【摘要】:差分时延主要由不同路径的传输距离导致,因此在计算差分时延时只考虑传播时延。经过这些窃听点的业务流则被视为受到窃听攻击,假设信息80%的子载波通过窃听点则视为CIS业务保护失效,其机密信息被泄露。平均信息泄露率指多次不同负载仿真中被泄露的CIS数量与总CIS数量比值的平均值,其可以反映网络防止机密信息泄露的能力[23]。
仿真网络拓扑采用典型的包括24个节点与43条链路的USNET,并假设每条链路中都有320条可用子载波,每个子载波的带宽都为12.5 GHz。每条链路的EP值都在0~1E-3间随机生成。业务请求到达事件服从到达率为λ的泊松分布,业务离开事件服从离开率为μ的负指数分布,所以,网络负载可以通过计算λ/μ(Erlang)得到。总业务数量为1×105,每个业务请求的一对源节点与目的节点都均匀分布于网络空间。每个业务对于带宽(即子载波数量)的需求为均匀分布于[2,8]区间的整数。假设40%的业务请求来自CIS业务,其MIRP值在1E-9~5E-3之间变化,被分配的路径EP值需要小于等于机密业务请求的MIRP值。因为MES-RSA算法采用了多光纤路径的MFVC,所以需要计算多路径差分时延,太高的差分时延会影响服务质量且多个路径的最大差分时延必须被保持在一个阈值以下。差分时延主要由不同路径的传输距离导致,因此在计算差分时延时只考虑传播时延。根据网络中通常使用的内存储器与芯片外SDRAM的性能指标,差分时延补偿范围为250μs~128 ms[21-22]。为了评估每个RSA算法对于窃听攻击的防御能力,在仿真中模拟生成窃听攻击,并收集平均信息泄露率。当一个窃听事件发生时,根据上述光纤链路EP值,可以得到其发生在各个指定链路的概率,进而生成窃听点位置概率分布。根据窃听点概率分布,在不同链路生成指定数量的窃听点,窃听点生成和更新的周期为每100个业务请求的到达。经过这些窃听点的业务流则被视为受到窃听攻击,假设信息80%的子载波通过窃听点则视为CIS业务保护失效,其机密信息被泄露。平均信息泄露率指多次不同负载仿真中被泄露的CIS数量与总CIS数量比值的平均值,其可以反映网络防止机密信息泄露的能力[23]。
相关推荐