基于安全性防護(hù)策略的動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明設(shè)及通信技術(shù)領(lǐng)域，尤其設(shè)及基于安全性防護(hù)策略的動(dòng)態(tài)碼重構(gòu)管控系 統(tǒng)。
【背景技術(shù)】
[0002] 已有的光纖通信系統(tǒng)是將用戶信息通過(guò)光發(fā)射機(jī)轉(zhuǎn)換為光信號(hào)，經(jīng)光纖進(jìn)行長(zhǎng)距 離傳輸后，由光接收機(jī)還原為原用戶信息，而實(shí)現(xiàn)遠(yuǎn)程通信。但由于光纖的開波導(dǎo)特性必然 存在固有的物理層安全問(wèn)題，使系統(tǒng)易被竊聽。"棱鏡?Τ事件已暴露出有200多條光纜被竊 聽，事實(shí)證明了現(xiàn)有光纖通信系統(tǒng)是不安全的。
[0003] 利用光碼分多址(0CDMA Optical Code Division Multiple Access)技術(shù)可W提 高系統(tǒng)的安全性，在光發(fā)射機(jī)后加光編碼器，使光纖上傳輸?shù)墓庑盘?hào)變?yōu)楣饩幋a信號(hào)，在光 接收機(jī)前加光解碼器，當(dāng)光解碼器與光編碼器匹配時(shí)，能夠解出光編碼信號(hào)，而當(dāng)光解碼器 與光編碼器不匹配時(shí)，不能夠解出光編碼信號(hào)，得到的只是噪聲，達(dá)到光信號(hào)安全傳輸，從 而提高光纖通信系統(tǒng)抗截獲的目的。
[0004] 常規(guī)的0CDMA系統(tǒng)所用的光編碼器、解碼器是固定的，對(duì)于不具有匹配解碼器的一 般竊聽者，是不可能從光纖傳輸系統(tǒng)上截獲信息的，從而提高了系統(tǒng)的安全性，運(yùn)種情況光 碼不發(fā)生變化，不需要對(duì)光碼進(jìn)行管理和控制。但常規(guī)的0CDMA系統(tǒng)是在00K制式下工作的， 對(duì)于具有能量探測(cè)器、光譜儀的特殊竊聽者，仍然可W探測(cè)出光信息，因此固定的編碼和解 碼是不能解決系統(tǒng)傳輸信息被竊聽的問(wèn)題。

【發(fā)明內(nèi)容】

[0005] 本發(fā)明提供了一種基于安全性防護(hù)策略的動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)，包括安全性策略 模塊、光碼知識(shí)庫(kù)模塊、光碼資源配置模塊、W及控制模塊；
[0006] 所述安全性策略模塊用于提出安全策略，確定光CDMA系統(tǒng)碼字的變換規(guī)則；
[0007] 所述光碼資源配置模塊用于選擇碼型、碼字，W及碼變換的碼序和時(shí)序；
[0008] 所述光碼知識(shí)庫(kù)模塊用于獲取相應(yīng)變換的光編解碼器參數(shù)；
[0009] 所述控制模塊用于給出相應(yīng)的實(shí)時(shí)控制信號(hào)，分別控制可重構(gòu)光編碼器及可重構(gòu) 光編碼器，致使光碼字按需變化，實(shí)現(xiàn)光編解碼系統(tǒng)動(dòng)態(tài)碼重構(gòu)。
[0010] 作為本發(fā)明的進(jìn)一步改進(jìn)，所述安全性策略模塊設(shè)有不同的安全級(jí)別。
[0011] 作為本發(fā)明的進(jìn)一步改進(jìn)，所述安全性策略模塊設(shè)有不同的安全級(jí)別。
[0012] 作為本發(fā)明的進(jìn)一步改進(jìn)，所述光碼知識(shí)庫(kù)模塊存儲(chǔ)了多種類型的光碼字，用W 根據(jù)用戶需求選取適合的光碼，并按其構(gòu)造方法生成和產(chǎn)生出光碼、給出碼字的性能，W及 與此碼字相應(yīng)的光編碼器和光解碼器結(jié)構(gòu)的物理參數(shù)，同時(shí)還給出0CDMA光發(fā)射機(jī)和接收 機(jī)的光碼片脈沖寬度參數(shù)，將此光碼作為地址碼進(jìn)行資源配置。
