[发明专利]一种无源光网络系统中协商加密算法的方法及系统

说明书

一种无源光网络系统中协商加密算法的方法及系统，涉及通信领域中的无源光网络系统，OLT支持多种加密算法用于周期性向ONU广播每种加密算法的Profile消息；每个ONU用于接收各种Profile消息，并根据自身支持的加密算法选取一种Profile消息，采用相同的加密算法生成Serial_Number_ONU消息并回复。OLT根据每个ONU的Serial_Number_ONU消息，选择相同的加密算法，作为OLT与该ONU协商的加密算法。本发明无需增加或修改现有国际标准的协议，实现PON系统对多种加密算法的支持，并与现网中ONU/OLT兼容。

技术领域

本发明涉及通信领域中的无源光网络系统，具体涉及一种无源光网络系统中协商加密算法的方法及系统。

背景技术

近年来，PON(Passive Optical Network，无源光网络)作为一种高速带宽接入技术得到快速发展。PON系统一般由OLT(Optical Line Terminal，光线路终端)、ODN(OpticalDistribution Network，光分配网络)和ONU(Optical Network Unit，光网络单元)组成。在下行方向，OLT将数据通过ODN广播到所有的ONU；在上行方向，为了避免光冲突，则采用时分复用的方式。

由于下行的数据采用广播方式，上行的数据则需要通过ODN进行汇聚后再送到OLT，因此，上行和下行的数据均存在被窃的风险。在PON系统的相关ITU国际标准(例如XGPON标准ITU-T G.987.3、NGPON2标准ITU-T G.989.3、和XGS-PON标准ITU-T G.9807.1)中，都引入了加解密的功能。但这几个国际标准中只规定了一种加解密算法——AES算法(Advanced Encryption Standard，高级加密算法)，每个ONU使用独立的密钥，并周期性更新密钥，以确保加密的可靠性。

但在实际应用中，PON产品需要能够适应不同国家、不同地区和不同网络运营商的需求，不同国家、地区或者网络运营商可能要求能使用不同的加密算法。而现有的PON国际标准中，并没有考虑对多加密算法的支持，因此不能满足不同国家、地区或网络运营商对PON设备要求支持多种加密算法的需求。

在现有的实现技术中，如：专利申请号为200610078931.9的“PON系统中加密算法协商方法”，提出了一种通过修改OMCI(ONU management and control interface，ONU管理控制接口)管理协议的方法，通过修改后的OMCI消息来协商不同的加密算法，该方法的缺点是需要修改现有的OMCI协议。并且，支持多种算法的OLT/ONU，与现网中ONU/OLT不兼容或者需要升级现网中ONU/OLT才能兼容。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种无源光网络系统中协商加密算法的方法及系统，无需增加或修改现有国际标准的协议，实现PON系统对多种加密算法的支持，并与现网中ONU/OLT兼容。

为达到以上目的，本发明采取一种无源光网络系统中协商加密算法的方法，包括：光线路终端OLT根据支持的加密算法类型，周期性向光网络单元ONU广播内容相同的每种加密算法的Profile消息；接收ONU的Serial_Number_ONU消息，Serial_Number_ONU消息是由ONU选择的一种Profile消息所得到加密算法计算的；选择与Serial_Number_ONU消息相同的加密算法，作为与发送该Serial_Number_ONU消息的ONU协商的加密算法。

在上述技术方案的基础上，所述每种加密算法的Profile消息和所述Serial_Number_ONU消息中均携带消息完整性校验MIC值，MIC值根据每种加密算法中的密钥生成。