[发明专利]对光网络单元认证的方法和系统、密钥协商的方法和系统及光线路终端和光网络单元

权利要求书

1、一种对光网络单元认证的方法，其特征在于，该方法包括：

A、向光网络单元ONU发送请求认证消息，光线路终端OLT根据共享种子密钥和随机数生成一个加密数据，ONU根据共享种子密钥和随机数生成一个加密数据；

B、比较生成的两个加密数据是否一致，如果是则通过认证，否则认证失败。

2、如权利要求1所述的对光网络单元认证的方法，其特征在于，步骤A中生成加密数据之前包括：

OLT生成并保存随机数；

OLT向ONU发送随机数，ONU获取随机数。

3、如权利要求1所述的对光网络单元认证的方法，其特征在于，步骤A中生成加密数据之前包括：

ONU生成并保存随机数；

ONU向OLT发送随机数，OLT获取随机数。

4、如权利要求1所述的对光网络单元认证的方法，其特征在于，步骤A中生成加密数据具体包括：利用加密算法或哈希算法生成加密数据。

5、如权利要求1所述的对光网络单元认证的方法，其特征在于，在步骤B具体包括：

B1、ONU向OLT发送带有加密数据的响应消息；

B2、OLT判断接收到的加密数据与OLT生成的加密数据是否一致，如果是则通过认证，否则认证失败。

6、如权利要求5所述的对光网络单元认证的方法，其特征在于，步骤B1所述发送为：将响应消息分成至少两块以上发送。

7、如权利要求5或6所述的对光网络单元认证的方法，其特征在于，所述发送响应消息为：响应消息发送至少两次以上。

8、一种对光网络单元认证的系统，其特征在于，该系统包括：

光线路终端OLT，用于获取随机数，根据共享种子密钥和随机数生成加密数据，还用于判断光网络单元ONU生成的加密数据与OLT生成的加密数据是否一致以实现认证；

光网络单元ONU，用于获取随机数，根据共享种子密钥和随机数生成加密数据，还用于向OLT发送生成的加密数据；

随机数生成单元，用于生成随机数，还用于发送随机数。

9、如权利要求8所述的对光网络单元认证的系统，其特征在于，所述随机数生成单元内嵌于OLT或ONU。

10、一种密钥协商的方法，其特征在于，所述方法包括：

X、光线路终端OLT或光网络单元ONU发送请求更新加密密钥消息，OLT和ONU分别根据共享种子密钥和随机数生成加密数据，所述加密数据作为加密密钥；

Y、OLT或ONU发送请求启用加密密钥消息，完成密钥协商。

11、如权利要求10所述的密钥协商的方法，其特征在于，步骤X中生成加密数据之前包括：

OLT生成并保存随机数；

OLT向ONU发送随机数，ONU获取随机数。

12、如权利要求10所述的密钥协商的方法，其特征在于，步骤X中生成加密数据之前包括：

ONU生成并保存随机数；

ONU向OLT发送随机数，OLT获取随机数。

13、如权利要求10所述的密钥协商的方法，其特征在于，步骤X中生成加密数据具体包括：利用加密算法或哈希算法生成加密数据。

14、一种密钥协商的系统，其特征在于，所述系统包括：

光线路终端OLT，用于接收随机数单元生成的随机数；还用于根据与光网络单元ONU共享的种子密钥和收到的随机数生成加密数据，作为加密密钥；

ONU，用于接收随机数单元生成的随机数；还用于根据共享种子密钥和随机数生成加密数据，作为加密密钥；

随机数生成单元，用于生成随机数，还用于发送随机数；

消息发送单元，用于发送请求更新加密密钥消息和请求启用加密密钥消息。

15、如权利要求14所述的密钥协商的系统，其特征在于，所述随机数生成单元或消息发送单元内嵌于OLT或ONU。

16、一种光线路终端，其特征在于，该光线路终端进一步包括：计算单元，用于获取随机数，还用于根据共享种子密钥和随机数生成加密数据。