[0013] 作為本發(fā)明的進(jìn)一步改進(jìn)，所述光碼資源配置模炔基于安全性需求和光碼知識(shí)庫(kù) 模塊，確定安全級(jí)別、碼變化和時(shí)間變化的關(guān)系。
[0014] 作為本發(fā)明的進(jìn)一步改進(jìn)，所述控制模塊包括硬件控制模塊和軟件控制模塊，所 述硬件控制模塊包括計(jì)算機(jī)和控制指令執(zhí)行單元，所述軟件控制模塊包括計(jì)算機(jī)操作系 統(tǒng)、可視化界面管理系統(tǒng)、W及碼重構(gòu)管控系統(tǒng)。
[0015] 作為本發(fā)明的進(jìn)一步改進(jìn)，碼重構(gòu)管控系統(tǒng)用于實(shí)現(xiàn)碼字、安全性級(jí)別的可視化 界面操作控制和顯示。
[0016] 作為本發(fā)明的進(jìn)一步改進(jìn)，在所述碼重構(gòu)管控系統(tǒng)中，對(duì)光編碼器和光解碼器的 物理參量按需實(shí)時(shí)變化的控制電流或電壓信號(hào)。
[0017] 作為本發(fā)明的進(jìn)一步改進(jìn)，在所述碼重構(gòu)管控系統(tǒng)中，對(duì)0CDMA光發(fā)射機(jī)和光接收 機(jī)的碼片脈沖參量按需實(shí)時(shí)變化的控制電流或電壓信號(hào)、W及報(bào)警信號(hào)。
[0018] 作為本發(fā)明的進(jìn)一步改進(jìn)，碼重構(gòu)管控系統(tǒng)基于系統(tǒng)的安全性和安全保密級(jí)別設(shè) 置，設(shè)置了安全級(jí)別管理和控制的內(nèi)容，包括安全級(jí)別的定義和設(shè)置、時(shí)間變化的設(shè)置、碼 序變化的設(shè)置。
[0019] 本發(fā)明的有益效果是:本發(fā)明基于安全性防護(hù)策略的動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)是具有 抗截獲功能的動(dòng)態(tài)碼重構(gòu)光CDM安全傳輸系統(tǒng)的核屯、，應(yīng)用于抗截獲的光纖通信安全傳輸 系統(tǒng)，將廣泛應(yīng)用于國(guó)防軍事領(lǐng)域的軍用通信系統(tǒng)，W及社會(huì)經(jīng)濟(jì)領(lǐng)域的政府部口、企業(yè)集 團(tuán)、海島間通信等安全性要求高的光纖通信系統(tǒng)。
【附圖說(shuō)明】
[0020] 圖1是本發(fā)明的動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)的組成示意圖。
[0021] 圖2是本發(fā)明的控制流程示意圖。
[0022] 圖3是本發(fā)明的動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)的軟件設(shè)計(jì)圖。
[0023] 圖4是可視化管理界面的登陸頁(yè)面圖。
[0024] 圖5是可視化管理界面的主頁(yè)面圖。
[0025] 圖6是可視化管理界面的控制頁(yè)面圖。
【具體實(shí)施方式】
[0026] 要解決光信息的安全傳輸，必須要光編碼和光解碼是可變的，光編碼器和光解碼 器的碼字是可W重新構(gòu)造的，運(yùn)個(gè)變化和重構(gòu)必須由管控系統(tǒng)來(lái)實(shí)現(xiàn)。
