数据中心物理层安全加密及性能评估研究.pdfVIP

摘要

IM/DD-PAM4由于具有传输速率高、频谱效率高、成本低、功耗低、实现简单

等优点，被确定为短距DCI的主流方案。但随着数据中心规模的不断增长，DCI中

存在大量信息交互，海量数据需要大范围跨域流动，IM/DD-PAM4中的通信传输

过程存在被窃听与干扰的风险。而物理层加密技术因其具有高安全性、加密速度快、

带宽大、支持高吞吐量且可以完成全数据加密的优点，成为保障数据中心安全通信

的有效手段。本文以短距DCI应用场景下的IM/DD-PAM4系统为研究对象，提出

了基于DNA超混沌的多层加密方案，并结合综合评价方法，研究了数据中心安全

通信综合性能评估系统框架。本文的主要工作与贡献概述如下：

（1）提出了一种基于IM/DD-PAM4系统的DNA超混沌多层加密方案。该方

案利用哈希函数提取消息摘要生成控制Chen超混沌系统的初始值以及DNA加密

的编码规则与运算规则的动态密钥，保证了密钥的动态变化性和明文相关性。对传

输信号进行多层加密：第一层是超混沌加密，利用Chen超混沌一次性生成三个不

同的混沌序列并将其分别应用在PAM4信号的生成和加密中，提高了加密的复杂

性和随机性；第二层是DNA加密，利用DNA加密中的四个互补配对碱基映射

PAM4的四个电平的独特特性进行加密，提高置乱效率。最后，针对PAM4信号仅

有幅度信息这一特性，利用“欺骗式”密钥分配方案将系统密钥安全地传输给接收

方，更强地保障IM/DD-PAM4的安全性。研究结果表明该方案在不损害传输性能

的情况下，可有效提高数据中心通信的安全性。

（2）设计了基于SSA-BPNN和理想点法的数据中心安全通信综合性能评估系

统框架。评估系统以基于DNA超混沌加密方案的PAM4系统为评估对象，以抗攻

击分析、密钥空间、密钥更新、初值敏感性、传输速率、传输距离、误码率和复杂

度为描述数据中心安全通信综合性能的指标，从应用不同加密方案的IM/DD-

PAM4测试系统中获取数据并利用云模型做数据预处理以完成定性指标与定量指

标的统一。再分别利用模糊综合评判法、神经网络评估法和理想点法三种综合评价

方法对数据中心安全通信系统实例进行数据分析与验证后，根据分析结果构建了

可针对评估对象的数量不同运用不同评估方法的数据中心安全通信综合性能评估

系统框架，即基于SSA-BPNN的数据中心安全通信综合性能评估方案用于单个评

估对象，基于理想点法的数据中心安全通信综合性能评估方案用于多个评估对象。

关键词：DCI，IM/DD-PAM4，混沌加密，DNA加密，综合性能评估

ABSTRACT

IM/DD-PAM4hasbeenidentifiedasthemainstreamsolutionforshort-rangeDCI

duetoitsadvantagesofhightransmissionrate,highspectralefficiency,lowcost,low

powerconsumption,andsimplerealization.However,withthecontinuousgrowthofdata

centerscale,therearealargenumberofinformationinteractionsinDCI,andmassive

dataneedstoflowacrossdomainsinawiderange,andthereisariskofeavesdropping

andinterferenceinthecommunicationtransmissionprocessinIM/DD-PAM4.Physical

layerencryptiontechnologyhasbecomeaneffectivemeanstoensuresecure

communicationindatacentersduetoitsadvantagesofhighsecurity,f