PON加密方式的研究與分析

陳肖禹　葛海波

摘 要：介紹了無源光網(wǎng)絡(luò)（PON）的上下行信道網(wǎng)絡(luò)結(jié)構(gòu)，針對PON以廣播方式傳輸下行信道在安全性上的缺陷，重點研究了AES加密算法在PON中的應(yīng)用及其對PON的安全性影響。

關(guān)鍵詞：AES加密算法；PON；AES算法性能；安全性

中圖分類號：TN929 文獻標識碼：A 文章編號：2095-6835（2014）04-0126-02

1 概述

隨著用戶對信息需求的增大，無論是有線網(wǎng)絡(luò)還是無線網(wǎng)絡(luò)，它們的傳輸速率都在相對提高。PON技術(shù)的下行信道采用廣播技術(shù)傳播信息，每一個光網(wǎng)絡(luò)單元（OUN）都能得到局域網(wǎng)中所有的用戶信息，快速的傳輸速度會使OUN每秒獲得更多不屬于自己的信息。竊聽者一旦分析大量的光線路終端（OLT）發(fā)送的信息，便有可能獲得PON技術(shù)標準、當?shù)鼐钟蚓W(wǎng)的硬件地址、MAC的幀地址和用戶個人的業(yè)務(wù)信息。竊聽者會偽造幀格式向OLT發(fā)送信息來獲得PON的服務(wù)，同時，還會利用合法用戶的個人信息來獲得付費的個人業(yè)務(wù)，這對于用戶和運營商來說都是無法接受的。在PON中應(yīng)用有保障的加密方式是高速網(wǎng)絡(luò)所需要的。

2 AES加密算法

AES是一種對稱密鑰分組的密碼，采用Rijndael結(jié)構(gòu)的多輪循環(huán)排列和置換，每輪經(jīng)過4次不同密鑰擴展。AES的密鑰長度有128，192和256位三種，密鑰長度雖然不一樣，但加密原理是相通的。因此，下面以128位密鑰加密算法為例作詳細介紹。AES算法的運算是以密鑰作為二維字節(jié)數(shù)組進行，加密的輪數(shù)Nr是由密鑰長度決定的。進行加密運算的二維數(shù)組由4行組成，每行包括32 bit。Nk為密鑰列寬，是由密鑰的位數(shù)決定的，128位密鑰Nk長為4。而AES算法的輪數(shù)Nr僅依賴于密鑰長度，輪數(shù)和密鑰長度的關(guān)系可以表示為：Nr=6+Nk.

2.1 S盒變換

S盒變換也稱為字節(jié)替換，在二維數(shù)組中，每8 bit明文輸入S盒，輸出8 bit密文。變換時，輸入8 bit明文按字節(jié)十六進制的高低位在表1的S盒中進行檢索，檢索后的S盒中數(shù)據(jù)為輸出密文。

2.2 行變換（ShiftRows）

3 結(jié)束語

對于不同種PON技術(shù)的加密方式選擇是基于成本和技術(shù)方面的考慮。除了上文提到的幾種加密方式，其實還有其他一些算法。總的來說，AES算法是高速PON技術(shù)的最優(yōu)選擇。AES作為被廣泛認可的優(yōu)秀加密算法，不但能被應(yīng)用于PON技術(shù)，而且其他一些無線網(wǎng)絡(luò)也可以選擇AES作為加密算法。相同的加密算法應(yīng)用到不同的技術(shù)中，算法會有一些改變，但加密算法的核心思想和主要特點是不會變的。

參考文獻

[1]ITU-T G.983.1.Broadband optical access system based on Passive Optical Networks（PON）[S]，1988，10.

[2]IEEE Std 802.3-2005，Carrier Sense Multiple Access with Collision Detection（CSMA/CD）Access Method and Physical Layer Specifications[S]，2005.

[3]JEE-SOOK EUn，YOOL KWON.The Design of Key Security In Ethernet PON[J].IEEE Communication Magazine，2006.

[4]Josn Daemen，Vincent Rijmen.The Design of Rijindael：AES-the Advanced Eneryption Standard[J].Springer Verlag，2003.

[5]中華人民共和國通信行業(yè)標準協(xié)會.YD/T 1771—2008 接入網(wǎng)技術(shù)要求——EPON系統(tǒng)互通性[S].北京：人民郵電出版社，2008.

