基于安全性防护策略的动态码重构管控系统技术方案

本发明专利技术提供了一种基于安全性防护策略的动态码重构管控系统，包括安全性策略模块、光码知识库模块、光码资源配置模块、以及控制模块。本发明专利技术的有益效果：本发明专利技术基于安全性防护策略的动态码重构管控系统是具有抗截获功能的动态码重构光CDMA安全传输系统的核心，应用于抗截获的光纤通信安全传输系统，将广泛应用于国防军事领域的军用通信系统，以及社会经济领域的政府部门、企业集团、海岛间通信等安全性要求高的光纤通信系统。

【技术实现步骤摘要】

本专利技术设及通信
，尤其设及基于安全性防护策略的动态码重构管控系 统。
技术介绍
已有的光纤通信系统是将用户信息通过光发射机转换为光信号，经光纤进行长距 离传输后，由光接收机还原为原用户信息，而实现远程通信。但由于光纤的开波导特性必然 存在固有的物理层安全问题，使系统易被窃听。"棱镜?Τ事件已暴露出有200多条光缆被窃 听，事实证明了现有光纤通信系统是不安全的。 利用光码分多址(0CDMA Optical Code Division Multiple Access)技术可W提 高系统的安全性，在光发射机后加光编码器，使光纤上传输的光信号变为光编码信号，在光 接收机前加光解码器，当光解码器与光编码器匹配时，能够解出光编码信号，而当光解码器 与光编码器不匹配时，不能够解出光编码信号，得到的只是噪声，达到光信号安全传输，从 而提高光纤通信系统抗截获的目的。 常规的0CDMA系统所用的光编码器、解码器是固定的，对于不具有匹配解码器的一 般窃听者，是不可能从光纤传输系统上截获信息的，从而提高了系统的安全性，运种情况光 码不发生变化，不需要对光码进行管理和控制。但常规的0CDMA系统是在00K制式下工作的， 对于具有能量探测器、光谱仪的特殊窃听者，仍然可W探测出光信息，因此固定的编码和解 码是不能解决系统传输信息被窃听的问题。
技术实现思路
本专利技术提供了一种基于安全性防护策略的动态码重构管控系统，包括安全性策略 模块、光码知识库模块、光码资源配置模块、W及控制模块； 所述安全性策略模块用于提出安全策略，确定光CDMA系统码字的变换规则； 所述光码资源配置模块用于选择码型、码字，W及码变换的码序和时序； 所述光码知识库模块用于获取相应变换的光编解码器参数； 所述控制模块用于给出相应的实时控制信号，分别控制可重构光编码器及可重构 光编码器，致使光码字按需变化，实现光编解码系统动态码重构。 作为本专利技术的进一步改进，所述安全性策略模块设有不同的安全级别。 作为本专利技术的进一步改进，所述安全性策略模块设有不同的安全级别。 作为本专利技术的进一步改进，所述光码知识库模块存储了多种类型的光码字，用W 根据用户需求选取适合的光码，并按其构造方法生成和产生出光码、给出码字的性能，W及 与此码字相应的光编码器和光解码器结构的物理参数，同时还给出0CDMA光发射机和接收 机的光码片脉冲宽度参数，将此光码作为地址码进行资源配置。 作为本专利技术的进一步改进，所述光码资源配置模炔基于安全性需求和光码知识库 模块，确定安全级别、码变化和时间变化的关系。 作为本专利技术的进一步改进，所述控制模块包括硬件控制模块和软件控制模块，所 述硬件控制模块包括计算机和控制指令执行单元，所述软件控制模块包括计算机操作系 统、可视化界面管理系统、W及码重构管控系统。 作为本专利技术的进一步改进，码重构管控系统用于实现码字、安全性级别的可视化 界面操作控制和显示。 作为本专利技术的进一步改进，在所述码重构管控系统中，对光编码器和光解码器的 物理参量按需实时变化的控制电流或电压信号。 作为本专利技术的进一步改进，在所述码重构管控系统中，对0CDMA光发射机和光接收 机的码片脉冲参量按需实时变化的控制电流或电压信号、W及报警信号。 作为本专利技术的进一步改进，码重构管控系统基于系统的安全性和安全保密级别设 置，设置了安全级别管理和控制的内容，包括安全级别的定义和设置、时间变化的设置、码 序变化的设置。 