[发明专利]基于安全性防护策略的动态码重构管控系统

说明书

本发明提供了一种基于安全性防护策略的动态码重构管控系统，包括安全性策略模块、光码知识库模块、光码资源配置模块、以及控制模块。本发明的有益效果：本发明基于安全性防护策略的动态码重构管控系统是具有抗截获功能的动态码重构光CDMA安全传输系统的核心，应用于抗截获的光纤通信安全传输系统，将广泛应用于国防军事领域的军用通信系统，以及社会经济领域的政府部门、企业集团、海岛间通信等安全性要求高的光纤通信系统。

技术领域

本发明涉及通信技术领域，尤其涉及基于安全性防护策略的动态码重构管控系统。

背景技术

已有的光纤通信系统是将用户信息通过光发射机转换为光信号，经光纤进行长距离传输后，由光接收机还原为原用户信息，而实现远程通信。但由于光纤的开波导特性必然存在固有的物理层安全问题，使系统易被窃听。“棱镜门”事件已暴露出有200多条光缆被窃听，事实证明了现有光纤通信系统是不安全的。

利用光码分多址(OCDMA Optical Code Division Multiple Access)技术可以提高系统的安全性，在光发射机后加光编码器，使光纤上传输的光信号变为光编码信号，在光接收机前加光解码器，当光解码器与光编码器匹配时，能够解出光编码信号，而当光解码器与光编码器不匹配时，不能够解出光编码信号，得到的只是噪声，达到光信号安全传输，从而提高光纤通信系统抗截获的目的。

常规的OCDMA系统所用的光编码器、解码器是固定的，对于不具有匹配解码器的一般窃听者，是不可能从光纤传输系统上截获信息的，从而提高了系统的安全性，这种情况光码不发生变化，不需要对光码进行管理和控制。但常规的OCDMA系统是在OOK制式下工作的，对于具有能量探测器、光谱仪的特殊窃听者，仍然可以探测出光信息，因此固定的编码和解码是不能解决系统传输信息被窃听的问题。

发明内容

本发明提供了一种基于安全性防护策略的动态码重构管控系统，包括安全性策略模块、光码知识库模块、光码资源配置模块、以及控制模块；

所述安全性策略模块用于提出安全策略，确定光CDMA系统码字的变换规则；

所述光码资源配置模块用于选择码型、码字，以及码变换的码序和时序；

所述光码知识库模块用于获取相应变换的光编解码器参数；

所述控制模块用于给出相应的实时控制信号，分别控制可重构光编码器及可重构光编码器，致使光码字按需变化，实现光编解码系统动态码重构。

作为本发明的进一步改进，所述安全性策略模块设有不同的安全级别。

作为本发明的进一步改进，所述安全性策略模块设有不同的安全级别。

作为本发明的进一步改进，所述光码知识库模块存储了多种类型的光码字，用以根据用户需求选取适合的光码，并按其构造方法生成和产生出光码、给出码字的性能，以及与此码字相应的光编码器和光解码器结构的物理参数，同时还给出OCDMA光发射机和接收机的光码片脉冲宽度参数，将此光码作为地址码进行资源配置。

作为本发明的进一步改进，所述光码资源配置模块基于安全性需求和光码知识库模块，确定安全级别、码变化和时间变化的关系。

作为本发明的进一步改进，所述控制模块包括硬件控制模块和软件控制模块，所述硬件控制模块包括计算机和控制指令执行单元，所述软件控制模块包括计算机操作系统、可视化界面管理系统、以及码重构管控系统。

作为本发明的进一步改进，码重构管控系统用于实现码字、安全性级别的可视化界面操作控制和显示。

作为本发明的进一步改进，在所述码重构管控系统中，对光编码器和光解码器的物理参量按需实时变化的控制电流或电压信号。