[发明专利]光网络系统及加密密钥的切换方法

权利要求书

1.一种光网络系统，通过光分发网对设置在基站的光传输路径终端装 置和设置在加入者住宅的多个光网终端装置进行连接，其特征在于，

上述光网终端装置具有：

第一IGMP捕获部，在从机顶盒接收到报告消息时，解析上述报告消 息，并将上述报告消息转发至上述光传输路径终端装置；

第一MAC地址/IGMP组管理部，将上述机顶盒的所属组和地址保持 在第一表中；

加密密钥生成部，在从上述光传输路径终端装置接收到加密密钥生成 请求时，生成加密密钥，将生成的上述加密密钥作为加密密钥生成响应发 送至上述光传输路径终端装置；以及

组播数据解密部，在从上述光传输路径终端装置接收到定时通知时， 在该定时更新上述所属组的加密密钥；

上述光传输路径终端装置具有：

第二IGMP捕获部，在经由上述光网终端装置从上述机顶盒接收到报 告消息时，解析上述报告消息；

第二MAC地址/IGMP组管理部，将上述机顶盒的所属组和上述光网 终端装置保持在第二表中；

组播用加密密钥管理部，将上述加密密钥生成请求发送至上述光网终 端装置；以及

控制消息处理部，在从上述光网终端装置接收到上述加密密钥生成响 应时，还在上述第二表中保持上述加密密钥，将上述加密密钥为有效的上 述定时通知发送至上述光网终端装置。

2.如权利要求1所述的光网络系统，其特征在于，

上述组播用加密密钥管理部还按每个所属组来保持密钥保持期限，在 超过了第一所属组的密钥保持期限时，从所属于上述第一所属组的光网终 端装置中，选定生成加密密钥的光网终端装置，进行将上述第一所属组与 加密密钥建立的对应的更新。

3.如权利要求1所述的光网络系统，其特征在于，

通过加密单播通道对包括上述报告消息在内的消息、上述加密密钥生 成请求、以及上述加密密钥生成响应进行通信。

4.一种加密密钥的交换方法，包括以下步骤：

光网终端装置在从机顶盒接收到报告消息时，解析上述报告消息；将 上述机顶盒的所属组和地址保持在第一表中；将上述报告消息转发至光传 输路径终端装置；

上述光传输路径终端装置在从上述机顶盒接收到报告消息时，再次解 析上述报告消息；将上述机顶盒的所属组和光网终端装置保持在第二表中； 将加密密钥生成请求发送至上述光网终端装置；

上述光网终端装置在从上述光传输路径终端装置接收到加密密钥生成 请求时，生成加密密钥；将生成的上述加密密钥作为加密密钥生成响应发 送至上述光传输路径终端装置；

上述光传输路径终端装置在从上述光网终端装置接收到上述加密密钥 生成响应时，还在上述第二表中保持上述加密密钥；将上述加密密钥为有 效的定时通知发送至上述光网终端装置；以及

上述光网终端装置在从上述光传输路径终端装置接收到定时通知时， 更新上述所属组的加密密钥。