EPON系统中安全服务策略分析及改进

摘要：

【摘要】从以太网无源光网络(EPON)潜在隐患入手,分析窃听、拒绝服务、伪装及窃取服务等安全风险,提出一种基于ECC公钥数字证书的认证方案。同时,引进了基于CCM方式的数据认证加密方案,并在OMNeT环境中仿真该认证及加密方案,并与其它现有方案进行对比分析。从结果可知,该认证方案具有低延时特性,且满足不可否认性等安全性问题。
【关键词】安全；以太网无源光网络；认证方案；椭圆曲线密码；高级加密算法；

引言：

【引言】作为网络互通的主要部分，接入网技术的发展瓶颈已严重制约了高速网络的发展及提升空间。以太网无源光网络(EPON)系统，结合了以太网成熟的、普及的网络技术以及无源光网络的高速性，在工业界将视为FTTx 系统改造中的主要技术被纳入规划或已经实施。同时，在学术界，EPON 系统将做为向下一代光网络(Next Generation PON, NGPON)系统中的过渡技术，在NGPON-I 系统以及下一代OFDMA PON 的研究中起到基石作用。

作者：

徐鹏；胡国荣；张迅

作者单位：

中国科学院微电子研究所；巴黎高等电子研究所电子工程系；