EPON中安全机制的研究

基于以太网的无源光网络(EPON)是一个点到多点的系统,面临着很多安全隐患。针对EPON系统中存在的几种安全威胁,提出了一种解决EPON安全隐患的综合性方案。     

基于EPON网的AES加密电路设计

EPON网是基于千兆以太网的无源光网络技术,是光纤接入网的重要解决方案之一,具有良好的市场发展空间。随着广电网络技术的发展,信息安全的重要性日益增加,加密技术也越来越受到关注。AES算法作为现在的主流加密手段,是密码学中的高级加密标准,对它进行学习和运用具有十分重要的现实意义。讨论EPON系统下行传输存在的安全问题,并简单介绍高级加密算法（AES）在EPON系统内的实现方式,其中主要涉及AES原理的分析以及AES算法的硬件实现和功能仿真。     

以太网无源光网络中的突发模式

以太网无源光网络可以实现低成本、远距离的宽带接入。本阐述了以太网无源光网络(EPON)的结构、原理并提出上行突发模式方案。     

以太网无源光网络中的时间标签法测距

基于千兆以太网的无源光网络将千兆以太网与无源光纤接入的优势相结合,实现低成本的高速、远距离接入。针对EPON系统上行链路多个ONU共享带宽的树型拓扑结构,为实现EPON系统上行TDMA接入,提出了时间标签法测距方案,论述了方案的可行性并指出其优点。     

EPON物理层技术

介绍了EPON物理层技术,就一些关键的E-PON物理层技术同千兆以太网的物理层技术作了对比。阐述了如何构建EPON物理层及在使用千兆以太网物理层搭建EPON物理层时应该注意的问题。并对如何解决点到多点、突发通信、接入距离动态等技术问题提出了相应的解决方案。     

EPON系统中VLAN的设计与实现

EPON(以太无源光网)作为一种新的接入技术,利用VLAN(虚拟局域网)可以满足用户对多种业务的需求,同时也可优化网络性能和满足同一EPON系统多运营商接入的需求。本文首先介绍了EPON中交换芯片对VLAN的支持,接着从用户空间、内核空间和芯片驱动三个层面描述了VLAN的设计,从而实现VLAN的配置与动态管理。     

EPON的OAM协议原理与设计方案

讨论了EPON的OAM协议原理与设计实现,给出了EPON中OAM的链路检测、远程错误指示、远程回环等功能的设计方案。     

以太无源光网络技术及其进展

以太无源光网络(EPON，Ethemet Passive Optocal Network)作为下一代接入网的最佳候选技术正在引起人们的广泛关注。详细介绍了以太无源光网络系统结构、工作原理、优势及其关键技术。讨论了以太无源光网络技术的最新进展，并对其发展进行了展望。     

Priority-based dynamic bandwidth allocation in Ethernet Passive Optical Networks

In this article, new Dynamic Bandwidth Allocation (DBA) algorithms which give high priority to some ONUs corresponding to important agencies are studied in order to manage emergency cases causing severe network traffic. In order to deal with such cases, the network state is divided into two states, namely the normal and the emergency states. We apply the Weighted Round Robin (WRR)-based algorithm to the normal state, and three priority-based DBA algorithms are applied to the emergency state. These algorithms are different from each other according to the mode of protecting non-priority ONUs from starving. Each algorithm is analyzed in terms of utilization of the uplink bandwidth and the average packet delay. Simulation and theoretical results show that the proposed algorithms are working properly at the emergency state and can satisfy more stringent QoS requirements than WRR algorithms.

