光通信網物理層全光異及加解密技術

符安文

（成都埃克森爾科技有限公司，四川 成都 610041）

光纖通信網正朝著高速率、大容量的方向發展，此時全光通信網絡逐步成型，以往基于光-電-光轉換的常規信號處理模式在現階段的技術背景中缺乏可行性，需要探尋并應用全新的技術。在此背景下，全光信號處理技術應運而生，其為行業的發展提供了全新的思路。而在其細分技術范疇中，則又以全光邏輯異或門較為關鍵，是熱議的對象，加強在此方面的探究極具現實意義。

1 全光異或加解密的基本原理

異或運算具有可逆性，全光異或加解密的主要原理為：通過光密鑰序列完成對光數據序列的加密操作，以形成特定的密文，后續可以利用該光密鑰序列做解密處理，即恢復明文數據序列。關于具體的原理圖，如圖1所示。從組成的角度來看，存在2個光偽隨機密鑰產生器，該裝置可以產生一致性較好的偽隨機光密鑰序列，實現對明文數據序列的一系列操作（即加密、解密），在此過程中光纖信道發揮出“載體作用”，可用于傳輸密文數據，保密信道則可以滿足種子密鑰的傳遞要求。

圖1 全光異或加解密原理框圖

2 全光異或加密的主要方案

全光異或加密的實現建立在介質的非線性效應的基礎上，根據現有認知，其涵蓋的類別較多，例如HNLF（高非線性光纖）、SOA（半導體光放大器）等，下文則對較為典型的集中全光異或加密方案展開分析，明確其在應用中的優缺點。

2.1 基于HNLF的全光異或加密方案

方案框圖如圖2所示。在圖中，A、B兩者的偏振方向保持垂直的位置關系，通過與C的偏振方向進行對比發現，兩者均與之形成45°夾角。HNLF輸出端的核心硬件為偏振檢偏器。若A、B均為“0”，此條件下C無法得到調制，因此所具有的偏振方向維持原狀，即全程均無任何程度的變化，輸出為“0”；若A、B為“1、0”或“0、1”的組合方式，則此時各自的信號偏振方向均有所改變，與之相對應的折射率也隨之變化，顯現出較為明顯的雙折射效應，對應于C的偏振方向而言，其也會出現變化，即旋轉，輸出結果為“1”；除前述所提的情況外，還存在另一種情況，即A、B均為“1”，突出特點在于彼此間的雙折射效應抵消，分析此時C的偏振方向可以得知，其與A、B兩者均為“0”時一致，即偏振方向未發生變化，輸出結果為“0”。需說明的是，信號A為數據光信號，信號B為密鑰光信號，根據此基礎條件以及前述所提的運行機制，可以完成異或加密運算操作。

圖2 基于HNLF的全光異或加密方案框圖

2.2 基于SOA-XGM的全光異或加密方案

方案框圖如圖3所示。對于SOA中的XGM，其產生主要與增益飽和效應有關。在經過放大操作后，光信號（A、B）將從特定的端口（SOA1、SOA2的右端）輸入，此時可以執行增益調制操作，分別實現特定的功能。對于SOA1而言，可實現A、B非的與邏輯運算；對于SOA2，則為A非和B的與邏輯運算。經過特定流程的運算后，兩路信號將發生“從分隔到匯合”的變化，即在1端口耦合相加，由此可以得到輸出結果，即密鑰B對數據A的異或加密結果。

圖3 基于SOA-XGM的全光異或加密方案框圖

在此加密方式中，不需要輸入額外的光束，并且其對偏振的抵抗性較好（不存在過于敏感的情況，穩定可靠）；但也存在不足之處，即產生的加密運算結果難以達到預期，通常其消光比較低。

2.3 基于SOA-MZI的全光異或加密方案

方案框圖，如圖4所示。

圖4 基于SOA-MZI的全光異或加密方案框圖

在所示的圖中，數據A和密鑰B為重要的“參與者”，通過其調制作用，可以決定連續探測光C的運行特點，即在通過SOA1、SOA2時便會發生相位調制。為明確具體的發生機制，此處分情況考慮：若A、B的一路為“0”，另一路為“1”，則在經過調制后將出現π的相位差，在端口4處存在連續光的相長干涉情況，此時的輸出結果為“1”；若A、B一致（即均為“0”或均為“1”），相位差為0，此時連續光將出現相消干涉，對應于端口4而言該處的輸出結果則為“0”，可實現異或加密功能。

