EPON搅动加密算法是针对PON结构提出的一种安全解决方案,目前搅动加密算法分为单重搅动和三重搅动。三重搅动算法是在单重搅动算法的基础上扩展而成,其增加了搅动后数据的时域关联性,进而提高用户数据的安全性。
一、三重搅动算法原理
EPON系统下行方向采用广播方式,恶意用户很容易截获系统中其它用户的信息。ONU为了使自己的信息不被其他ONU读懂,要求OLT在发送它的数据信息前按每个ONU自己提供的密码(搅动键)在TC层进行搅动加密。
应OLT的要求,ONU提供搅动键,使用3个字节的键完成搅动功能。搅动键是从上行用户数据中提取出来的3个字节数据和3个字节随机产生数的异或相加的结果。这三个字节共24位码,它们是X1-X8和P1-P16,均映射在信息域中。 通过对X1-X8和P1-P16的逻辑运算,产生搅动键K1-K10。在搅动端利用K1、K2、P1-P12共14比特按照固定对8比特宽的数据流进行搅动,在解搅动端利用同样的14比特对8比特长的经过搅动的数据(密文)进行解搅动。
为防止窃听者逐个试探解密,需要对搅动键定时更新,每个ONU更新的频率至少每秒更新一次。
三重搅动加密算法是在单重搅动加密算法的基础上扩展而成,其增加了搅动后数据的时域关联性,进而提高用户数据的安全性。为提高用户数据的保密性,系统支持针对每个LLID的搅动功能.每个LLID都有独立的密钥。搅动由OLT提出密钥更新要求,ONU提供3字节搅动密钥,OLT使用此密钥完成搅动功能。在启用搅动功能后,对所有的数据帧和OAM帧进行搅动。搅动密钥的更新和同步过程采用基于OrganizationSpecific Exfension的OAM PDU方式。
户数据的安全性。为提高用户数据的保密性,系统支持针对每个LLID的搅动功能.每个LLID都有独立的密钥。搅动由OLT提出密钥更新要求,ONU提供3字节搅动密钥,OLT使用此密钥完成搅动功能。在启用搅动功能后,对所有的数据帧和OAM帧进行搅动。搅动密钥的更新和同步过程采用基于OrganizationSpecific Exfension的OAM PDU方式。
第一级搅动引擎chutning_1的输出与两个8位矢量进行逐比特的异或(XOR)运算:第一个矢量是前一个输入加密字节,当所加密的字节为一个数据帧的第一个加密字节时,该矢量为密钥的最低位字节。第二个矢量是4个字节前的三重搅动后的数据输出。对于一个帧中的前4个加密字节,用"0"代替data_out[N-4]。XOR_1的输出经过比特移位输入ehurning_2。移位规则如下:比特2、4交换,比特3、5交换,比特0、1、6、7位置不变。
第二级搅动引擎Churning_2的输出也与两个矢量进行逐比特XOR运算:第一个矢量是二字节前的输入加密字节,当所加密的字节为一个数据帧的第一个加密字节时,该矢量为密钥的第二低位字节。当所加密的字节为一个数据帧的第二个加密字节时,该矢量为密钥的最低位字节。第二个矢量是5个字节前的三重搅动后的数据输出。XOR_2的输出仍然经过比特移位输入第三级搅动引擎chuming_3,移位规则同前。三重解搅动的实现为三重搅动功能的简单镜像,其实现方案如图所示。
二、三重搅动加密算法的安全性
ITU-T G.983标准描述的单重搅动采用3字节随机数作为搅动码.搅动码和其生成的10比特辅助搅动参数构成一组搅动密钥.在搅动端对固定8bit宽的数据流进行搅动。24比特对8比特明文搅动得到8比特密文,但上文已知对半个字节的搅动密钥仅有8比特,而高半字节和低半字节搅动过程中没有相关性,因此对于8比特明文的搅动所使用到的密钥最多不超过16个,密钥总数相当于216=65536,采用穷举法破译.每微秒可搜索一百万次的计算机所需破译时间不到0.1μs。
ITU-T G.983标准描述的单重搅动采用3字节随机数作为搅动码.搅动码和其生成的10比特辅助搅动参数构成一组搅动密钥.在搅动端对固定8bit宽的数据流进行搅动。24比特对8比特明文搅动得到8比特密文,但上文已知对半个字节的搅动密钥仅有8比特,而高半字节和低半字节搅动过程中没有相关性,因此对于8比特明文的搅动所使用到的密钥最多不超过16个,密钥总数相当于216=65536,采用穷举法破译.每微秒可搜索一百万次的计算机所需破译时间不到0.1μs。
为了提高异或运算的破译难度,三重搅动算法将加密算子的数量设为两个。一个是第4或第5字节前三重搅动的输出数据,一个是第1或第2字节前的输入数据。该方式可以使当前搅动输出与以前的搅动输出相关联,使单重搅动情况下容易重复出现的某些图案在三重搅动情况下无法被探测到。时域关联使加密算子无规律地更新。
三重搅动采用比特移位的方式,使高半字节和低半字节相关联。和单重搅动相比,单独破译出半字节数据的情形将不再出现,每比特数据对应的密钥数由原来的8个增加到14个,如比特3原来只由有K1、K2、P1-P4、P9和P10共8比特密钥决定,现在则为K1-K2和P1-P12共14比特密钥决定,文件加密的复杂性得到提高。
单重搅动加密算法的密钥长度短,安全级别低,最简单的穷举攻击也能对它实现短时间破译。三重搅动加密算法使用三个级联搅动器,增加密钥数量,采用时域关联的异或运算,并用比特移位实现了明文高低半字节之间的搅动连接。三重搅动加密算法保留了搅动方案所特有的优点,并且成本较低,从而弥补了单重搅动加密算法安全性不高的缺陷。
小知识之EPON:
EPON(以太无源光网络)是一种新型的光纤接入网技术,它采用点到多点结构、无源光纤传输,在以太网之上提供多种业务。它在物理层采用了PON技术,在链路层使用以太网协议,利用PON的拓扑结构实现了以太网的接入。因此,它综合了PON技术和以太网技术的优点:低成本;高带宽;扩展性强,灵活快速的服务重组;与现有以太网的兼容性;方便的管理等等。
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...