[发明专利]PON中检测非法用户的方法和设备

说明书

技术领域

本发明涉及数据通信技术，特别涉及一种PON中检测非法用户的方法和设备。

背景技术

无源光网络PON(Passive Optical Network，以下简称PON)主要由光线路终端(optical line terminal，以下简称OLT)、光网络模块(Optical Network Unit，以下简称ONU)和光分配网络(Optical Distribution Network，以下简称ODN)组成。在下行方向，OLT以广播的方式将数据发送到信道上，ODN将其分成多路相同的信号分别发送至ONU处，ONU根据帧头部地址信息接收属于自己的数据，对于其他ONU的数据则进行丢弃。在上行方向，所有ONU共享上行信道，各ONU发送数据的顺序由OLT指定，ONU根据OLT指定的时隙和窗口大小发送数据，以避免发生冲突。

PON系统定位于解决“最后一公里”问题，ONU离用户很近，所以用户可以对ONU进行一些非法操作，如非法用户可以通过截获合法用户的MAC地址或密码，假冒合法用户进行上线，恶意更换ONU，窃取合法用户的认证信息等。

PON系统中认证ONU的方式有媒体访问控制(Media Access Control，以下简称MAC)地址、password(密码)、MAC地址+password等。现有技术中用于定位非法或恶意用户的方法主要是利用上行光信号来进行检测。

现有技术的方案中，利用上行方向的一个测试信号的功率值来定位恶意用户。在初始部署ONU时，由OLT预先检测并保存各个ONU所发送的测试光信号的功率值；在PON系统的工作过程中，如果发现恶意用户攻击，则OLT要求PON系统中的ONU停止发送业务光信号而改发测试光信号，并检测各个ONU发送的测试光信号的功率值，如果该功率值明显偏离预先保存的该ONU发送的测试光信号的功率值，则认定该ONU为恶意用户。

在现有技术方案中，能定位出引入光耦合器引起较大插损的恶意用户，但在定位非法用户时仍有漏洞。当ONU不能响应OLT的测试光信号授权，不能发出相应的测试光信号，OLT侧检测不到该ONU的测试光信号的功率值，这可能是非法用户替换合法ONU引起的，也有可能是此ONU出现了故障引起的，如死机等情况。但该方案无法区分出是非法用户还是故障ONU。

发明内容

本发明公开了一种PON中检测非法用户的方法和设备，用于提高ONU用户的检测效果。

本发明公开了一种无源光网络PON中检测非法用户的方法，包括：

获取光网络模块ONU工作时的时钟晶振误差；

根据所述ONU的时钟晶振误差判断所述ONU是否为合法ONU；

若所述ONU的时钟晶振误差在预设的容忍范围内，则判定所述ONU为合法ONU；否则判定所述ONU为非法ONU。

本发明还公开了一种光线路终端OLT设备，包括：

获取模块，用于获取光网络模块ONU工作时的时钟晶振误差；

判断模块，用于根据所述ONU的时钟晶振误差判断所述ONU是否为合法ONU；若所述ONU的时钟晶振误差在预设的容忍范围内，则判定所述ONU为合法ONU；否则判定所述ONU为非法ONU。

本实施例利用时钟晶振误差来定位非法用户。由于时钟晶振属于物理特性，与ONU的硬件相关，每个ONU的误差都有所不同，用户也无法伪造或假冒。对于假冒的ONU或用户非法替换的ONU，其晶振误差值与合法ONU的晶振误差值不相同，由此根据晶振误差值确定非法用户有较高的准确性。

附图说明

图1a为本发明第一实施例提供的OLT中数据的存储形式；

图1b为本发明第一实施例提供的PON的系统架构图；

图1c为本发明第一实施例提供的PON中检测非法用户的方法流程图；

图1d为本发明第一实施例提供的计算时钟晶振误差的计算方式示意图；

图2为本发明第一实施例提供的OLT设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。