作者簡介：陳肖禹（1988—），男，碩士研究生，主要從事PON技術(shù)研究。葛海波（1963—），男，教授，碩士生導(dǎo)師，主要從事光線網(wǎng)絡(luò)研究。

〔編輯：曹月〕

Abstract： Passive optical network（PON）uplink and downlink channel network structure for PON broadcasts transmitted downstream channel defects in security， focusing on the AES encryption algorithm and its application in the security of PON PON's impact. Key words： AES encryption algorithm； PON； AES algorithm performance； safetyendprint

摘 要：介紹了無源光網(wǎng)絡(luò)（PON）的上下行信道網(wǎng)絡(luò)結(jié)構(gòu)，針對PON以廣播方式傳輸下行信道在安全性上的缺陷，重點研究了AES加密算法在PON中的應(yīng)用及其對PON的安全性影響。

關(guān)鍵詞：AES加密算法；PON；AES算法性能；安全性

中圖分類號：TN929 文獻標識碼：A 文章編號：2095-6835（2014）04-0126-02

1 概述

隨著用戶對信息需求的增大，無論是有線網(wǎng)絡(luò)還是無線網(wǎng)絡(luò)，它們的傳輸速率都在相對提高。PON技術(shù)的下行信道采用廣播技術(shù)傳播信息，每一個光網(wǎng)絡(luò)單元（OUN）都能得到局域網(wǎng)中所有的用戶信息，快速的傳輸速度會使OUN每秒獲得更多不屬于自己的信息。竊聽者一旦分析大量的光線路終端（OLT）發(fā)送的信息，便有可能獲得PON技術(shù)標準、當?shù)鼐钟蚓W(wǎng)的硬件地址、MAC的幀地址和用戶個人的業(yè)務(wù)信息。竊聽者會偽造幀格式向OLT發(fā)送信息來獲得PON的服務(wù)，同時，還會利用合法用戶的個人信息來獲得付費的個人業(yè)務(wù)，這對于用戶和運營商來說都是無法接受的。在PON中應(yīng)用有保障的加密方式是高速網(wǎng)絡(luò)所需要的。

2 AES加密算法

AES是一種對稱密鑰分組的密碼，采用Rijndael結(jié)構(gòu)的多輪循環(huán)排列和置換，每輪經(jīng)過4次不同密鑰擴展。AES的密鑰長度有128，192和256位三種，密鑰長度雖然不一樣，但加密原理是相通的。因此，下面以128位密鑰加密算法為例作詳細介紹。AES算法的運算是以密鑰作為二維字節(jié)數(shù)組進行，加密的輪數(shù)Nr是由密鑰長度決定的。進行加密運算的二維數(shù)組由4行組成，每行包括32 bit。Nk為密鑰列寬，是由密鑰的位數(shù)決定的，128位密鑰Nk長為4。而AES算法的輪數(shù)Nr僅依賴于密鑰長度，輪數(shù)和密鑰長度的關(guān)系可以表示為：Nr=6+Nk.

2.1 S盒變換

S盒變換也稱為字節(jié)替換，在二維數(shù)組中，每8 bit明文輸入S盒，輸出8 bit密文。變換時，輸入8 bit明文按字節(jié)十六進制的高低位在表1的S盒中進行檢索，檢索后的S盒中數(shù)據(jù)為輸出密文。

2.2 行變換（ShiftRows）

3 結(jié)束語

對于不同種PON技術(shù)的加密方式選擇是基于成本和技術(shù)方面的考慮。除了上文提到的幾種加密方式，其實還有其他一些算法。總的來說，AES算法是高速PON技術(shù)的最優(yōu)選擇。AES作為被廣泛認可的優(yōu)秀加密算法，不但能被應(yīng)用于PON技術(shù)，而且其他一些無線網(wǎng)絡(luò)也可以選擇AES作為加密算法。相同的加密算法應(yīng)用到不同的技術(shù)中，算法會有一些改變，但加密算法的核心思想和主要特點是不會變的。

參考文獻

[1]ITU-T G.983.1.Broadband optical access system based on Passive Optical Networks（PON）[S]，1988，10.

[2]IEEE Std 802.3-2005，Carrier Sense Multiple Access with Collision Detection（CSMA/CD）Access Method and Physical Layer Specifications[S]，2005.

[3]JEE-SOOK EUn，YOOL KWON.The Design of Key Security In Ethernet PON[J].IEEE Communication Magazine，2006.

[4]Josn Daemen，Vincent Rijmen.The Design of Rijindael：AES-the Advanced Eneryption Standard[J].Springer Verlag，2003.

[5]中華人民共和國通信行業(yè)標準協(xié)會.YD/T 1771—2008 接入網(wǎng)技術(shù)要求——EPON系統(tǒng)互通性[S].北京：人民郵電出版社，2008.

