[发明专利]一种对光网络单元进行认证控制的方法及装置

权利要求书

1.一种对光网络单元进行认证控制的方法，包括：

光网络单元与光线路终端建立扩展的操作、管理和维护(OAM)通道；

所述光线路终端通过所述扩展的OAM通道向所述光网络单元查询该光网络单元上的认证控制项，在查询到的认证控制项与所述光线路终端上为该光网络单元分配的认证控制项不同时，将所述为该光网络单元分配的认证控制项，通过所述扩展的OAM通道下发给所述光网络单元。

2.如权利要求1所述的方法，其特征在于：

所述光线路终端向所述光网络单元查询所述认证控制项时，所述光网络单元通过认证上报消息将本地的认证控制项上报给所述光线路单元；

所述光线路单元在查询到的认证控制项与为该光网络单元分配的认证控制项不同时，通过认证管理消息将所述为该光网络单元分配的认证控制项下发给所述光网络单元；

其中，所述认证上报消息和所述认证管理消息包含：扩展OAM标准帧头、认证管理项和认证控制项。

3.如权利要求2所述的方法，其特征在于：

所述认证控制项包含一个或多个认证控制项条目，所述认证控制项条目中包含：条目类型、条目内容、条目的配置值长度和条目的配置值，其中：

所述条目类型，用于指示该条目要认证的内容的类型，该类型包括：功能、协议、服务和资源；

所述条目内容，用于指示所述条目类型下的该条目要认证的内容；

所述条目的配置值长度，用于指示所述条目的配置值的总长度；

所述条目的配置值，用于指示是否对所述要认证的内容进行授权。

4.如权利要求3所述的方法，其特征在于：

所述认证管理项包含：操作码、有效使用日期和认证控制项条目数量；

所述操作码，用于指示是否使用所述认证控制项；

所述有效使用日期，用于指示所述认证控制项的有效性的截止日期；

所述认证控制项条目数量，用于指示所述认证控制项条目的总数量。

5.如权利要求2所述的方法，其特征在于：

所述光线路终端通过向所述光网络单元发送认证查询消息，向所述光网络单元查询认证控制项；

所述认证查询消息包含扩展OAM标准帧头，通过对该帧头进行配置，指示所述光网络单元查询所述认证控制项。

6.如权利要求1所述的方法，其特征在于，该方法还包括：

所述光网络单元接收到所述认证管理消息后，解析该认证管理消息，根据解析得到的认证控制项对相应的业务模块进行授权，并保存该解析得到的认证控制项，用以在所述光线路终端查询时进行上报。

7.一种对光网路单元进行认证控制的装置，包括：认证查询模块、比较模块和认证下发模块，其中：

所述认证查询模块，用于通过扩展的操作、管理和维护(OAM)通道向光网络单元查询该光网络单元上的认证控制项；

所述比较模块，用于在所述认证查询模块查询到所述光网络单元上的认证控制项后，比较查询到的认证控制项与为所述光网络单元分配的认证控制项是否相同；

所述认证下发模块，用于在所述比较模块判断所述查询到的认证控制项与为所述光网络单元分配的认证控制项不同时，将为所述光网络单元分配的认证控制项，通过所述扩展的OAM通道下发给所述光网络单元。

8.如权利要求7所述的装置，其特征在于：

所述认证下发模块通过认证管理消息将所述为该光网络单元分配的认证控制项下发给所述光网络单元；其中，所述认证管理消息包含：扩展OAM标准帧头、认证管理项和认证控制项。

9.如权利要求8所述的装置，其特征在于：

所述认证控制项包含一个或多个认证控制项条目，所述认证控制项条目中包含：条目类型、条目内容、条目的配置值长度和条目的配置值，其中：

所述条目类型，用于指示该条目要认证的内容的类型，该类型包括：功能、协议、服务和资源；

所述条目内容，用于指示所述条目类型下的该条目要认证的内容；

所述条目的配置值长度，用于指示所述条目的配置值的总长度；

所述条目的配置值，用于指示是否对所述要认证的内容进行授权。

10.如权利要求9所述的装置，其特征在于：

所述认证管理项包含：操作码、有效使用日期和认证控制项条目数量；

所述操作码，用于指示是否使用所述认证控制项；

所述有效使用日期，用于指示所述认证控制项的有效性的截止日期；

所述认证控制项条目数量，用于指示所述认证控制项条目的总数量。