技术领域
[0001] 本
发明涉及一种加解密方法，具体涉及一种光纤通信系统中光数据信号加解密方法,属于光通信技术领域。
背景技术
[0002] 国外光纤窃听技术日趋发展成熟，加上我国现有光纤通信系统中
光信号没有经过任何加密处理，因此当光纤链路遭到窃听时，光信号所承载的信息极易被窃听者破解。
[0003] 针对我国光纤通信系统中信息失窃
风险，急需一种能够应用于现有光纤通信系统的光信号加密方案。目前的光学加密手段包括，量子密码技术，混沌密码技术，双随机
相位加密技术，利用
相移干涉技术的加密技术，基于菲涅尔变换的加密技术等。这些加密手段由于加密操作复杂，需要时间长的缺点，难以满足光纤通信实时性的要求。因此，设计一种满足光纤通信系统实时加密要求的方案，成为降低其面对窃听时信息失窃风险的关键所在。
发明内容
[0004] 本发明提供一种光纤通信系统中光数据信号加解密方法，主要解决了现有加密技术操作复杂，耗时长，易失密，难以满足光纤通信实时性要求的问题。
[0005] 本发明的具体技术方案如下：
[0006] 该光纤通信系统中光数据信号加解密方法包括以下步骤：
[0007] 1]加密
[0008] 1.1]产生单
波长超高速光信号脉冲序列；
[0009] 1.2]产生超高速光密钥脉冲序列；
[0010] 1.3]对步骤1.1产生的单波长超高速光信号脉冲序列与步骤1.2产生的超高速光密钥脉冲序列进行同步控制；
[0011] 1.4]步骤1.3同步完成后即对单波长超高速光信号脉冲序列与超高速光密钥脉冲序列进行全光异或，产生光密文脉冲序列；
[0012] 2]传输
[0013] 将步骤1.4加密得到的光密文脉冲序列直接通过公共信道进行传输，将经步骤1.2所得的超高速光密钥脉冲序列通过安全信道进行传输；
[0014] 3]解密
[0015] 3.1]接收端接收到光密文脉冲序列与光密钥脉冲序列之后，在其中一路信号的光纤链路上加入光延时线，通过调节延时长度使得两信号中的光脉冲在时间轴上同步；
[0016] 3.2]利用全光异或
门解密光密文脉冲序列，获得原光信号脉冲序列：将脉冲同步的光密文脉冲序列与光密钥脉冲序列输入全光异或门中，两信号通过异或运算完成解密。
[0017] 上述步骤1.1产生单波长超高速光信号脉冲序列具体是：
[0018] 1.1.1]产生N个速率为f0的低速率
电信号；
[0019] 1.1.2]对N个速率为f0的低速率电信号进行时分复用，产生速率为N*f0的高速率电信号；
[0020] 1.1.3]将步骤1.1.2所述的的高速率电信号作为
控制信号输入电光
调制器，使其调制连续光信号的强度，电光调制器输出的光信号即为速率为N*f0的单波长超高速光信号脉冲序列。
[0021] 上述步骤1.1产生单波长超高速光信号脉冲序列也可以是：
[0022] 1.1.1]产生N个速率为f0的低速率电信号；
[0023] 1.1.2]将步骤1.1.1所得的N个低速率电信号作为控制信号分别输入N个电光调制器，使其调制连续光信号的强度，输出N个速率为f0光信号脉冲序列；
[0024] 1.1.3]分别将这N个速率为f0光信号脉冲序列输入色散位移光纤（DCF）进行
脉冲压缩，产生N个速率为f0的脉冲宽度减小的光信号脉冲序列；
[0025] 1.1.4]将经过脉冲压缩的N个速率为f0光信号脉冲序列进行延时耦合，产生速率为N*f0的光信号脉冲序列。
[0026] 上述步骤1.2产生超高速光密钥脉冲序列具体是：
[0027] 1.2.1]利用密钥流发生器产生N个速率为f0的伪随机序列；
[0028] 1.2.2]对N个速率为f0的低速率伪随机序列进行时分复用，产生速率为N*f0的高速率伪随机序列；
[0029] 1.2.3]将此高速率伪随机序列作为控制信号输入电光调制器，使其调制连续光信号的强度，电光调制器输出的光信号即为速率为N*f0的超高速光伪随机脉冲序列。
[0030] 上述步骤1.2产生超高速光密钥脉冲序列也可以是：
[0031] 1.2.1]利用密钥流发生器产生N个速率为f0的伪随机序列；
[0032] 1.2.2]将这N个低速率伪随机序列作为控制信号分别输入N个电光调制器，使其调制连续光信号的强度，输出N个速率为f0光伪随机脉冲序列；
