[发明专利]一种光网络单元认证方法

说明书

技术领域

本发明涉及EPON系统中ONU的授权及认证方法，具体涉及一种光网络单元认证方法。 

背景技术

在EPON系统中，OLT系统应该支持对光网络单元（Optical Network Unit，简称ONU）的授权功能和合法性的认证功能。对于ONU的认证功能，各行各业标准要求OLT系统支持基于ONU的物理标识认证，逻辑标识认证和混合认证，利用ONU的物理标识、逻辑标识和逻辑标识密码这三种ONU的主要特征参数或组合进行ONU认证时的身份标识。

对于ONU的授权功能，OLT还要具有通过ONU的物理标识、逻辑标识和逻辑标识密码对ONU进行授权操作，使ONU在OLT系统中具有合法性，并且用户可以对OLT的授权模式进行配置操作，也就是说OLT系统可以在物理标识认证，逻辑标识认证和混合认证这三种认证模式之前可以任意切换。

在实际应用中，ONU的授权过程和ONU的注册过程在OLT系统中分别是在两个不同的任务过程中执行的，并且在ONU的授权处理的任务中不仅需要访问和操作ONU的授权表，并且对ONU的注册表也要进行访问和操作，同样在ONU注册处理的任务中同时也需要对ONU的授权表和注册表进行访问和操作，当系统有大量ONU同时上下线时或者对ONU的进行批量授权操作时，很容易造成授权表中ONU的信息和注册表中ONU的信息不一致的情况，并且注册表和授权表同时存在也使得代码的可读性降低以及代码维护的繁琐。 

发明内容

本发明的目的在于提供一种光网络单元认证方法，通过ONU注册授权模块创建ONU注册授权表，使得该ONU注册授权表包含ONU的授权号、状态标志位，其中状态标志位包含注册未授权状态，授权未注册状态，注册授权状态三种状态；从而能够使得ONU的授权、注册通过维护一张ONU注册授权表实现。本发明能够使得在EPON系统中能更为有效地对ONU注册授权模块进行管理和维护，实现了即使在OLT系统有大量ONU同时上下线时或者对ONU的进行批量授权操作时，不会引起授权表中ONU的信息和注册表中ONU的信息不一致的情况，同时也提高了代码的可读性，使得代码的维护更加简单有效。

为了达到上述目的，本发明通过以下技术方案实现：

一种光网络单元认证系统，其特点是，该认证系统包含：

多个光网络单元；

ONU注册授权模块，所述ONU注册授权模块分别与多个所述光网络单元连接；

光线路终端，通过光分配网络、所述ONU注册授权模块与多个所述光网络单元进行通讯。

优选地，

所述ONU注册授权模块获取多个所述光网络单元的ONU注册信息、ONU授权信息，创建ONU注册授权表，并判断每个所述光网络单元是否需要进行注册、授权。

一种光网络单元认证方法，其特点是，该方法包含如下步骤：

S1，当光网络单元接入光分配网络时，将ONU注册信息发送至ONU注册授权模块，所述ONU注册授权模块对所述ONU注册信息进行解析并判断该光网络单元是否需要注册；

S2，所述光网络单元将ONU授权信息发送至所述ONU注册授权模块；该ONU注册授权模块对所述光网络单元的授权信息进行解析并判断该光网络单元是否需要授权。

优选地，在所述步骤S1之前，所述ONU注册授权模块创建ONU注册授权表，所述ONU注册授权表中包含所有光网络单元的注册授权信息表；

每个所述光网络单元的注册授权信息表包含：分配给所述光网络单元的唯一授权号、该光网络单元的MAC地址、逻辑标识信息、状态标志位。

优选地，所述步骤S1包含：

S1.1，所述ONU注册授权模块从所述ONU注册信息中解析出所述光网络单元的MAC地址、逻辑标识信息及基本信息；

S1.2，该ONU注册授权模块根据所述ONU注册信息判断所述光网络单元的状态。

优选地，所述步骤S1.1中的所述光网络单元基本信息包含：该光网络单元的产品序列号、芯片组识别号、第一能力集、第二能力集。

优选地，所述步骤S1.2包含：

S1.2.1，所述ONU注册授权模块根据解析后的ONU注册信息查找所述光网络单元是否存在于所述ONU注册授权表中；当存在时，执行步骤S1.2.2；当不存在时，跳转至步骤S1.2.3；

S1.2.2，所述ONU注册授权模块根据所述ONU注册授权表中所述光网络单元的状态标志位判断该光网络单元是否已注册；