一种加密与非加密的切换方法、装置、设备及存储介质制造方法及图纸

本申请提出一种加密与非加密的切换方法装置、设备及存储介质，该方法包括：将光传送网络帧发送至解密端；其中，所述光传送网络帧的保留开销携带加密或非加密使能标识以及计数帧；在接收解密端通过光传送网络帧的保留开销传递的准备切换到加密或非加密状态的应答消息的情况下，通过光传输网络成帧芯片监测向所述解密端发送的目标光传送网络帧的数量；在所述目标光传送网络帧的数量达到所述计数帧的情况下，通过光传输网络成帧芯片基于所述加密或非加密使能标识将光传送网络业务路径切换至对应的加密路径或非加密路径。至对应的加密路径或非加密路径。至对应的加密路径或非加密路径。

【技术实现步骤摘要】
一种加密与非加密的切换方法、装置、设备及存储介质


[0001]本申请涉及通信
，具体涉及一种加密与非加密的切换方法、装置、设备及存储介质。

技术介绍

[0002]随着现代网络技术的发展，运营商、大型数据中心、银行等对于数据安全的要求越来越强烈。加密渐渐地从上层业务应用的要求，下沉到数据传输设备中，即我们常说的物理层中。光传送网络(Optical Transport Network，ONT)作为数据传输物理层中的一部分，加密的需求越来越强烈，目前部分大型数据中心、军事机构、银行，正在进行OTN加密层的测试及应用。在OTN设备中使用加密模块，对接入的业务，在进入线路侧传输前进行加密，接收端的OTN设备在线路侧模块接收后进行解密，保证了数据在光纤传输中的可靠性，为使用OTN设备提升了保障。

