一种面向光网络的安全传输方法及装置制造方法及图纸

本发明专利技术属于通信技术领域，具体涉及一种面向光网络的安全传输方法及装置，用以解决现阶段关于局部安全光网络中的安全服务供应问题。该方法包括：获取光网络的拓扑信息，接收目标连接请求；根据拓扑信息和目标连接请求确定与目标连接请求对应的候选路径集；计算候选路径集中每条路径的安全指数，根据安全指数从候选路径集中选择符合目标连接请求的候选路径作为目标连接请求对应的传输路径。本方法可以根据所接收的目标连接请求来自动选择合适的传输路径，使得网络传输安全资源分配更加灵活，满足当今时代对于光网络传输服务的不同安全需求。需求。需求。

【技术实现步骤摘要】
一种面向光网络的安全传输方法及装置


[0001]本专利技术涉及通信
，具体涉及一种面向光网络的安全传输方法及装置。

技术介绍

[0002]光网络是一种利用光信号在设备之间传输数据的技术，具有传输速度高、传输距离长等特点，目前，使用光网络传输已经成为普遍发展趋势。
[0003]随着光网络占用越来越多的通信流量和关键任务应用，许多种通信服务根据用户内容或应用程序敏感性，对光网络的安全性要求越来越高。但，光通信系统的物理层很容易受到窃听、中断和其他类型的攻击，基于此，如何提高光网络通信的安全性正在变的非常重要。

