EPON安全問題研究.pdf

1、EPON技術(shù)作為“最后一英里”的解決方案，具有高帶寬、低成本開銷、良好的兼容性、容易擴展等優(yōu)點，在到運營商得到越來越多的應(yīng)用。在接入網(wǎng)部分使用EPON的好處有很多。
　　EPON采用點對多點的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，上行方向采用時分復(fù)用形式，下行方向采用廣播形式，EPON系統(tǒng)的這種特性，使得其容易遭受安全攻擊。本文就EPON的安全問題做了以下工作：
　　首先，本文簡要分析了EPON的系統(tǒng)結(jié)構(gòu)、工作原理，著重介紹了MPCP協(xié)議。MPCP

2、協(xié)議可以實現(xiàn)ONU自動發(fā)現(xiàn)、測距和同步、帶寬分配等關(guān)鍵技術(shù)。
　　本文深入研究了EPON加密方案，設(shè)計了一種基于業(yè)務(wù)感知的，且使用AES、三重攪動和ECC加密算法結(jié)合的方案。即根據(jù)不同的業(yè)務(wù)流需求（比如時延敏感性，安全性要求等）使用不同性能的加密算法。為了進一步加強EPON系統(tǒng)的安全性，本文還給出了密鑰管理協(xié)議、認(rèn)證鑒權(quán)等機制的詳細(xì)設(shè)計。
　　公鑰算法ECC用來加密AES或三重攪動算法所使用的密鑰，并提供OLT和ONU之間的