GPON系统如何实现下行数据加密？

GPON系统如何实现下行数据加密？

PON系统下行加密的必要性在问题52中已经说明。在GPON系统中，下行加密算法为AES（Advanced Encryption Standard）。这种算法基于128bit的数据块进行加密，密钥长度为128bit，因此可称为AES-128。在AES的多种模式中，GPON系统只采用counter（CTR）模式。

加密的范围为GEM帧的净荷，帧头不加密。FEC使能情况下的FEC校验序列（Parity）不加密。

对GEM Port加密的配置通过PLOAM消息（Encrypted_Port-ID）实现。

密钥的传递和切换通过PLOAM消息Request_Key、Encryption Key、Key_Switching_Time实现。