從實際應用效果來看，該加密方案的結構較為緊湊，與此同時整體穩定性較高。但也存在不足之處，即SOA的載流子恢復時間較長，通行需要100ps左右，在此條件下，會對信號處理速度帶來限制作用，整體運行效率難以得到保證；與此同時，也存在難以獲得較高輸出消光比的局限性。

3 全光異或加解密仿真實驗

為更為高效地展開分析，同時也為了保證分析結果的可靠性，此處引入OptiSystem軟件，利用此工具建立加解密系統仿真模型，在此基礎上，圍繞RZ碼數據光信號（20Gbit/s）做仿真實驗。若驅動光電調制器的電信號分別是RZ電脈沖密鑰序列和數據序列，經過調制后，可以生成特定的“產物”，即RZ碼光密鑰序列和光數據序列兩部分。對于經過加密后產生的密文信號，其正確的波形旁均分布有一些多余的小峰，并且還存在輸出消光比較低的問題，在出現此類情況后，會抑制光解密單元的高效運行，即難以快速且精準地完成對信號的判決檢測操作，隨之伴隨而來的結果則是解密效果下降，部分情況下甚至無法正常解密。

考慮到該局限性，依托SPM效應設計出優化結構，將其布置在光加密單元后，作用在于對加密結果做優化處理，以解決前述所提的問題。該優化結構的獨特之處在于可有效應用HNLF的高非線性特征，而此方面的特征則主要受到光纖非線性參數γ的影響，兩者具有密切的關聯。根據規律，提高γ值是增強非線性特征的關鍵途徑，而若要增加γ值，則可以采取兩種方法，一是增加非線性折射率系數，二是減小有效模場面積，此時的γ值均有所增加，從而彰顯出較突出的非線性特征。

基于HN-LF的優化結構圖，如圖5所示。密文信號在端口1處被劃分，即形成兩條功率一致的支路，其各自分別有特定的流動路徑，分別為經過π相位偏移器以及經過一段HNLF，若能夠合理設定鏈路參數，那么在此條件下，該路密文信號則會發生SPM效應。

圖5 基于HNLF的優化結構原理框圖

生成的兩路密文信號在端口2處存在干涉的情況，其產生兩種不同的作用，但均有利于優化功能，即“1”碼信號被增強、“0”碼信號被抑制。假定數據序列為“011010111011011101011011”，偽隨機密 鑰 序 列 為“010010000001010101000001……”，在對其做加密操作后，會產生密文數據信號波形，其結果如圖6所示，可以發現此時的二進制序列為“001000111010001000011010……”。通過對前述序列的對比分析可知，仿真結果與理論結果一致，說明能夠順利完成加密操作，但需注意的是，此時的消光比偏低，普遍約為10dB，仍需做進一步的技術優化。

圖6 加密所得密文信號波形圖

根據前述分析可知，需要做進一步的改進，以便提高消光比。對此，采取了優化措施，此時的密文信號波形圖如圖7所示。在得到優化處理后，原本消光比較低的問題得到改善，即此時的消光比可達到28dB。

圖7 優化后的密文信號波形圖

4 結束語

綜上所述，本文著重圍繞較常見的全光加密方案展開分析，體現在工作原理、應用特點等方面；做全光加解密仿真運算操作，結果存在局限之處，一是波形旁邊有多余的小峰，二是輸出消光比偏低，其會直接對解密效果帶來影響，嚴重時出現無法順利完成解密操作的情況。由此，依托于光纖SPM效應做進一步的優化，設計出優化結構，在其支持下實現對輸出密文信號的深度處理，可有效消除多余的小峰，并保證了較高的輸出消光比，整體加密性能得到大幅度的提升，綜合應用效果較好。

而隨著光通信業務量的日益增加，逐步凸顯出全光加解密技術的重要性，其是光纖傳輸網安全防護中極為關鍵的技術，在應用該項技術后，可增強傳輸的安全性，并取得較高的傳輸效率。