[发明专利]光传送网络中的时隙加密

权利要求书

1.一种方法，包括：

接收具有被划分为多个时隙的光通道净负荷单元的光传送网络(OTN)帧；

将所述时隙分组为时隙块；

选择两个或更多个时隙块以进行加密；

并行地加密和认证所述两个或更多个时隙块以生成经加密的OTN帧，所述经加密的OTN帧中仅某些时隙块被加密。

2.如权利要求1所述的方法，其中，选择两个或更多个时隙块以进行加密包括：

检查指示所述块的组成的复用结构标识符以选择所述两个或更多个时隙块。

3.如权利要求1所述的方法，还包括：

利用分开的加密/认证处理并行地加密和认证所述两个或更多个时隙块中的每个时隙块。

4.如权利要求1的方法，还包括：

使用相同的加密密钥和相同的仅使用一次的任意数(随机数)加密和认证所述两个或更多个时隙块中的每个时隙块。

5.如权利要求1的方法，其中，所述两个或更多个时隙块中的每个时隙块与完整性校验值相关联，并且所述方法还包括：

使用与所述两个或更多个时隙块中的每个时隙块相关联的所述完整性校验值执行异或操作以生成帧完整性校验值。

6.如权利要求1的方法，还包括：

生成封装安全净负荷(ESP)，所述ESP包括ESP头部和ESP尾部，所述ESP头部包括加密信息并且所述ESP尾部包括认证信息；以及

将所述ESP添加到所述经加密的OTN帧。

7.如权利要求1的方法，还包括：

计算用于所述经加密的OTN帧的前向纠错(FEC)代码；以及

将所述FEC添加到所述OTN帧。

8.如权利要求1的方法，还包括：

将所述经加密的OTN帧发送至接收器；以及

在所述接收器处，利用分开的解密/认证处理并行地解密和认证所述两个或更多个时隙块中的每个时隙块。

9.如权利要求8的方法，还包括：

通过通用通信通道将信息发送至所述接收器，所述信息标识经加密的所述两个或更多个时隙块。

10.一种装置，包括：

存储器；

耦合到所述存储器的处理器，其被配置为：

获得具有被划分为多个时隙的光通道净负荷单元的光传送网络

(OTN)帧；

将所述时隙分组为时隙块；

选择两个或更多个时隙块以进行加密；以及

多个子系统，其被配置为并行地加密和认证所述两个或更多个时隙块以生成经加密的OTN帧，所述经加密的OTN帧中仅某些时隙块被加密。

11.如权利要求10所述的装置，其中，所述处理器被配置为通过检查指示所述块的组成的复用结构标识符来选择所述两个或更多个时隙块的方式来选择所述两个或更多个时隙块以进行加密。

12.如权利要求10所述的装置，其中，所述多个子系统包括多个专用集成电路(ASIC)，其中每个ASIC被配置为并行地加密和认证所述两个或更多个时隙块中的一个。

13.如权利要求10的装置，其中，所述多个子系统被配置为使用相同的加密密钥和相同的仅使用一次的任意数(随机数)加密和认证所述两个或更多个时隙块中的每个时隙块。

14.如权利要求10所述的装置，其中，所述两个或更多个时隙块中的每个时隙块与完整性校验值相关联，并且其中所述处理器被配置为使用与所述两个或更多个时隙块中的每个时隙块相关联的所述完整性校验值执行异或操作以生成帧完整性校验值。

15.如权利要求10所述的装置，其中，所述处理器被配置为生成封装安全净负荷(ESP)并将所述ESP添加到经加密的OTN帧，所述ESP包括ESP头部和ESP尾部，所述ESP头部包括加密信息并且所述ESP尾部包括认证信息。

16.如权利要求10所述的装置，其中，所述处理器被配置为计算用于所述经加密的OTN帧的前向纠错(FEC)代码，并将所述FEC添加到所述OTN帧。

17.如权利要求10所述的装置，其中，所述处理器被配置为将所述经加密的OTN帧发送至接收器，并且通过通用通信通道将信息发至所述接收器，所述信息标识经加密的所述两个或更多个时隙块。