技术实现思路

[0004]本专利技术提出了一种面向光网络的安全传输方法及装置，用以解决现阶段关于局部安全光网络中的安全服务供应问题。
[0005]第一方面，本公开提供了一种面向光网络的安全传输方法，包括：
[0006]获取光网络的拓扑信息；
[0007]接收目标连接请求，所述目标连接请求包括源节点和目标节点；
[0008]根据所述拓扑信息、所述目标连接请求包括的源节点和目标节点，以及所述目标连接请求对应的带宽确定所述目标连接请求对应的候选路径集；
[0009]计算所述候选路径集中每条路径的安全指数，每条路径的安全指数用于表征相应路径的安全程度；
[0010]当所述目标连接请求的安全等级为有安全需求时，按照所述安全指数从所述候选路径集中选择安全性最高的候选路径作为所述目标连接请求对应的传输路径。
[0011]第二方面，本公开提供了一种面向光网络的安全传输装置，包括：
[0012]获取模块，用于获取光网络的拓扑信息；
[0013]接收模块，用于接收目标连接请求，所述目标连接请求包括源节点和目标节点；
[0014]确定模块，用于根据所述拓扑信息、所述目标连接请求包括的源节点和目标节点，以及所述目标连接请求对应的带宽确定所述目标连接请求对应的候选路径集；
[0015]计算模块，用于计算所述候选路径集中每条路径的安全指数，每条路径的安全指数用于表征相应路径的安全程度；
[0016]选择模块，用于当所述目标连接请求的安全等级为有安全需求时，按照所述安全指数从所述候选路径集中选择安全性最高的候选路径作为所述目标连接请求对应的传输路径。
[0017]第三方面，本公开提供了一种电子设备，包括：
[0018]至少一个处理器；以及与所述至少一个处理器通信连接的存储器；
[0019]其中，所述存储器存储有可被所述至少一个处理器执行的一个或多个计算机程
序，一个或多个所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上述的面向光网络的安全传输方法。
[0020]第四方面，本公开提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序在被处理器执行时实现如上述的面向光网络的安全传输方法。
[0021]根据本专利技术提出的一种面向光网络的安全传输方法及装置，首先要获取光网络的拓扑信息，然后接收目标连接请求，所述目标连接请求包括源节点和目标节点，再根据所述拓扑信息、所述目标连接请求包括的源节点和目标节点，以及所述目标连接请求对应的带宽确定所述目标连接请求对应的候选路径集，计算所述候选路径集中每条路径的安全指数，每条路径的安全指数用于表征相应路径的安全程度，当所述目标连接请求的安全等级为有安全需求时，按照所述安全指数从所述候选路径集中选择安全性最高的候选路径作为所述目标连接请求对应的传输路径。本专利技术充分考虑相邻路由节点之间传输的设备是否具有安全属性，进而衡量端到端连接的安全性，进一步为具有不同安全需求的服务选择合适的路径。
[0022]应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。
附图说明
[0023]通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本专利技术的限制。而且在整个附图中，用相同的参考符号表示相同的部件。
[0024]在附图中：
[0025]图1示出了本专利技术实施例一提供的一种面向光网络的安全传输方法的流程图。
[0026]图2示出了本专利技术提供的光网络的拓扑图。
[0027]图3示出了本专利技术实施例二提供的一种面向光网络的安全传输装置的示意图。
[0028]图4示出了本专利技术实施例三提供的一种电子设备的结构示意图。
具体实施方式
[0029]为使本领域的技术人员更好地理解本公开的技术方案，以下结合附图对本公开的示范性实施例做出说明，其中包括本公开实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本公开的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
[0030]在不冲突的情况下，本公开各实施例及实施例中的各特征可相互组合。
[0031]如本文所使用的，术语“和/或”包括一个或多个相关列举条目的任何和所有组合。
[0032]本文所使用的术语仅用于描述特定实施例，且不意欲限制本公开。如本文所使用的，单数形式“一个”和“该”也意欲包括复数形式，除非上下文另外清楚指出。还将理解的是，当本说明书中使用术语“包括”和/或“由
……
制成”时，指定存在所述特征、整体、步骤、操作、元件和/或组件，但不排除存在或添加一个或多个其它特征、整体、步骤、操作、元件、组件和/或其群组。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而
是可以包括电性的连接，不管是直接的还是间接的。
[0033]除非另外限定，否则本文所用的所有术语(包括技术和科学术语)的含义与本领域普通技术人员通常理解的含义相同。还将理解，诸如那些在常用字典中限定的那些术语应当被解释为具有与其在相关技术以及本公开的背景下的含义一致的含义，且将不解释为具有理想化或过度形式上的含义，除非本文明确如此限定。
[0034]实施例一
[0035]图1示出了本专利技术实施例一提供的一种面向光网络的安全传输方法的流程图，参照图1，该方法包括：
[0036]步骤S100：获取光网络的拓扑信息。
[0037]其中，本专利技术根据给定的光网络，建立该光网络的拓扑图，该拓扑图中可以呈现该光网络的拓扑信息，该光网络例如可以通过算法：G＝(V,E)来表示。其中，拓扑图G中V代表节点集，表示该光网络中所包含的所有节点，E代表该光网络的链路集，每条链路表示该光网络中的各节点组成的一条传输路径。
[0038]示例性的，如图2所示，为一种可选光网络的拓扑图，该拓扑图中的
“①”
、
“②”……
等分别是光网络中的节点，组成节点集V，节点1、8、9和1本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种面向光网络的安全传输方法，其特征在于，包括：获取光网络的拓扑信息；接收目标连接请求，所述目标连接请求包括源节点和目标节点；根据所述拓扑信息、所述目标连接请求包括的源节点和目标节点，以及所述目标连接请求对应的带宽确定所述目标连接请求对应的候选路径集；计算所述候选路径集中每条路径的安全指数，每条路径的安全指数用于表征相应路径的安全程度；当所述目标连接请求的安全等级为有安全需求时，按照所述安全指数从所述候选路径集中选择安全性最高的候选路径作为所述目标连接请求对应的传输路径。2.根据权利要求1所述的一种面向光网络的安全传输方法，其特征在于，还包括：当所述目标连接请求的安全等级为无安全需求时，按照所述安全指数从所述候选路径集中选择安全性最低的候选路径作为所述目标连接请求对应的传输路径。3.根据权利要求1或2所述的一种面向光网络的安全传输方法，其特征在于，所述根据所述拓扑信息、所述目标连接请求包括的源节点和目标节点，以及所述目标连接请求对应的带宽确定所述目标连接请求对应的候选路径集，包括：从所述拓扑信息中确定所述目标连接请求的源节点到目标节点的至少两条路径，得到第一路径集；从所述第一路径集中选择与所述目标连接请求对应的带宽相匹配的路径组成所述候选路径集。4.根据权利要求3所述的一种面向光网络的安全传输方法，其特征在于，所述从所述第一路径集中选择与所述目标连接请求对应的带宽相匹配的路径组成所述候选路径集，包括：计算所述第一路径集中每条路径的带宽；选择带宽大于所述目标连接请求带宽的路径作为候选路径，组成候选路径集。5.根据权利要求1所述的一种面向光网络的安全传输方法，其特征在于，所述当所述目标连接请求的安全等级为有安全需求时，按照所述安全指数从所述候选路径集中选择安全性最高的候选路径作为所述目标连接请求对应的传输路径，包括：当所述候选路径集中安全性最高的候选路径包括至少两条时，将节点数最少的候选路径作为所述目标连接请求对...

【专利技术属性】
技术研发人员：谭艳霞，熊慧芳，满祥锟，王伟，王泽林，王光全，张杰，董姗，
申请(专利权)人：北京邮电大学，
类型：发明
国别省市：