[发明专利]对光网络单元认证的方法和系统、密钥协商的方法和系统及光线路终端和光网络单元

说明书

技术领域

本发明涉及接入网领域，尤其涉及无源光网络中对光网络单元认证的方法和系统、密钥协商的方法和系统及光线路终端和光网络单元。

背景技术

目前接入网领域在数字用户线路(DSL)充分发展之余，光接入尤其是无源光网络(PON)也蓬勃兴起。PON具有点到多点的特征，与点到点光接入相比，PON局端利用一根光纤，即可分成数十甚至更多路光纤接入用户，大大降低了建网成本。

PON系统如图1所示，一般由光线路终端(OLT)、光分布网络(ODN)和光网络单元(ONU)组成。OLT为PON系统提供网络侧接口，接入一个或者多个ODN，下行通过ODN与ONU相连。ODN是无源分光器件，接入一个或者多个ONU，用于将OLT下行的数据分路传输给各个ONU，同时将ONU的上行数据汇总到OLT。ONU为PON系统提供用户侧接口。

在PON系统中，数据从OLT发送到ONU称为下行，反之称为上行。下行数据由于光的特性是广播到各ONU上的，各ONU的上行数据发送由OLT分配发送区间，时分复用。

在ONU激活过程中，OLT常常需要对ONU进行设备认证。现有技术对ONU进行认证的主要流程是：OLT在需要对某个ONU进行认证时，通过下行链路向其发送请求密码消息；ONU接收请求密码消息，将本地配置的与OLT共享的密码通过上行链路向OLT发送密码；OLT判断收到的密码和自身储存对应的ONU密码是否相同，如果是则认证通过，否则不通过认证。

另外，在PON系统中，由于OLT的下行信息是广播发送到ONU的，网络中所有的ONU都会收到OLT发送给其他ONU的信息。为此，现有技术采用了使用密钥对发送的下行信息进行加密的方案。具体通过以下方法实现：OLT向ONU广播发送请求更新密钥消息，ONU收到该消息后，生成并保存新的密钥，并将该密钥发送给OLT，OLT收到后保存密钥，与ONU约定启用新密钥的时间，在约定时刻，对下行信息启用新密钥。

上述对ONU认证和密钥协商的现有技术缺陷在于：ONU是通过网络直接向OLT发送密码和密钥，使密码和密钥密钥容易被泄漏，造成认证和密钥协商过程的安全性较差。

发明内容

本发明提供了对光网络单元认证的方法和系统、密钥协商的方法和系统及光线路终端和光网络单元，以达到安全地对ONU进行认证以及安全进行ONU与OLT间密钥协商的目的。

为解决上述技术问题，本发明提供以下技术方案：

一种对光网络单元认证的方法，该方法包括：

A、向光网络单元ONU发送请求认证消息，光线路终端OLT根据共享种子密钥和随机数生成一个加密数据，ONU根据共享种子密钥和随机数生成一个加密数据；

B、比较生成的两个加密数据是否一致，如果是则通过认证，否则认证失败。

其中，步骤A中生成加密数据之前包括：

OLT生成并保存随机数；

OLT向ONU发送随机数，ONU获取随机数。

其中，步骤A中生成加密数据之前包括：

ONU生成并保存随机数；

ONU向OLT发送随机数，OLT获取随机数。

其中，步骤A中生成加密数据具体包括：利用加密算法或哈希算法生成加密数据。

其中，在步骤B具体包括：

B1、ONU向OLT发送带有加密数据的响应消息；

B2、OLT判断接收到的加密数据与OLT生成的加密数据是否一致，如果是则通过认证，否则认证失败。

其中，步骤B1所述发送为：将响应消息分成至少两块以上发送。

其中，所述发送响应消息为：响应消息发送至少两次以上。

一种对光网络单元认证的系统，该系统包括：

光线路终端OLT，用于获取随机数，根据共享种子密钥和随机数生成加密数据，还用于判断光网络单元ONU生成的加密数据与OLT生成的加密数据是否一致以实现认证；

光网络单元ONU，用于获取随机数，根据共享种子密钥和随机数生成加密数据，还用于向OLT发送生成的加密数据；

随机数生成单元，用于生成随机数，还用于发送随机数。

其中，所述随机数生成单元内嵌于OLT或ONU。

一种密钥协商的方法，所述方法包括：

X、光线路终端OLT或光网络单元ONU发送请求更新加密密钥消息，OLT和ONU分别根据共享种子密钥和随机数生成加密数据，所述加密数据作为加密密钥；

Y、OLT或ONU发送请求启用加密密钥消息，完成密钥协商。

其中，步骤X中生成加密数据之前包括：