[发明专利]一种GPON网络中ONU身份认证方法

权利要求书

1.一种GPON(千兆无源光网络)系统中对ONU(光网络单元)进行身份认证的方法，所述GPON网络系统包括OLT(光线路终端)及其所连接若干ONU，其特征在于，包括如下步骤：

a.约定用于身份认证的PLOAM(物理层操作管理和维护)消息类型；

b.OLT与ONU之间根据所述PLOAM消息类型进行基于EAP(扩展认证协议)的身份认证协议报文交换；

c.OLT根据所述协议报文交换对ONU进行认证处理。

2.如权利要求1所述的方法，其特征在于所述步骤c中，认证处理被配置在ONU激活之前，OLT根据认证处理结果确定是否接受ONU注册。

3.如权利要求1所述的方法，其特征在于所述步骤c中，OLT在进行认证处理时，可执行认证服务器和ONU之间的的EAP报文转发，OLT根据认证服务器的认证处理结果确定是否接受ONU注册。

4.如权利要求1至3任一权项所述的方法，其特征在于所述步骤b中，OLT与ONU进一步执行基于EAP的身份认证协议下的密钥机制协商，其中密钥机制协商过程由EAP报文所封装的身份认证方法所规定。

5.一种GPON网络系统的OLT中对ONU进行认证的方法，其特征在于包括如下步骤：

a1，确定用于身份认证的PLOAM消息类型；

b1，通过所述PLOAM消息类型与ONU进行基于EAP的身份认证协议报文交换；

c1，根据所述协议报文交换对ONU进行认证处理。

6.如权利要求5所述的方法，其特征在于所述步骤c1中认证处理被配置在ONU激活之前，OLT根据认证处理结果确定是否接受ONU注册。

7.如权利要求5所述的方法，其特征在于所述步骤c1中，OLT在进行认证处理时，可执行认证服务器和ONU之间的的EAP报文转发，OLT根据认证服务器的认证处理结果确定是否接受ONU注册。

8.如权利要求5至7任一权项所述的方法，其特征在于所述步骤b1中，OLT进一步通过所述EAP报文交换与ONU进行密钥机制协商，其中密钥机制协商过程由EAP报文所封装的身份认证方法所规定。

9.如权利要求5至7任一权项所述的方法，其特征在于所述认证处理被配置在对ONU进行测距之前执行，ONU和OLT之间的用于身份认证的PLOAM消息使用静默窗口形式。

10.如权利要求5至7任一权项所述的方法，其特征在于所述认证处理被配置在ONU测距之后执行。

11.一种GPON网络系统的ONU中进行身份认证的方法，其特征在于包括如下步骤：

a2.确定用于身份认证的PLOAM消息类型；

b2.通过所述PLOAM消息类型与OLT进行基于EAP的身份认证协议报文交换；

c2.接收来自OLT的认证处理结果。

12.如权利要求10所述的方法，其特征在于所述步骤b2中，ONU通过所述EAP报文交换进一步与OLT进行密钥机制协商，其中密钥机制协商过程由EAP所封装的身份认证方法所规定。