[0033] 1.2.3]分别将这N个速率为f0的光伪随机脉冲序列输入色散位移光纤（DCF）进行脉冲压缩，产生N个速率为f0的脉冲宽度减小的光伪随机脉冲序列；
[0034] 1.2.4]将经过脉冲压缩的N个速率为f0光伪随机脉冲序列进行延时耦合，产生速率为N*f0的光伪随机脉冲序列，此序列即为超高速光密钥脉冲序列。
[0035] 上述步骤1.1中，光信号脉冲序列来源于光纤通信系统中的单个波长，OOK调制的光信号。
[0036] 上述步骤1.4中，在进行全光异或前需要对光信号脉冲序列与光密钥脉冲序列进行同步控制，所述同步控制具体是在其中一路光信号的光纤链路中放置光延迟线，通过调整光延时长度使得两信号同步。
[0037] 上述步骤1.4中的全光异或具体是通过利用全光异或门，对光信号脉冲序列和光密钥脉冲序列序列进行逐位异或，异或运算结果即为对光信号脉冲序列的加密结果。
[0038] 上述加密速率与光通信中单个波长
信号传输速率相一致。
[0039] 本发明的优点如下：
[0040] 本发明基于流
密码体制，利用全光异或门对光信号脉冲序列进行加密，因为全光异或门不需要进行光电转换，完全在光域内完成光信号的异或运算，所以其避免了
电子瓶颈的限制，可以达到极高的响应速率，因此其能够实现光纤通信实时加解密。另外，本发明与现有光纤波分复用系统技术体制兼容，能够在不改变现有光纤波分复用系统的前提下直接应用，这也大大降低了本发明的推广难度。
附图说明
[0041] 图1为分发明系统原理示意图；
[0042] 图2为本发明加密部分的原理示意图；
[0043] 图3为产生高速率密钥脉冲序列方案一原理示意图；
[0044] 图4为产生高速率密钥脉冲序列方案二原理示意图；
[0045] 图5为基于交叉增益调制效应全光异或门原理示意图；
[0046] 图6为同波长信号基于
马赫增德尔干涉仪全光异或门原理示意图；
[0047] 图7为光密钥与光密文传输过程原理示意图；
[0048] 图8为本发明解密部分原理示意图；
[0049] 图9为不同波长信号基于马赫增德尔干涉仪全光异或门原理示意图；
[0050] 图10为基于太赫兹光解复用器全光异或门原理示意图；
[0051] 图11为基于光克尔效应全光异或门原理示意图。
具体实施方式
[0052] 图1所示为本发明的原理示意图，本发明基于流密码体制，采用全光异或加密方法，对光信号脉冲序列和光密钥脉冲序列进行逐位异或运算，异或运算结果为光信号脉冲序列的加密结果。
[0053] 参见图2，本发明的技术实质是：在已获得原始光信号脉冲序列的
基础上，利用密钥流发生器产生低速率密钥脉冲序列。
[0054] 为了实现密钥脉冲序列的速率与光信号脉冲序列的速率相一致，需要将速率密钥序列转变为高速率密钥脉冲序列，在这里通过将多个密钥脉冲序列时分复用成为高速率密钥脉冲序列之后在进行电光调制；或者将多个低速率密钥脉冲序列直接电光调制，并将这些低速率光密钥脉冲序列通过脉冲宽度压缩，延迟耦合的方法都可以产生于光信号脉冲序列速率相一致的高速率密钥脉冲序列。
[0055] 为了使光信号脉冲序列与光密钥脉冲序列的各比特位数据能够同步的进入全光异或门，需要对两信号进行严格的同步控制，这部分利用可调光延迟线来调整其中一路信号的延时，进而控制两路信号的同步传输。
[0056] 光信号脉冲序列与光密钥脉冲序列的每一个比特位数据同步进入全光异或门，经全光异或门处理，产生两信号的异或逻辑光输出。
[0058] 实施例1：当光信号脉冲序列波长与光密钥脉冲序列波长相同时[0059] 一、加密部分
[0060] 如图2所示，为加密部分的原理示意图
[0061] 1、产生单波长超高速光信号脉冲序列，记为光信号1。
[0062] 方案1
[0063] （1）产生N个速率为f0的低速率电信号；
[0064] （2）对N个速率为f0的低速率电信号进行时分复用，产生速率为N*f0的高速率电信号；
[0065] （3）将此高速率电信号作为控制信号输入电光调制器，使其调制连续光信号的强度，电光调制器输出的光信号即为速率为N*f0的单波长超高速光信号脉冲序列。
