基于PCE架构的多域光网络安全建路机制

• 作者: 吴启武 姜灵芝 文闻 耿新元
• 来源期刊: 光通信研究
• 学科: 工学
• 关键词: 多域光网络 路径计算单元 光路 安全机制
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 光通信系统与网络技术
• 页码范围: 1-4
• 页数: 4页
• 分类号: TN915.08
• 字数: 4085字
• 语种: 中文
• DOI: 10.13756/j.gtxyj.2016.04.001

摘要

多层多域是未来大规模光互联网络的必然趋势，如何在缺乏全局信息的条件下构建安全可靠的光路或光树，是光网络分域管理后面临的一个新问题。文章在分析基于PCE(路径计算单元)架构的多域光网络建路机理的基础上，剖析了其算路阶段与建链阶段存在的安全威胁，包括主动攻击和被动攻击两大类，围绕身份认证、数据源认证、加密、数字签名和隐私保护问题，利用TLS(传输层安全)、身份密码学和TCP(传输控制协议)认证选项等安全性技术，提出了针对 PCEP(PCE 协议)和GMPLS(通用多协议标签交换)RSVP-TE(基于流量工程扩展的资源预留协议)的安全建路机制，有效提升了多域光网络建路过程中的机密性、完整性、真实性、抗抵赖性、新鲜性和私有性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	耿新元	武警工程大学信息工程系	6	9	2.0	3.0
2	吴启武	武警工程大学信息工程系	21	74	6.0	7.0
3	文闻	武警工程大学信息工程系	4	7	1.0	2.0
4	姜灵芝	武警工程大学信息工程系	9	32	4.0	5.0