[发明专利]一种EPON系统中加密数据帧解密方法及装置

说明书

技术领域

本发明涉及EPON(Ethernet Passive Optical Network，以太网无源光网络)MAC(Media Access Control，媒质接入控制)系统数据加解密技术领域，具体而言，尤其涉及一种EPON系统中同时支持AES(Advanced Encryption Standard，高级加密标准)解密或者三重解扰芯片在处理多路LLID(Logical Link Identifier，逻辑链路标识)加密数据帧时的加密数据帧解密方法及装置。

背景技术

随着信息技术的高速发展，网络已逐渐成为人们日常生活和工作当中必不可少的工具，与之相应地，人们对在网络上进行传输数据的安全性要求也日趋强烈。由于信息网络是个开放的网络，不采取任何加密措施就进行数据传输时，对于该传输数据来说就毫无安全性可言，因此为了满足网络安全通信的需求，需要在数据传输过程中对传输数据进行加密处理。

在EPON系统中，下行方向的数据传输采用广播方式，在此过程中，恶意用户很容易截获系统中其它用户的信息。因此，为了提高用户数据的保密性，在EPON系统下行方向，需要对传输数据进行加密处理。例如，中国电信EPON技术对传输数据进行三重加扰处理，北美EPON技术对传输数据进行AES加密处理。

如图1所示，图1是现有的北美标准的单路AES解密流程示意图，其中，在该图中，存在1个用于AES解密的AES解密黑盒E_K、输入的IV值和对应的AES解密密钥Key，经过AES解密黑盒E_K输出的数据与加密密文数据C₁、C₂、C₃、C₄进行异或，得到明文数据P₁、P₂、P₃、P₄，在解密过程中，需要将该前一次的密文数据作为下一次AES解密黑盒E_K的IV输入值.

如图2所示，图2是现有的中国电信标准的单路三重解扰流程示意图，其中，在该图中，存在密文和对应的三重解扰密钥，例如，在该图中，将8bit的加密数据帧以及24bit的三重解扰密钥输入三重解扰模块，即得到对应的明文数据。

传统EPON技术中，一个ONU(Optical Network Unit，光网络单元)对应一个LLID(logical link identifier，逻辑链路标识)。现有的加密数据帧解密方法，仅能够实现对1路LLID的三重解扰或者AES解密，当同时需要进行单路LLID或多路LLID的三重解扰或者AES解密时，目前并没有相关的设计方案被提出。例如，在中国电信对于EPON技术的要求之中，为了便于ONU中多个队列的管理，同时建立起各种业务的映射关系，需要将每个ONU扩展到8路LLID。除此之外，对于所述需要处理多路LLID的加密数据帧解密方法，还需要其相应的EPON芯片能够同时支持中国电信标准和北美标准，即需要同时支持三重解扰或者AES解密。

发明内容

本发明的目的在于提供一种EPON系统中加密数据帧解密方法及装置，其在逻辑链路有多路LLID的情况下，适用三重解扰以及AES解密两种解密制式，提高了可用性。

为了达到本发明的目的，本发明采用以下技术方案：

一种EPON系统中加密数据帧解密方法，包括：

为逻辑链路中存在的多路LLID加密数据帧分别配置相应的多个三重解扰密钥以及AES解密密钥；

在接收到LLID加密数据帧时，依据所述LLID加密数据帧的LLID号以及预置的解密判断信号判断对所述LLID加密数据帧是采用三重解扰还是AES解密执行解密操作，当采用三重解扰对所述LLID加密数据帧解密时，利用与所述LLID加密数据帧的LLID号相对应的三重解扰密钥对该LLID加密数据帧执行解密，当采用AES解密对所述LLID加密数据帧解密时，利用与所述LLID加密数据帧的LLID号相对应的AES解密密钥对该LLID加密数据帧执行解密。

优选地，依据LLID加密数据帧的报文头信息判断该LLID加密数据帧所属的LLID号。

优选地，依据所述LLID加密数据帧的LLID号以及预置的解密判断信号判断对所述LLID加密数据帧是采用三重解扰还是AES解密执行解密操作的方法包括：

获取所述LLID加密数据帧的LLID号；