[0066] 方案2
[0067] （1）产生N个速率为的低速率电信号；
[0068] （2）将这N个低速率电信号作为控制信号分别输入N个电光调制器，使其调制连续光信号的强度，输出N个速率为f0光信号脉冲序列；
[0069] （3）分别将这N个速率为f0光信号脉冲序列输入色散位移光纤（DCF）进行脉冲压缩，产生N个速率为f0的脉冲宽度减小的光信号脉冲序列；
[0070] （4）将经过脉冲压缩的N个速率为f0光信号脉冲序列进行延时耦合，产生速率为N*f0的光信号脉冲序列。
[0071] 2、产生超高速光密钥脉冲序列，记为光密钥1。
[0072] 方案1（如图3所示）
[0073] （1）利用密钥流发生器产生N个速率为f0的伪随机序列；
[0074] （2）对N个速率为f0的低速率伪随机序列进行时分复用，产生速率为N*f0的高速率伪随机序列；
[0075] （3）将此高速率伪随机序列作为控制信号输入电光调制器，使其调制连续光信号的强度，电光调制器输出的光信号即为速率为N*f0的超高速光伪随机脉冲序列；
[0076] 方案2（如图4所示）
[0077] （1）利用密钥流发生器产生N个速率为f0的伪随机序列。
[0078] （2）将这N个低速率伪随机序列作为控制信号分别输入N个电光调制器，使其调制连续光信号的强度，输出N个速率为f0的光伪随机脉冲序列。
[0079] （3）分别将这N个速率为f0光伪随机脉冲序列输入色散位移光纤进行脉冲压缩，产生N个速率为f0的脉冲宽度减小的光伪随机脉冲序列。
[0080] （4）将经过脉冲压缩的N个速率为f0光伪随机脉冲序列进行延时耦合，产生速率为N*f0的光伪随机脉冲序列，此序列即为超高速光密钥脉冲序列。
[0081] 此处产生的光信号脉冲序列与光密钥脉冲序列的脉冲
峰值功率和码型相同。
[0082] 3、对光信号脉冲序列与光密钥脉冲序列进行同步控制
[0083] 为了使光信号脉冲序列与光密钥脉冲序列同步进入全光异或门，需要预先对两信号进行同步控制，实现方法如下：
[0084] 在传输光信号或者光密钥脉冲序列的一路光纤中放置可调光延迟线，通过调节光延迟线长度，使得两信号脉冲在时间轴上对准。
[0085] 4、对光信号1与光密钥1进行全光异或，产生光密文脉冲序列，记为光密文1。
[0086] 方案1：基于SOA交叉增益调制效应（如图5所示）
[0087] （1）将光信号1利用光纤分束器分为两束信号，其中一束功率较大，另一束功率较小。对光密钥1同上操作。
[0088] （2）将光信号1功率较小的一束正向输入SOA1(
半导体光放大器)中，将光密钥1功率较大的一束反向输入SOA1，利用SOA交叉增益调制效应，使功率较大B信号消耗SOA1中载流子，进而控制SOA1对正向输入的光信号脉冲序列的增益。从而实现逻辑运算结果光信号输出。
[0089] （3）将光密钥1功率较小的一束正向输入SOA2中，将光信号1功率较大的一束反向输入SOA2，在SOA2中发生与SOA1相同的交叉增益调制效应，从而实现逻辑运算结果光信号输出。
[0090] （4）将步骤4.2，4.3中输出的逻辑运算结果与耦合，耦合输出光信号即为A与B信号的异或逻辑结果。
[0091] 方案2基于马赫曾德尔干涉仪结构（如图6所示）
[0092] （1）将一个
光源发出的连续光信号利用光纤分束器分为功率相同的两束光信号[0093] （2）两束连续光信号分别正向注入SOA1与SOA2中。
[0094] （3）将光信号1反向注入SOA1中，光密钥1反向注入SOA2中。
[0095] （4）在SOA1中连续光信号会受到光信号1的交叉增益与交叉相位调制，从而发生相位与脉冲幅值改变，同理在SOA2中连续光信号也会受到信号B的交叉增益与交叉相位调制，发生相位与脉冲幅值改变。
[0096] （5）通过调整两SOA注入
电流，连续光功率，光密钥1与光信号1光功率等参数使得经过交叉相位调制与交叉相位调制后两连续光信号耦和发生干涉，干涉输出光信号即为光密钥1与光信号1的异或逻辑运算结果。
[0097] 二、传输部分
[0098] 如图7所示为传输部分原理示意图
