一种基于双重加密机制的信息安全防护系统及方法

    公开(公告)号:CN119921980A

    公开(公告)日:2025-05-02

    申请号:CN202411900746.8

    申请日:2024-12-23

    Abstract: 本发明涉及安全防护技术领域,具体涉及一种基于双重加密机制的信息安全防护系统及方法,包括发送端、光纤传输线路和接收端。发送端将需要发送的用户信息进行调制后进行双重加密防护;光纤传输线路对双重加密防护后的数据安全传输至接收端;接收端对信号进行恢复和传输损伤补偿,恢复出用户信息并输出。本发明采用双重加密机制,即插即用,与现网兼容,实现信息防护安全传输,从而解决了现有的光纤通信安全防护方法在面对窃听和攻击技术时无法满足信息传输的安全需求的问题。

    一种下一代无源光网络通信加密一体安全防护方法

    公开(公告)号:CN117640101A

    公开(公告)日:2024-03-01

    申请号:CN202311581722.6

    申请日:2023-11-24

    Abstract: 本发明涉及网络通信技术领域,具体涉及一种下一代无源光网络通信加密一体安全防护方法,各合法的光网络单元的本地光纤路径获取特征指纹;光线路终端基于光网络单元的本地光纤长度对特征指纹进行鉴别;光线路终端与合法的光网络单元基于随机时延变化量进行处理,获得动态密钥序列;在下行方向上基于动态密钥序列对来自光线路终端的信号进行解密,得到下行数据。本方法通过变化本地光纤的长度来改变实现了每个合法ONU的可调指纹,同时对于非法ONU来说,变化后的指纹仍然是模糊的,因此本技术方案可以有效抵御身份欺骗攻击以及链路的窃听攻击,从而解决了现有无源光网络通信安全可靠性较低的问题。

    一种用于光子防火墙的连续光信号采样和还原方法

    公开(公告)号:CN107395579B

    公开(公告)日:2020-05-12

    申请号:CN201710551954.5

    申请日:2017-07-07

    Abstract: 本发明提供了一种用于光子防火墙的连续光信号采样和还原方法。首先根据光子防火墙的安全配置确定采样周期Tc和采样时间Ts,1×2快速光开关按Tc和Ts将连续光信号分为两部分,常规信号进入光纤延迟线缓存,采样信号分光,一路送入模式匹配,另一路功率补偿后在副光纤延迟线缓存。常规信号和已补偿的采样信号同时输入2×1快速光开关,控制模块根据安全策略和模式匹配结果进行安全操作判断,若无安全威胁2×1快速光开关拼接采样信号和常规信号,还原连续光信号;否则其丢弃采样信号,输出常规信号。本法只针对部分光信号进行入侵检测和安全防护,操作简单,适用于采用面向端到端连接模式的光网络;提高光子防火墙的效率和处理速率。

    一种用于光子防火墙的连续光信号采样和还原方法

    公开(公告)号:CN107395579A

    公开(公告)日:2017-11-24

    申请号:CN201710551954.5

    申请日:2017-07-07

    Abstract: 本发明提供了一种用于光子防火墙的连续光信号采样和还原方法。首先根据光子防火墙的安全配置确定采样周期Tc和采样时间Ts,1×2快速光开关按Tc和Ts将连续光信号分为两部分,常规信号进入光纤延迟线缓存,采样信号分光,一路送入模式匹配,另一路功率补偿后在副光纤延迟线缓存。常规信号和已补偿的采样信号同时输入2×1快速光开关,控制模块根据安全策略和模式匹配结果进行安全操作判断,若无安全威胁2×1快速光开关拼接采样信号和常规信号,还原连续光信号;否则其丢弃采样信号,输出常规信号。本法只针对部分光信号进行入侵检测和安全防护,操作简单,适用于采用面向端到端连接模式的光网络;提高光子防火墙的效率和处理速率。

    无中继光纤传输系统及方法

    公开(公告)号:CN102223183B

    公开(公告)日:2013-09-04

    申请号:CN201110223845.3

    申请日:2011-08-05

    Abstract: 本发明公开一种无中继光纤传输系统及方法,包括由传输光纤依次连接的光发射机、光功率放大器、光脉冲扩展器、光滤波器、高功率光纤放大器、色散补偿模块、光脉冲压缩器、远泵光前置放大器、分布式光纤拉曼放大器、光前置放大器、非线性光环路镜和光接收机。远泵光前置放大器上连接有远泵泵浦源,分布式光纤拉曼放大器则主要由拉曼泵浦源、波分复用器及远泵光前置放大器后的光信号传输光纤构成。本发明利用线性啁啾光纤光栅对皮秒光脉冲进行时域展宽,经高功率放大后在光纤中传输,在适当距离采用反向放置的线性啁啾光纤光栅对时域扩展脉冲进行压缩并恢复为皮秒脉冲,以此获得扩时增益,使无中继光纤传输系统的传输距离得到扩展。

    灵活速率的时分复用相干无源光网络数字信号处理方法

    公开(公告)号:CN117749280A

    公开(公告)日:2024-03-22

    申请号:CN202311519278.5

    申请日:2023-11-15

    Abstract: 本发明涉及网络通信技术领域,具体涉及一种灵活速率的时分复用相干无源光网络数字信号处理方法,该方法包含上下行两个方向。其中,在下行方向,采用概率星座成形和自适应前向纠错编码后的三种调制格式:双偏振四相移键控DP‑QPSK,双偏振16正交幅度调制DP‑16QAM,双偏振64正交幅度调制(DP‑64QAM),产生更细粒度的网络信息速率,在相干信号检测中实现了连续信号处理。在上行方向,采用多种调制格式切换为不同位置的用户提供服务,使PON系统具有不同的链路预算,实现信道估计、快速偏振态(SOP)和载波相位跟踪。本发明具有低复杂度的突发接收机数字信号处理(DSP),不需要复杂的调制格式识别算法,且能有效处理调制格式切换过程中的突发信号处理。

    一种用于光子防火墙的模式匹配域的划分和识别方法

    公开(公告)号:CN107241346A

    公开(公告)日:2017-10-10

    申请号:CN201710551940.3

    申请日:2017-07-07

    Abstract: 本发明为一种用于光子防火墙的模式匹配域的划分和识别方法,发送端对光信号业务分类,调制时在业务间插入业务特征光,在模式匹配域间插入域特征光。接收端光子防火墙对光信号采样得常规和采样信号,采样信号再分光为采样检测和采样还原信号。常规信号和采样还原信号延迟后接入2×1光开关。采样检测信号依次接入业务特征光和域特征光识别模块,识别的业务类型和到达时间送入安全操作模块,后者据此激活对应的模式匹配模块。模式匹配域被送入模式匹配模块与本地光信号进行模式匹配,匹配结果送安全操作模块,此结果控制2×1光开关将采样还原信号丢弃或与常规信号拼接后输出。本法保证光子防火墙快速高效地检测连续光信号的入侵和安全防护。

Patent Agency Ranking