一種基于自動交換光網絡的安全光路建立方法技術

本發明專利技術提供了一種基于自動交換光網絡的安全光路建立方法，涉及自動交換光網絡控制平面中光通路或光連接的建立。本發明專利技術使用綜合的波長預留策略，通過數字簽名和消息反饋等安全機制，對ＧＭＰＬＳ　ＲＳＶＰ－ＴＥ消息中的重要對象進行完整性保護，能防止內部節點的惡意或自私行為。另外，根據自動交換光網絡中路由模塊和信令模塊強耦合的特點，本發明專利技術設計了相應的密鑰管理機制，采用ＯＳＰＦ－ＴＥ的ＰＫＬＳＡ消息分發光路建立過程中所需的節點公鑰證書。該方法在保證光通路安全建立的同時，具有光通路建立快、攻擊檢測時間短、消息負載較低的特點，特別適用于自動交換光網絡中控制平面中光連接的安全建立。

【技術實現步驟摘要】

【技術保護點】
一種基于自動交換光網絡的安全光路建立方法，其特征在于：方法包括以下步驟：　步驟一、通過密鑰管理，將節點波長交換網絡的入口節點接收到來自客戶網絡的連接請求以后，計算顯示路由和確定空閑波長，并用本節點的私鑰對ＰＡＴＨ消息中的恒定不變對象進 行數字簽名，并將與描述ＱｏＳ的可變對象封裝在ＰＡＴＨ中，在將ＰＡＴＨ消息發往下一個節點的同時，從空閑波長集合中選出一空閑波長λ＊進行預留，并對已經預留的波長λ＊作特定標記；　步驟二、當中間節點收到ＰＡＴＨ消息后，執行攻擊檢測與波長預留 過程，其中，對ＰＡＴＨ＿ＥＲＲ消息實施數字簽名保護；　步驟三、當出口節點收到ＰＡＴＨ消息后，執行攻擊檢測過程，若檢測通過，出口節點繼續判斷特定波長λ＊是否空閑，若λ＊空閑，則選擇此波長進行交叉連接操作；若λ＊沒有空閑，則出口節點選擇一 個空閑波長開始交叉連接操作；出口節點使用自己的私鑰對不變對象進行數字簽名，然后封裝在ＲＥＳＶ消息中，向出口節點方向發送；　步驟四、當中間節點收到此ＲＥＳＶ消息后，執行攻擊檢測過程，同時檢測收到的Ａｄｓｐｅｃ（ＰＡＴＨ）對象值是否等于或 小于自己轉發給下游的封裝在ＰＡＴＨ消息中的Ａｄｓｐｅｃ（ＰＡＴＨ）對象值；若檢測通過且ＲＥＳＶ指示的波長空閑，中間節點將使用已經預留的波長或攜帶的空閑波長進行交叉連接操作；若指示的波長已占用或交叉連接失敗，中間節點則向出口節點方向發送ＲＥＳＶ＿ＥＲＲ消息，通知出口節點此波長的連接建立失敗，同時告知返回路徑上的其它節點進行相關資源的釋放；　步驟五、在中間節點處，若當一個流有多個接收者且多個接收者到發送者的路徑匯集在一起時，把這些接收者的所要求的預留參數合并起來，合并多個Ｒ ＥＳＶ消息，那么這個中間節點將挑選出一個Ｒｓｐｅｃ（ＲＥＳＶ）值最大的ＲＥＳＶ消息，并轉發給上游節點，并進行合并標識；　步驟六、當ＲＥＳＶ消息到達入口節點后，執行攻擊檢測過程，若攻擊檢測通過且不存在預留合并的情況，那么此次光通路已經安 全的成功建立，若驗證通過且存在預留合并的情況，入口節點先利用建立好的光通路進行數據的傳輸，然后利用本節點的私鑰對收到的Ｒｓｐｅｃ（ＲＥＳＶ）和其它不變對象進行數字簽名，封裝在ＲＥＳＶ＿ＣＯＮＦＩＲＭ消息中，并賦予此類ＲＥＳＶ＿ＣＯＮＦＩＲＭ消息以較高的轉發優先權；中間節點收到此類消息后，對ＲＥＳＶ＿ＣＯＮＦＩＲＭ消息執行攻擊檢測過程，并比較收到的Ｒｓｐｅｃ（ＲＥＳ...

【技術特征摘要】

【專利技術屬性】
技術研發人員：周賢偉，吳啟武，王建萍，劉濤，安建偉，
申請(專利權)人：北京科技大學，
類型：發明
國別省市：11[中國|北京]