[发明专利]一种认证方法、设备和系统

权利要求书

1.一种认证方法，应用于无源光网络系统中，其特征在于，所述方法包括：

光网络单元接收光线路终端透传的第一通知消息，所述第一通知消息至少包括：所述光网络单元认证所需的第一密码信息；所述第一通知消息是由网络信息管理系统下发的第一通知消息；

所述光网络单元根据所述第一通知消息中的第一密码信息，完成与所述光线路终端之间的认证。

2.根据权利要求1所述的方法，其特征在于，所述第一密码信息为经过第一密钥加密后的密码信息；其中，所述第一密钥为所述光网络单元与所述网络信息管理系统共同约定的密钥。

3.根据权利要求2所述的方法，其特征在于，所述光网络单元根据所述第一通知消息中的第一密码信息，完成与所述光线路终端之间的认证具体包括：

所述光网络单元根据所述第一通知消息中的第一密码信息，通过共同约定的第一密钥对所述第一密码信息进行解析，获取解密后的第一密码信息；

根据所述解密后的第一密码信息，完成与所述光线路终端之间的认证。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述光网络单元接收所述光线路终端透传的第二通知消息，所述第二通知消息至少包括：所述光网络单元认证所需的第二密码信息；所述第二通知消息是由网络信息管理系统下发的第二通知消息；

所述光网络单元以所述第一密码信息为第二密钥，对所述接收的第二密码信息进行解密，获取所述解密后的第二密码信息；

所述光网络单元根据所述解密后的第二密码信息，完成与所述光线路终端之间的再次认证。

5.一种认证方法，应用于无源光网络系统中，其特征在于，包括：

网络信息管理系统生成第一密码信息，所述第一密码信息为光网络单元认证所需的密码信息；

所述网络信息管理系统下发携带所述第一密码信息的第一通知消息给所述光线路终端，使得所述网络信息管理系统下发的第一通知消息通过所述光线路终端透传给所述光网络单元。

6.根据权利要求5所述的认证方法，其特征在于，所述网络信息管理系统生成第一密码信息具体包括：

所述网络信息管理系统通过第一密钥对所述第一密码信息进行加密，其中，所述第一密钥为所述网络信息管理系统与所述光网络单元共同约定的密钥；所述网络信息管理系统下发携带所述第一密码信息的第一通知消息给所述光线路终端具体包括：

所述网络信息管理系统下发携带所述加密后的第一密码信息的第一通知消息给所述光线路终端。

7.根据权利要求5所述的认证方法，其特征在于，所述方法还包括：

所述网络信息管理系统定期更新所述第一密码信息。

8.根据权利要求7所述的认证方法，其特征在于，所述方法还包括：

所述网络信息管理系统以所述第一密码信息为第二密钥，生成第二密码信息；

所述网络信息管理系统下发携带所述第二密码信息的第二通知消息给所述光线路终端，使得所述网络信息管理系统下发的第二通知消息通过所述光线路终端的透传给所述光网络单元。

9.一种光网络单元，其特征在于，所述光网络单元包括：

接收单元，用于接收光线路终端透传的第一通知消息，所述第一通知消息至少包括：所述光网络单元认证所需的第一密码信息；所述第一通知消息是由网络信息管理系统下发的第一通知消息；

认证单元，用于根据所述第一通知消息中的第一密码信息，完成与所述光线路终端之间的认证。

10.根据权利要求9所述的光网络单元，其特征在于，所述第一密码信息为经过第一密钥加密后的密码信息；其中，所述第一密钥为所述光网络单元与所述网络信息管理系统共同约定的密钥。

11.根据权利要求10所述的光网络单元，其特征在于，所述认证单元，具体用于根据所述第一通知消息中的第一密码信息，通过共同约定的第一密钥对所述第一密码信息进行解析，获取解密后的第一密码信息；根据所述解密后的第一密码信息，完成与所述光线路终端之间的认证。