通信方法、装置、设备及系统与流程

本技术涉及通信，特别是涉及一种通信方法、装置、设备及系统。

背景技术：

1、无源汇聚点到多点(pointtomultipoint，p2mp)光网络架构，一般包括核心节点(centerpoint，cp)、分光器以及接入节点(accesspoint，ap)。其中，核心节点通过分光器将接入节点进行流量汇聚，并将该点到多点光网络通过交换机与上层城域网或骨干网耦合。由于，核心节点需要负责多个接入节点的上下行管理，因此，一般核心节点除了包含核心交换机之外，还包含多址管理设备(例如，olt)。

2、核心节点交换机通过多址管理设备与多个接入节点之间实现点到多点通信。在数据的下行传输过程中，olt通过广播的方式向多个接入节点发送下行数据，也即多个接入点设备均会接收到下行数据，会存在数据泄露的风险。

技术实现思路

1、本技术提供了一种通信方法、装置、设备及系统，以提高数据传输的安全性。

2、第一方面提供一种通信方法。方法应用于第一光处理单元，第一光处理单元应用于点到多点通信系统中，通信系统包括第一设备、第一光处理单元、至少一个第二设备和至少一个第二光处理单元，第一光处理单元与至少一个第二光处理单元之间建立有点到多点光信道，第一设备和至少一个第二设备通过点到多点光信道通信，光信道的下行频谱包括多个下行子频带，每一第二光处理单元被配置为在多个下行子频带中的至少一个下行子频带上接收数据，每一第二光处理单元连接一个第二设备；方法包括：第一光处理单元分别对每一下行子频带对应的明文下行码流进行加密，以得到每一下行子频带对应的密文下行码流；第一光处理单元将每一密文下行码流调制到对应的下行子频带，以通过光信道传输密文下行码流。本技术中，每一第二光处理单元被配置为在至少一个子频带上接收数据，而一个子频带仅配置给一个第二光处理单元，通过对各个子频带上传输的下行码流分别进行加密，从而即使通过广播的方式向多个第二光处理单元发送下行码流，也能够实现下行码流的安全传输。

3、在一种可能的实现方式中，不同下行子频带对应的密文下行码流为通过不同的加密参数加密得到的。从而，能够保证一个下行子频带对应的密文下行码流仅能够被该下行子频带绑定的第二光处理单元所解密，进而保证下行码流的安全。

4、在一种可能的实现方式中，每一密文下行码流包括标记块和密文块，每一密文块为对明文下行码流中的明文块加密得到的，标记块中携带解密参数，解密参数用于指示第二光处理单元根据解密参数对密文块进行解密。通过在标记块中携带解密参数，能够辅助第二光处理单元准确、完整地将密文下行码流解密出来。解密参数中可以携带密钥索引，密钥索引不为密钥本身，从而第二光处理单元能够根据密钥索引获取解密密钥，而其他第二光处理单元仅根据密钥索引无法获得准确的解密密钥，从而在确保第二光处理单元能够对密文下行码流解密的前提下，保证数据的安全。

5、在一种可能的实现方式中，每一密文下行码流包括多个标记块，每两个相邻的标记块之间包括n个密文块，n为大于或等于1的整数，每一标记块中的解密参数用于解密标记块之后的n个密文块。

6、在一种可能的实现方式中，同一密文下行码流中的多个标记块中存在标记块携带的解密参数与其他标记块携带的解密参数不同。同一密文下行码流中的多个标记块中的解密参数不同，能够保证下行码流更加安全，即使密钥被破解，也不会导致整个下行码流暴露，从而提高下行码流的安全性。

7、在一种可能的实现方式中，明文下行码流包括多个码块，n个密文块对应的n个明文块的总长度为码块的长度的整数倍。

8、第二方面提供一种通信方法。该方法应用于第二光处理单元，第二光处理单元应用于点到多点通信系统中，通信系统包括第一设备、第一光处理单元、至少一个第二设备和至少一个第二光处理单元，第一光处理单元与至少一个第二光处理单元之间建立有点到多点光信道，第一设备和至少一个第二设备通过点到多点光信道通信，光信道的下行频谱包括多个下行子频带，每一第二光处理单元被配置为在下行子频带上接收数据，下行子频带为多个子频带中的至少一个下行子频带，每一第二光处理单元连接一个第二设备；方法包括：第二光处理单元在配置的下行子频带上接收第一光处理单元发送的密文下行码流；第二光处理单元解密密文下行码流以得到明文下行码流；第二光处理单元向与第二光处理单元连接的第二设备发送明文下行码流。

9、在一种可能的实现方式中，密文下行码流包括标记块；第二光处理单元解密密文下行码流以得到明文下行码流，包括：第二光处理单元识别标记块，标记块中携带解密参数；第二光处理单元获取标记块中的解密参数；第二光处理单元根据解密参数对密文下行码流进行解密，以得到明文下行码流。

