進行初始化配置，具體包括：

令所述第一發送端電加載第一FPGA，并進行第一時鐘芯片配置、第一DAC芯片配置和第一FPGA線路時鐘配置；

令所述第一接收端電加載第二FPGA，并進行第二時鐘芯片配置、第一ADC芯片配置和第二FPGA線路時鐘配置；

令所述第二發送端電加載第三FPGA，并進行第三時鐘芯片配置、第二DAC芯片配置和第三FPGA線路時鐘配置；

令所述第二接收端電記載第四FPGA，并進行第四時鐘芯片配置、第二ADC芯片配置和第四FPGA線路時鐘配置。

3.根據權利要求1所述的方法，其特征在于，所述令所述第一傳輸終端產生第一密流，并將所述第一密流存入第一傳輸終端的第一初始密流緩沖器，令所述第二傳輸終端產生第二密流，并將所述第二密流存入第二傳輸終端的第二初始密流緩沖器，具體包括：

令所述第一傳輸終端讀取第一隨機數，并將所述第一隨機數作為所述第一傳輸終端的第一密鑰；

通過所述第一密鑰對所述第一密流進行加密，并將經過加密的所述第一密流存入所述第一初始密流緩沖器；

同時，令所述第二傳輸終端讀取第二隨機數，并將所述第二隨機數作為所述第二傳輸終端的第二密鑰；

通過所述第二密鑰對所述第二密流進行加密，并將經過加密的所述第二密流存入所述第二初始密流緩沖器。

4.根據權利要求3所述的方法，其特征在于，所述第一傳輸終端和所述第二傳輸終端進行初始密流交換，具體包括：

將所述第一傳輸終端預先設置的第一倒計時信息發送至所述第二傳輸終端，將所述第二傳輸終端預先設置的第二倒計時信息發送至所述第一傳輸終端，基于所述第一倒計時信息和所述第二倒計時信息將所述第一密鑰與所述第二密鑰進行交換。