基于OSPF的ASON路由的一种加密方案  

Encryption in OSPF-based ASON routing

作　　者：李彬[1] 周秋雁[1] 臧云华[1] 邓宇[1] 周锡增 顾畹仪[1] 

机构地区：[1]北京邮电大学光通信与光波技术教育部重点实验室,北京100876 [2]台湾元智大学通讯研究中心

出　　处：《光通信研究》2007年第6期1-3,17,共4页Study on Optical Communications

基　　金：国家自然科学基金资助项目(60602004);北京邮电大学和台湾元智大学合作研究项目;北京市科委资助项目

摘　　要：自动交换光网络(ASON)控制协议采用通用多协议标签交换(GMPLS)控制协议族,其路由部分主要为开放式最短路径优先(OSPF)协议。文章分析了OSPF协议加密措施存在的安全隐患,并对现有的加密方案进行了改进。针对OSPF协议的安全模式,提出了一种可以应用于ASON中路由技术的新的安全性方案。基于数论算法,实现S盒动态调整,通过动态产生的子密钥,在迭代过程中对分组进行加密。Generalized Multi-Protocol Label Switching （GMPLS） is used as the control protocol for ASON, of which the routing part is mainly governed by the Open Shortest Path First （OSPF） protocol. In this paper, the hidden trouble in the encryption for OSPF protocol is analyzed and the existing encryption schemes improved. A new and safer scheme applicable to the routing technology in ASON is proposed. On the basis of the number-theoretic algorithm, the S -box is dynamically adjusted to prevent differential cryptanalysis. The encryption solution fulfills the confusion and diffusion principle.

关 键 词：开放式最短路径优先 数据加密标准 原根 分组密码 乘法群 

分 类 号：TN915[电子电信—通信与信息系统]