摘要：EPON上下行数据的加解密过程中,OLT和ONUs之间有很多密钥。为了保证EPON的安全,需要保证密钥的安全,具体包括密钥的产生、分配以及更新的安全性。文章设计了一种密钥安全方案,该方案采用简单协议,不使用安全信道且对正常数据传输没有影响。

摘要：时间敏感网络因具有确定性、低时延、高可靠等特征,将被作为工业互联网等应用场景的新型网络基础设施,其安全性至关重要。当前主要采取macsec加密防护措施,存在逐跳加密引入较大的累加时延问题和中间节点解密落地带来的敏感数据信息泄漏问题。基于软件定义的思想,构建了一种时间敏感网络安全框架,通过集中的安全配置管理、网络与加密一体化设计,最小化引入加密时延。分析了一种典型的多业务共网传输的安全应用场景,及其带来的一些优势。相关的设计思路和方法可为构建安全的时间敏感网络提供参考。