10、在一种可能的实现方式中，密文下行码流包括多个标记块，每两个相邻的标记块之间包括n个密文块，n为大于或等于1的整数；第二光处理单元根据解密参数对密文下行码流进行解密，包括：第二光处理单元根据每一标记块中的解密参数解密标记块之后的n个密文块。

11、在一种可能的实现方式中，光信道的上行频谱包括多个上行子频带，每一第二光处理单元被配置为在多个上行子频带中的至少一个上行子频带上发送数据，方法还包括：第二光处理单元接收来自与第二光处理单元连接的第二设备的明文上行码流；第二光处理单元对明文上行码流进行加密，以得到密文上行码流；第二光处理单元将密文上行码流调制到第二光处理单元所配置的上行子频带，以向第一光处理单元发送密文上行码流。

12、第三方面提供一种通信装置。该通信装置应用于第一光处理单元，第一光处理单元应用于点到多点通信系统中，通信系统包括第一设备、第一光处理单元、至少一个第二设备和至少一个第二光处理单元，第一光处理单元与至少一个第二光处理单元之间建立有点到多点光信道，第一设备和至少一个第二设备通过点到多点光信道通信，光信道的频谱包括多下行子频带，每一第二光处理单元被配置为在多个下行子频带中的至少一个下行子频带上接收数据，每一第二光处理单元连接一个第二设备。该通信装置包括处理模块和收发模块。其中，处理模块，用于分别对每一下行子频带对应的明文下行码流进行加密，以得到每一下行子频带对应的密文下行码流。收发模块，用于将每一密文下行码流调制到对应的下行子频带，以通过光信道传输密文下行码流。

13、在一种可能的实现方式中，不同下行子频带对应的密文下行码流为通过不同的加密参数加密得到的。

14、在一种可能的实现方式中，每一密文下行码流包括标记块和密文块，每一密文块为对明文下行码流中的明文块加密得到的，标记块中携带解密参数，解密参数用于指示第二光处理单元根据解密参数对密文块进行解密。

15、在一种可能的实现方式中，每一密文下行码流包括多个标记块，每两个相邻的标记块之间包括n个密文块，n为大于或等于1的整数，每一标记块中的解密参数用于解密标记块之后的n个密文块。

16、在一种可能的实现方式中，同一密文下行码流中的多个标记块中存在标记块携带的解密参数与其他标记块携带的解密参数不同。

17、在一种可能的实现方式中，明文下行码流包括多个码块，n个密文块对应的n个明文块的总长度为码块的长度的整数倍。

18、第四方面提供一种通信装置，其特征在于，装置应用于第二光处理单元，第二光处理单元应用于点到多点通信系统中，通信系统包括第一设备、第一光处理单元、至少一个第二设备和至少一个第二光处理单元，第一光处理单元与至少一个第二光处理单元之间建立有点到多点光信道，第一设备和至少一个第二设备通过点到多点光信道通信，光信道的频谱包括多个下行子频带，每一第二光处理单元被配置为在下行子频带上接收数据，下行子频带为多个下行子频带中的至少一个下行子频带，每一第二光处理单元连接一个第二设备。该通信装置包括处理模块和收发模块。其中，收发模块，用于在配置的下行子频带上接收第一光处理单元发送的密文下行码流。处理模块，用于解密密文下行码流以得到明文下行码流。收发模块，还用于向与第二光处理单元连接的第二设备发送明文下行码流。

19、在一种可能的实现方式中，处理模块，具体用于第二光处理单元识别标记块，标记块中携带解密参数。处理模块，具体用于获取标记块中的解密参数。处理模块，具体用于根据解密参数对密文下行码流进行解密，以得到明文下行码流。

20、在一种可能的实现方式中，密文下行码流包括多个标记块，每两个相邻的标记块之间包括n个密文块，n为大于或等于1的整数。处理模块，具体用于根据每一标记块中的解密参数解密标记块之后的n个密文块。

21、在一种可能的实现方式中，光信道的上行频谱包括多个上行子频带，每一第二光处理单元被配置为在多个上行子频带中的至少一个上行子频带上发送数据。收发模块，还用于接收来自与第二光处理单元连接的第二设备的明文上行码流。处理模块，还用于对明文上行码流进行加密，以得到密文上行码流。收发模块，还用于将密文上行码流调制到第二光处理单元所配置的上行子频带，以向第一光处理单元发送密文上行码流。

22、第五方面提供一种通信系统。通信系统包括第一设备、第一光处理单元、至少一个第二设备和至少一个第二光处理单元，第一光处理单元与至少一个第二光处理单元之间建立有点到多点光信道，第一设备和至少一个第二设备通过点到多点光信道通信，第一光处理单元包括第三方面或第三方面任一种可能的实现方式中的通信装置，第二光处理单元包括第四方面或第四方面任一种可能的实现方式中的通信装置。

23、第六方面提供一种通信设备。所述通信设备包括处理器和存储器。所述存储器，于存储指令。所述处理器，用于执行所述存储器中的所述指令，执行第一方面或第一方面任一种可能的实现方式中的通信方法，或第二方面或第二方面任一种可能的实现方式中的通信方法。