本专利技术的有益效果是:本专利技术基于安全性防护策略的动态码重构管控系统是具有 抗截获功能的动态码重构光CDM安全传输系统的核屯、，应用于抗截获的光纤通信安全传输 系统，将广泛应用于国防军事领域的军用通信系统，W及社会经济领域的政府部口、企业集 团、海岛间通信等安全性要求高的光纤通信系统。【附图说明】 图1是本专利技术的动态码重构管控系统的组成示意图。 图2是本专利技术的控制流程示意图。 图3是本专利技术的动态码重构管控系统的软件设计图。 图4是可视化管理界面的登陆页面图。 图5是可视化管理界面的主页面图。 图6是可视化管理界面的控制页面图。【具体实施方式】 要解决光信息的安全传输，必须要光编码和光解码是可变的，光编码器和光解码 器的码字是可W重新构造的，运个变化和重构必须由管控系统来实现。 本专利技术公开了一种基于安全性防护策略的动态码重构管控系统，从可视化界面进 行操控，实现光编解码系统的码字重构，W及防止窃听的光信息安全传输。 如图1所示，该基于安全性防护策略的动态码重构管控系统，包括安全性策略模 块、光码知识库模块、光码资源配置模块、W及控制模块； 所述安全性策略模块用于提出安全策略，确定光CDMA系统码字的变换规则； 所述光码资源配置模块用于选择码型、码字，W及码变换的码序和时序； 所述光码知识库模块用于获取相应变换的光编解码器参数； 所述控制模块用于给出相应的实时控制信号，分别控制可重构光编码器及可重构 光编码器，致使光码字按需变化，实现光编解码系统动态码重构，从而提高系统的安全性。 所述安全性策略模块设有安全级别，W码重构光CDMA系统是码字可变的实时可控 系统，W加强安全性，设置不同的安全级别，使系统处于实时可控的安全状态。 安全性策略模块设有Ξ种安全级别，如表1所示，通过对其软、硬件的操作，可实现 动态码重构管控系统的实时可控，此动态码重构管控系统具有可视化操作界面，方便直观 地设置安全级别控制，能对码字变换规律、时间变化规律进行二维管控，W保证系统的安全 性。 表 1 说明； 码字变换规律： (1)按序，码字按其排列顺序或倒序变化，例如:为码1-码2-码3-码4-···，或为码4-码3-码2-码1-…。 (2)设定，人为设定的码字变化规律，例如:为码2-码3-码4-码1-…，或码4-码1-码 3-码2-…，等等。 (3)随机变化，码变化秩序是随机的，运由控制软件及硬件实现。 时间变换规律： 本系统的时间变化规律，即码多久变化一次的时间，可W设定的变化规律有Ξ种： (1)等时，人为设定的变化规律为等时变化，例如:时间等时变化为1年，或1月，或1 日，或1小时，或1分钟，或1秒钟，或几分之一秒等等。 (2)设定，人为设定的变化规律，其变化的时间间隔可取任意值，例如:变化的时间 间隔为3分钟-1分钟-10秒钟-1小时-···，等等。 (3)随机，时间变化快慢是随机的，运由控制软件及硬件实现。 光码知识库模块： 光码知识库模块存储了多种类型的光码字，用W根据用户需求选取适合的光码，当前第1页1 2 本文档来自技高网...

【技术保护点】
一种基于安全性防护策略的动态码重构管控系统，其特征在于，包括安全性策略模块、光码知识库模块、光码资源配置模块、以及控制模块；所述安全性策略模块用于提出安全策略，确定光CDMA系统码字的变换规则；所述光码资源配置模块用于选择码型、码字，以及码变换的码序和时序；所述光码知识库模块用于获取相应变换的光编解码器参数；所述控制模块用于给出相应的实时控制信号，分别控制可重构光编码器及可重构光编码器，致使光码字按需变化，实现光编解码系统动态码重构。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：王可，吉建华，张志朋，蒲涛，方涛，刘志强，李沼云，杨淑雯，
申请(专利权)人：深圳大学，
类型：发明
国别省市：广东;44