作者簡介：陳肖禹（1988—），男，碩士研究生，主要從事PON技術(shù)研究。葛海波（1963—），男，教授，碩士生導(dǎo)師，主要從事光線網(wǎng)絡(luò)研究。

〔編輯：曹月〕

Abstract： Passive optical network（PON）uplink and downlink channel network structure for PON broadcasts transmitted downstream channel defects in security， focusing on the AES encryption algorithm and its application in the security of PON PON's impact. Key words： AES encryption algorithm； PON； AES algorithm performance； safetyendprint

摘 要：介紹了無源光網(wǎng)絡(luò)（PON）的上下行信道網(wǎng)絡(luò)結(jié)構(gòu)，針對PON以廣播方式傳輸下行信道在安全性上的缺陷，重點研究了AES加密算法在PON中的應(yīng)用及其對PON的安全性影響。

關(guān)鍵詞：AES加密算法；PON；AES算法性能；安全性

中圖分類號：TN929 文獻標識碼：A 文章編號：2095-6835（2014）04-0126-02

1 概述

隨著用戶對信息需求的增大，無論是有線網(wǎng)絡(luò)還是無線網(wǎng)絡(luò)，它們的傳輸速率都在相對提高。PON技術(shù)的下行信道采用廣播技術(shù)傳播信息，每一個光網(wǎng)絡(luò)單元（OUN）都能得到局域網(wǎng)中所有的用戶信息，快速的傳輸速度會使OUN每秒獲得更多不屬于自己的信息。竊聽者一旦分析大量的光線路終端（OLT）發(fā)送的信息，便有可能獲得PON技術(shù)標準、當?shù)鼐钟蚓W(wǎng)的硬件地址、MAC的幀地址和用戶個人的業(yè)務(wù)信息。竊聽者會偽造幀格式向OLT發(fā)送信息來獲得PON的服務(wù)，同時，還會利用合法用戶的個人信息來獲得付費的個人業(yè)務(wù)，這對于用戶和運營商來說都是無法接受的。在PON中應(yīng)用有保障的加密方式是高速網(wǎng)絡(luò)所需要的。

2 AES加密算法

AES是一種對稱密鑰分組的密碼，采用Rijndael結(jié)構(gòu)的多輪循環(huán)排列和置換，每輪經(jīng)過4次不同密鑰擴展。AES的密鑰長度有128，192和256位三種，密鑰長度雖然不一樣，但加密原理是相通的。因此，下面以128位密鑰加密算法為例作詳細介紹。AES算法的運算是以密鑰作為二維字節(jié)數(shù)組進行，加密的輪數(shù)Nr是由密鑰長度決定的。進行加密運算的二維數(shù)組由4行組成，每行包括32 bit。Nk為密鑰列寬，是由密鑰的位數(shù)決定的，128位密鑰Nk長為4。而AES算法的輪數(shù)Nr僅依賴于密鑰長度，輪數(shù)和密鑰長度的關(guān)系可以表示為：Nr=6+Nk.

2.1 S盒變換

S盒變換也稱為字節(jié)替換，在二維數(shù)組中，每8 bit明文輸入S盒，輸出8 bit密文。變換時，輸入8 bit明文按字節(jié)十六進制的高低位在表1的S盒中進行檢索，檢索后的S盒中數(shù)據(jù)為輸出密文。

2.2 行變換（ShiftRows）

3 結(jié)束語

對于不同種PON技術(shù)的加密方式選擇是基于成本和技術(shù)方面的考慮。除了上文提到的幾種加密方式，其實還有其他一些算法。總的來說，AES算法是高速PON技術(shù)的最優(yōu)選擇。AES作為被廣泛認可的優(yōu)秀加密算法，不但能被應(yīng)用于PON技術(shù)，而且其他一些無線網(wǎng)絡(luò)也可以選擇AES作為加密算法。相同的加密算法應(yīng)用到不同的技術(shù)中，算法會有一些改變，但加密算法的核心思想和主要特點是不會變的。

參考文獻

[1]ITU-T G.983.1.Broadband optical access system based on Passive Optical Networks（PON）[S]，1988，10.

[2]IEEE Std 802.3-2005，Carrier Sense Multiple Access with Collision Detection（CSMA/CD）Access Method and Physical Layer Specifications[S]，2005.

[3]JEE-SOOK EUn，YOOL KWON.The Design of Key Security In Ethernet PON[J].IEEE Communication Magazine，2006.

[4]Josn Daemen，Vincent Rijmen.The Design of Rijindael：AES-the Advanced Eneryption Standard[J].Springer Verlag，2003.

[5]中華人民共和國通信行業(yè)標準協(xié)會.YD/T 1771—2008 接入網(wǎng)技術(shù)要求——EPON系統(tǒng)互通性[S].北京：人民郵電出版社，2008.

作者簡介：陳肖禹（1988—），男，碩士研究生，主要從事PON技術(shù)研究。葛海波（1963—），男，教授，碩士生導(dǎo)師，主要從事光線網(wǎng)絡(luò)研究。

〔編輯：曹月〕

Abstract： Passive optical network（PON）uplink and downlink channel network structure for PON broadcasts transmitted downstream channel defects in security， focusing on the AES encryption algorithm and its application in the security of PON PON's impact. Key words： AES encryption algorithm； PON； AES algorithm performance； safetyendprint