[0099] 加密得到的光密文1经公共信道传输，光密钥1经安全信道传输以保证其在传输过程中不被窃听。
[0100] 三、解密部分
[0101] 如图8所示为解密部分原理示意图
[0102] 1、同步控制
[0103] 在接收端接收到光密文1与光密钥1之后，在其中一路信号的光纤链路上加入光延时线，通过调节延时长度使得两信号脉冲在时间轴上对准。
[0104] 2、利用全光异或门解密光密文脉冲序列，获得原光信号脉冲序列[0105] 将脉冲同步的光密文脉冲序列与光密钥脉冲序列输入全光异或门中，异或的具体原理可见加密部分第4步。两信号的异或即完成解密。
[0106] 实施例2：当光信号脉冲序列与光密钥脉冲序列的波长不同
[0107] 一、加密部分
[0108] 步骤1-3的光信号脉冲序列的产生、光密钥脉冲序列的产生、同步控制方法与实施例1中相同，在此省略。
[0109] 4、对光信号1与光密钥1进行全光异或，产生光密文脉冲序列，记为光密文1。
[0110] 方案2基于马赫曾德尔干涉仪结构1（如图9所示）
[0111] 这种情况是，光密钥1，光信号1，连续光波长互不相同。
[0112] （1）将一个光源发出的连续光信号利用光纤分束器分为功率相同的两束光信号[0113] （2）光信号1与其中一束连续光信号耦合正向输入SOA1中，光密钥1与另一束连续光信号耦合正向输入SOA2中。
[0114] （3）在SOA1中连续光信号会受到光信号1的交叉增益与交叉相位调制，从而发生相位与脉冲幅值改变，同理在SOA2中连续光信号也会受到信号B的交叉增益与交叉相位调制，发生相位与脉冲幅值改变。
[0115] （4）通过调整两SOA注入电流，连续光功率，光密钥1与光信号1光功率等参数使得经过交叉相位调制与交叉相位调制后两连续光信号耦和发生干涉，在光
耦合器后加入光
滤波器过滤出连续光信号波长，此光信号即为光密钥1与光信号1的异或逻辑运算结果。
[0116] 方案2基于马赫曾德尔干涉仪结构2
[0117] 与实施例1中第4步，方案二相同。
[0118] 方案3基于太赫兹光解复用器结构（如图10所示）
[0119] 这种情况是，光密钥1，光信号1，连续光波长互不相同。
[0120] （1）将光密钥1与光信号1与连续探测光同时由太赫兹光解复用器的三个输入端口输入。
[0121] （2）通过调整太赫兹光解复用器中非线性元件的相关参数来控制信号光对连续光的交叉相位调制与交叉增益调制。
[0122] （3）两束分别经光密钥1与光信号1调制的连续光信号，经过干涉输出之后利用光滤波器过滤出连续光所在波长，此光信号便是光密钥1与光信号1的异或逻辑运算结果。
[0123] 方案4基于高非线性光纤克尔效应（如图11所示）
[0124] 这种情况是，光密钥1，光信号1，连续光波长互不相同。
[0125] （1）利用偏振
控制器（PC）使光密钥1与光信号1偏振方向垂直，再选择一束连续光，使其偏振方向沿光密钥1与光信号1偏振方向的
角平分线，与光密钥1与光信号1的偏振方向互呈45度。
[0126] （2）同时将光密钥1，光信号1，连续光输入高非线性光纤中，在高非线性光纤的输出端放置一个起偏器（polarizer），起偏器的偏振方向与输入连续光的偏振方向垂直。
[0127] （3）光密钥1列或光信号1在各个周期上光脉冲的有无会影响连续光光通过高非线性光纤后的偏振方向，在起偏器之后放置光滤波器滤除连续光所在波长，此光信号即为两信号异或逻辑运算结果。
[0128] 二、传输部分
[0129] 如图7所示为传输部分原理示意图
[0130] 加密得到的光密文1经公共信道传输，光密钥1经安全信道传输以保证其在传输过程中不被窃听。
[0131] 三、解密部分
[0132] 1、同步控制
[0133] 在接收端接收到光密文1与光密钥1之后，在其中一路信号的光纤链路上加入光延时线，通过调节延时长度使得两信号脉冲在时间轴上对准。
[0134] 2、利用全光异或门解密光密文脉冲序列，获得原光信号脉冲序列[0135] 将脉冲同步的光密文脉冲序列与光密钥脉冲序列输入全光异或门中，异或的具体原理可见加密部分第4步。两信号的异或即完成解密。