[0027] 本發(fā)明公開了一種基于安全性防護(hù)策略的動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)，從可視化界面進(jìn) 行操控，實(shí)現(xiàn)光編解碼系統(tǒng)的碼字重構(gòu)，W及防止竊聽的光信息安全傳輸。
[0028] 如圖1所示，該基于安全性防護(hù)策略的動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)，包括安全性策略模 塊、光碼知識(shí)庫(kù)模塊、光碼資源配置模塊、W及控制模塊；
[0029] 所述安全性策略模塊用于提出安全策略，確定光CDMA系統(tǒng)碼字的變換規(guī)則；
[0030] 所述光碼資源配置模塊用于選擇碼型、碼字，W及碼變換的碼序和時(shí)序；
[0031] 所述光碼知識(shí)庫(kù)模塊用于獲取相應(yīng)變換的光編解碼器參數(shù)；
[0032] 所述控制模塊用于給出相應(yīng)的實(shí)時(shí)控制信號(hào)，分別控制可重構(gòu)光編碼器及可重構(gòu) 光編碼器，致使光碼字按需變化，實(shí)現(xiàn)光編解碼系統(tǒng)動(dòng)態(tài)碼重構(gòu)，從而提高系統(tǒng)的安全性。
[0033] 所述安全性策略模塊設(shè)有安全級(jí)別，W碼重構(gòu)光CDMA系統(tǒng)是碼字可變的實(shí)時(shí)可控 系統(tǒng)，W加強(qiáng)安全性，設(shè)置不同的安全級(jí)別，使系統(tǒng)處于實(shí)時(shí)可控的安全狀態(tài)。
[0034] 安全性策略模塊設(shè)有Ξ種安全級(jí)別，如表1所示，通過(guò)對(duì)其軟、硬件的操作，可實(shí)現(xiàn) 動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)的實(shí)時(shí)可控，此動(dòng)態(tài)碼重構(gòu)管控系統(tǒng)具有可視化操作界面，方便直觀 地設(shè)置安全級(jí)別控制，能對(duì)碼字變換規(guī)律、時(shí)間變化規(guī)律進(jìn)行二維管控，W保證系統(tǒng)的安全 性。
[0035]
[0036] 表 1
[0037] 說(shuō)明；
[0038] 碼字變換規(guī)律：
[0039] (1)按序，碼字按其排列順序或倒序變化，例如:為碼1-碼2-碼3-碼4-···，或?yàn)榇a4-碼3-碼2-碼1-…。
[0040] (2)設(shè)定，人為設(shè)定的碼字變化規(guī)律，例如:為碼2-碼3-碼4-碼1-…，或碼4-碼1-碼 3-碼2-…，等等。
[0041] (3)隨機(jī)變化，碼變化秩序是隨機(jī)的，運(yùn)由控制軟件及硬件實(shí)現(xiàn)。
[0042] 時(shí)間變換規(guī)律：
[0043] 本系統(tǒng)的時(shí)間變化規(guī)律，即碼多久變化一次的時(shí)間，可W設(shè)定的變化規(guī)律有Ξ種：
[0044] (1)等時(shí)，人為設(shè)定的變化規(guī)律為等時(shí)變化，例如:時(shí)間等時(shí)變化為1年，或1月，或1 日，或1小時(shí)，或1分鐘，或1秒鐘，或幾分之一秒等等。
[0045] (2)設(shè)定，人為設(shè)定的變化規(guī)律，其變化的時(shí)間間隔可取任意值，例如:變化的時(shí)間 間隔為3分鐘-1分鐘-10秒鐘-1小時(shí)-···，等等。
[0046] (3)隨機(jī)，時(shí)間變化快慢是隨機(jī)的，運(yùn)由控制軟件及硬件實(shí)現(xiàn)。
[0047] 光碼知識(shí)庫(kù)模塊：
[0048] 光碼知識(shí)庫(kù)模塊存儲(chǔ)了多種類型的光碼字，用W根據(jù)用戶需求選取適合的光碼，