技术实现思路

[0003]本申请提供一种加密与非加密的切换方法，包括：
[0004]将光传送网络帧发送至解密端；其中，所述光传送网络帧的保留开销携带加密或非加密使能标识以及计数帧；
[0005]在接收解密端通过光传送网络帧的保留开销传递的准备切换到加密或非加密状态的应答消息的情况下，通过光传输网络成帧芯片监测向所述解密端发送的目标光传送网络帧的数量；
[0006]在所述目标光传送网络帧的数量达到所述计数帧的情况下，通过光传输网络成帧芯片基于所述加密或非加密使能标识将光传送网络业务路径切换至对应的加密路径或非加密路径。
[0007]本申请提供一种加密与非加密的切换方法，包括：
[0008]接收加密端发送的光传输网络帧；其中，所述光传输网络帧的保留开销携带加密或非加密使能标识以及计数帧；
[0009]通过光传输网络成帧芯片监测接收到的目标光传送网络帧的数量；
[0010]在所述目标光传输网络帧的数量达到所述计数帧情况下，通过所述光传输网络成帧芯片基于所述加密或非加密使能标识将光传输网络业务路径切换至对应的加密路径或非加密路径。
[0011]本申请提供一种加密与非加密的切换装置，包括：
[0012]发送模块，被设置为将光传送网络帧发送至解密端；其中，所述光传送网络帧的保留开销携带加密或非加密使能标识以及计数帧；
[0013]第一监测模块被设置为在接收解密端通过光传送网络帧的保留开销传递的准备切换到加密/非加密状态的应答消息的情况下，通过光传输网络成帧芯片监测向所述解密端发送的目标光传送网络帧的数量；
[0014]第一切换模块，被设置为在所述目标光传送网络帧的数量达到所述计数帧的情况下，通过光传输网络成帧芯片基于所述加密或非加密使能标识将光传送网络业务路径切换至对应的加密路径或非加密路径。
[0015]本申请提供一种加密与非加密的切换装置，包括：
[0016]接收模块，被设置为接收加密端发送的光传输网络帧；其中，所述光传输网络帧的保留开销携带加密或非加密使能标识以及计数帧；
[0017]第二监测模块，被设置为通过光传输网络成帧芯片监测接收到的目标光传送网络帧的数量；
[0018]第二切换模块，被设置为在所述目标光传输网络帧的数量达到所述计数帧情况下，通过光传输网络成帧芯片基于所述加密或非加密使能标识将光传输网络业务路径切换至对应的加密路径或非加密路径。
[0019]本申请提供一种设备，包括：
[0020]一个或多个处理器；
[0021]存储器，用于存储一个或多个程序；
[0022]当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本申请所述的方法。
[0023]本申请提供一种存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现本申请所述的方法。
[0024]关于本申请的以上实施例和其他方面以及其实现方式，在附图说明、具体实施方式和权利要求中提供更多说明。
附图说明
[0025]图1是本申请提供的一种加密与非加密的切换方法流程图；
[0026]图2是本申请提供的一种加密与非加密的切换方法流程图；
[0027]图3是本申请提供的一种加密与非加密的切换方法流程图；
[0028]图4是本申请提供的一种加密与非加密的切换方法流程图；
[0029]图5是本申请提供的一种加密与非加密的切换方法流程图；
[0030]图6a是本申请提供的一种OTN业务加密传输网络示意图；
[0031]图6b是本申请提供的一种加密与非加密的切换方法的流程图；
[0032]图7是本申请提供的一种加密与非加密的切换装置切换路径示意图；
[0033]图8是本申请提供的一种加密与非加密的切换装置结构示意图；
[0034]图9是本申请提供的一种加密与非加密的切换装置结构示意图；
[0035]图10是本申请提供的一种设备的结构示意图。
具体实施方式
[0036]为使本申请的目的、技术方案和优点更加清楚明白，下文中将结合附图对本申请的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。
[0037]在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中
执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
[0038]在OTN加密应用中，在OTN设备中使用加密模块，对接入的业务，在进入线路侧传输前进行加密，接收端的OTN设备在线路侧模块接收后进行解密，保证了数据在光纤传输中的可靠性，为使用OTN设备提升了保障。
[0039]其中，OTN加密根据秘钥的获取方式分为本地秘钥加密和外部秘钥加密两种。OTN加密根据秘钥的获取方式是使用OTN帧进行传送，还是使用其他通道进行传送分为带内传送和带外传送两种。秘钥切换方式分为固定秘钥和不固定秘钥两种。
[0040]传统的OTN设备不支持加密，加入加密处理以后，对于业务的处理增加了加密处理环节，从而带来时延的增加，为了满足不同的应用场景以及用户对于设备加密功能和非加密功能的切换，OTN设备需要支持OTN加密使能和非使能的切换。
[0041]目前加密设备可以保证秘钥切换时的无损切换，但是在OTN设备中进行加密与不加密的切换时，由于不同站点间无法做到统一时刻进行配置，同时硬件上不支持加密、非加密的同时使能及非使能，OTN设备业务从不加密到加密，以及从加密到不加密都会出现业务中断的问题。
[0042]在一个示例性实施方式中，图1是本申请提供的一种加密与非加密切换的方法流程图，如图1所示，该方法可以适用于加密切换到非加密状态，或者非加密切换到加密状态的情况。该方法可以由本申请提供的加密与非加密切换的装置执行，该装置可以由软件和/或硬件实现，并集成在加密端，加密端可以为OTN设备。
[0043]如图1所示，本申请提供的技术方案主要包括：
[0044]S11：将光传送网络帧发本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种加密与非加密的切换方法，其特征在于，包括：将光传送网络帧发送至解密端；其中，所述光传送网络帧的保留开销携带加密或非加密使能标识以及计数帧；在接收解密端通过光传送网络帧的保留开销传递的准备切换到加密或非加密状态的应答消息的情况下，通过光传输网络成帧芯片监测向所述解密端发送的目标光传送网络帧的数量；在所述目标光传送网络帧的数量达到所述计数帧的情况下，通过所述光传输网络成帧芯片基于所述加密或非加密使能标识将光传送网络业务路径切换至对应的加密路径或非加密路径。2.根据权利要求1所述的方法，其特征在于，还包括：检测加密端的配置状态和实际状态；基于所述配置状态和所述实际状态，通过光传输网络帧的保留开销向解密端传递状态切换消息。3.根据权利要求2所述的方法，其特征在于，还包括：在所述配置状态为加密配置非使能状态，且所述实际状态为加密状态的情况下，将所述加密端的自身状态设置为加密切换到非加密状态；在所述配置状态为加密配置使能状态，且所述实际状态为非加密状态的情况下，将所述加密端的自身状态设置为非加密切换到加密状态。4.根据权利要求3所述的方法，其特征在于，还包括：接收所述解密端通过光传输网络帧的保留开销传递的切换状态的应答消息；基于所述切换状态的应答消息，通过光传输网络帧的保留开销向所述解密端传递准备切换状态消息。5.一种加密与非加密的切换方法，其特征在于，包括：接收加密端发送的光传输网络帧；其中，所述光传输网络帧的保留开销携带加密或非加密使能标识以及计数帧；通过光传输网络成帧芯片监测接收到的目标光传送网络帧的数量；在所述目标光传输网络帧的数量达到所述计数帧情况下，通过所述光传输网络成帧芯片基于所述加密或非加密使能标识将光传输网络业务路径切换至对应的加密路径或非加密路径。6.根据权利要求5所述的方法，其特征在于，还包括：基于所述加密或非加密使能标识确定准备切换到对应的加密或非加密状态的应答消息，并通过光传送网络帧的保留开销向所述加密端传递所述应答消息。7.根据权利要求5所述的方法，其特征在于，还包括：接收所述加密端通过光传输网络帧的保留开销传递的状态切换消息；监测解密端的配置状态和实际状态；基于所述配置状态和所述实际状态，通过光传输...

【专利技术属性】
技术研发人员：詹海亮，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：