宽带综合数据光同步网是一种新型的综合数据接入网络,它能够使不同业务、不同数据结构、不同传输速率、不同连接信令都能在同一种网络中进行传输,它以光纤作为传输媒介,并且该网络能够根据数据流量动态调整带宽,保证了各种数据所占带宽的合理性与高效性。由于宽带综合数据光同步网的下行数据采用广播方式,面临很多安全威胁,因此需要在下行方向上进行数据加密来确保网络数据的安全。本文重点对宽带综合数据光同步网的下行数据加密进行了研究。对网络数据传输系统进行了介绍,通过对数据传输的安全需求分析,设计了有针对性的加密方案。下行数据在集中器端进行加密,在节点端对加密数据进行解密,通过比较选择AES算法作为下行数据的加密算法,对AES算法进行了详细的描述。方案设计了密钥的更新与同步,增强了加密过程的安全性。在进行加密算法的FPGA设计实现之前,为了提高加解密处理速度,节省芯片资源,对算法的轮变换和密钥扩展进行简化,并采用混合流水线技术对算法结构进行优化,之后完成了各个功能模块的设计。在Quartus II开发平台上利用Verilog语言对设计进行描述,并通过Modelsim仿真软件对加解密模块进行功能仿真和时序仿真,验证了设计的正确性,最后对加密方案进行了总结。