实现网络通信安全的加密技术研究

计算机网络技术的广泛应用使网络成为信息传输的重要途径,然而系统漏洞的存在和黑客攻击都严重威胁着网络通信安全。文章主要对网络通信的加密技术进行探讨,以期能保障网络通信安全。     

无源光网络技术及其应用分析

PON技术被认为是宽带接入网的最终解决方案。本文主要介绍了PON技术的工作原理和优势,对三种PON技术进行了比较,并对PON技术的应用模式、EPON和GPON技术的发展现状进行了介绍。     

Research on Mixed Encryption Authentication

1　IntroductionWiththedevelopmentofcomputernetworktechniquesandthecontinuousavalancheofnewap plications,viciousnetworkattackeventshavemadeusers’lossesincreaserapidly .Andtheproblemofnetworksecurityisbecomingmoreandmorecom plex[1 ] .Inanetworksecurityenvironment,identi fyingandtestingmainbodyandobjectisaprecondi tionforcomputernetworksafety .Peoplewouldsus pectentitiesandcommunicationdatawhicharenotauthenticated .However,actualauthenticationpro tocolshavesomeshortcomingsinsafety ,systemef fic…     

信息安全中的光学加密技术

光学加密技术作为一种新的加密手段,近年来得到了快速发展,成为现代加密技术的重要研究内容之一.简要概括光学加密技术的产生和发展过程.就影响较大的几种光学加密技术,如双随机相位编码方法、基于分数傅里叶变换的加密方法、基于菲涅耳变换的加密方法、基于联合变换相关器的加密系统、利用离轴数字全息的加密系统和利用相移干涉技术的加密系统以及基于相位恢复算法的加密技术等作了分类评述和讨论.介绍各种加密方案的技术特点和实现方法,讨论实际应用中尚存在的问题,并对其应用前景作了进一步阐述.     

通信网安全保密管理漏洞研究

论文对基于高级加密标准AES(AdvancedEncryptionStandard)算法的SNMPv3安全保密机制进行了分析,着重分析其安全漏洞和容易受到的攻击,并针对漏洞和攻击提出了一定的解决方案。     

以太无源光网络生存性分析

参考FSAN/ITU-TG.983.1标准和SDH的APS协议原理,探讨了EPON的四种树形自愈结构和两种E-PON自愈环网络结构,并分别对树形自愈结构中的节点光纤备份和自愈环光纤备份方式的保护倒换机制和生存能力进行详细的分析。     

基于时间标签的EPON多业务加密方案研究

提出了一种基于时间标签的分级数据加密方案.该方案对数据业务进行分级,不同安全级别采用不同的加密方案,并将时间标签和AES加密算法相结合生成时间函数来对安全级别最高的数据进行加密,同时该方案利用时间标签的同步实现密钥的动态更新和同步,从而保证传输数据的安全性.实验结果证明了该方案的有效性.     

无源光网络用于以太网接入

介绍无源光网络（PON）的结构、业务接口、以太无源光网络（EPON）的工作原理以及管理、帧结构和光路设计，并对EPON提供的业务质量进行了分析，最后对EPON必须解决的几个关键技术难点进行了阐述。     

A Two‐Step Scheduling Algorithm to Support Dual Bandwidth Allocation Policies in an Ethernet Passive Optical Network

In this paper, we design a two‐step scheduling algorithm to support multiple bandwidth allocation policies for upstream channel access in an Ethernet passive optical network. The proposed scheduling algorithm allows us a simultaneous approach for multiple access control policies: static bandwidth allocation for guaranteed bandwidth service and dynamic bandwidth allocation for on‐demand, dynamic traffic services. In order to reduce the scheduling complexity, we separate the process of the transmission start‐ time decision from the process of grant generation. This technique does not require the timing information of other bandwidth allocation modules, so respective modules are free from a heavy amount of timing information or complex processing.     

EPON中组播协议的实现

探讨了EPON中实现IP组播业务的方法,详细描述了OLT和ONU对IP组播业务数据报的处理过程,以及对EPON用户终端设备加入、离开组播组的IGMP协议帧的处理过程     

Rijndael加密算法的密钥扩展算法的研究

本文先对Rijndael加密算法的密钥扩展算法进行了简要阐述,之后给出了密钥扩展算法的递归模型并对其进行了分析,最后指出Rijndael加密算法与密钥扩展算法之间的同步特性,并进而阐述了实现加密算法时应用该特性可以节约消耗的时间和空间.