[发明专利]一种加密、解密的方法及设备

权利要求书

1.一种用于加密的设备，其特征在于，包括：

接口单元，用于获取量子密钥和待加密的业务数据；

加密单元，用于利用所述量子密钥对所述待加密的业务数据进行加密生成密文；

光传送网络OTN处理器，用于将所述密文插入OTN开销字节中的设定字节，封装成包含所述密文的OTN帧；

电光转换模块，用于将所述OTN帧从电信号转换为光信号后传输至接收设备。

2.如权利要求1所述的设备，其特征在于，所述加密单元具体用于：

利用一次一密加密算法和所述量子密钥对所述待加密的业务数据进行加密生成密文。

3.如权利要求1所述的设备，其特征在于，所述加密单元包括一次一密加密单元和密钥生成单元；

所述密钥生成单元，用于对所述量子密钥进行扩码处理生成新的密钥或对所述量子密钥进行重用处理生成新的密钥；

所述一次一密加密单元，用于利用一次一密加密算法和所述新的密钥对所述待加密的业务数据进行加密生成密文。

4.如权利要求1-3任一项所述的设备，其特征在于，所述OTN开销字节中的设定字节为光通道净荷单元OPU开销字节中的设定字节或光通道数据单元ODU开销字节中的设定字节或光通道数据单元OTU开销字节中的设定字节。

5.如权利要求4所述的设备，其特征在于，所述ODU开销字节中的设定字节为ODU开销字节中的通用通信通道字节；所述OTU开销字节中的设定字节为OTU开销字节中的通用通信通道字节。

6.如权利要求4或5所述的设备，其特征在于，所述ODU开销字节中的设定字节为GCC1字节和GCC2字节，所述OTU开销字节中的设定字节为GCC0字节。

7.如权利要求6所述的设备，其特征在于，所述GCC1字节位于OTN帧中第4行的第1～2列；所述GCC2字节位于OTN帧中第4行的第3～4列；所述GCC0字节位于OTN帧中第1行的第11～12列。

8.如权利要求4所述的设备，其特征在于，所述OTN开销字节中的设定字节为OPU开销字节或ODU开销字节或OTU开销字节中的保留字节，所述保留字节为RES字节。

9.如权利要求4-8任一项所述的设备，其特征在于，所述OTN处理器包括OTU处理单元，用于将所述密文插入OPU开销字节或ODU开销字节或OTU开销字节中的设定字节，封装成包含所述密文的OTN帧。

10.如权利要求4-8任一项所述的设备，其特征在于，所述OTN处理器包括OTU处理单元和ODU处理单元；

所述ODU处理单元，用于将所述密文插入ODU开销字节或OPU开销字节中的设定字节，将得到的ODU单元输出至所述OTU处理单元；

所述OTU处理单元，用于将所述ODU单元封装成包含所述密文的OTN帧。

11.如权利要求4-8任一项所述的设备，其特征在于，所述OTN处理器包括OTU处理单元、ODU处理单元和OPU处理单元；

所述OPU处理单元，用于将所述密文插入OPU开销字节中的设定字节，将得到的OPU单元输出至所述ODU处理单元；

所述ODU处理单元，用于对所述OPU单元进行处理得到ODU单元，将所述ODU单元输出至所述OTU处理单元；

所述OTU处理单元，用于将所述ODU单元封装成包含所述密文的OTN帧。

12.一种加密的方法，其特征在于，包括：

第一光传送网络OTN设备获取量子密钥和待加密的业务数据；

利用所述量子密钥对所述待加密的业务数据进行加密生成密文；

将所述密文插入OTN开销字节中的设定字节，封装成包含所述密文的OTN帧；

将所述OTN帧从电信号转换为光信号后传输至第二OTN设备。