自动交换光网络(ASON)控制协议采用通用多协议标签交换(GMPLS)控制协议族,其路由部分主要为开放式最短路径优先(OSPF)协议。文章分析了OSPF协议加密措施存在的安全隐患,并对现有的加密方案进行了改进。针对OSPF协议的安全模式,提出了一种可以应用于ASON中路由技术的新的安全性方案。基于数论算法,实现S盒动态调整,通过动态产生的子密钥,在迭代过程中对分组进行加密。