[發(fā)明專(zhuān)利]以太網(wǎng)無(wú)源光網(wǎng)絡(luò)中控制安全信道的方法和設(shè)備

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200680046119.6
• 申請(qǐng)日: 2006-12-05
• 公開(kāi)（公告）號(hào): CN101326756A
• 公開(kāi)（公告）日: 2008-12-17
• 發(fā)明（設(shè)計(jì)）人: 殷知淑;韓景洙;權(quán)栗
• 申請(qǐng)（專(zhuān)利權(quán)）人: 韓國(guó)電子通信研究院
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08
• 代理公司: 北京市柳沈律師事務(wù)所
• 代理人: 錢(qián)大勇

1.一種在以太網(wǎng)無(wú)源光網(wǎng)絡(luò)的安全信道控制系統(tǒng)中控制光線路終端OLT和光網(wǎng)絡(luò)單元ONU之間的通信信道的安全的方法，該以太網(wǎng)無(wú)源光網(wǎng)絡(luò)由具有加密模塊、密鑰管理模塊和用于發(fā)送/接收幀的發(fā)送器/接收器的光線路終端和光網(wǎng)絡(luò)單元形成，該方法包括步驟：

a)在OLT和ONU之間分發(fā)密鑰；

b)將分發(fā)的密鑰傳送給OLT和ONU的加密模塊；

c)使用分發(fā)的密鑰來(lái)激活OLT和ONU中開(kāi)始激活安全功能的一個(gè)中的相應(yīng)加密模塊；

d)從具有該激活的加密模塊的一側(cè)、即發(fā)送側(cè)向?qū)?cè)、即接收側(cè)發(fā)送包括相應(yīng)加密模塊的激活狀態(tài)信息的加密模塊信息消息；以及

e)在接收側(cè)通過(guò)檢查所述加密模塊的激活狀態(tài)信息來(lái)激活其自己的該加密模塊。

2.如權(quán)利要求1所述的方法，還包括步驟：

f)當(dāng)正在使用的安全被中斷時(shí)，禁止發(fā)送側(cè)的加密模塊；

g)發(fā)送具有發(fā)送側(cè)的加密模塊的禁止?fàn)顟B(tài)信息的加密模塊信息消息；以及

h)禁止接收側(cè)的加密模塊。

3.如權(quán)利要求2所述的方法，還包括步驟：當(dāng)接收側(cè)開(kāi)始禁止安全功能時(shí)，向發(fā)送側(cè)發(fā)送包括用于禁止發(fā)送側(cè)的加密模塊的信息的加密模塊信息消息。

4.如權(quán)利要求1所述的方法，其中，所述步驟a)包括步驟：

當(dāng)發(fā)送側(cè)開(kāi)始密鑰分發(fā)時(shí)，請(qǐng)求對(duì)方接收側(cè)發(fā)送密鑰；

在接收側(cè)創(chuàng)建所述密鑰并向發(fā)送側(cè)發(fā)送所創(chuàng)建的密鑰；

從發(fā)送側(cè)向接收側(cè)請(qǐng)求驗(yàn)證所創(chuàng)建的密鑰；

在接收側(cè)驗(yàn)證所創(chuàng)建的密鑰，并向發(fā)送側(cè)發(fā)送對(duì)所創(chuàng)建的密鑰的驗(yàn)證請(qǐng)求的響應(yīng)；以及

根據(jù)該密鑰驗(yàn)證響應(yīng)，從發(fā)送側(cè)向接收側(cè)發(fā)送驗(yàn)證密鑰的結(jié)果。

5.如權(quán)利要求1所述的方法，其中，所述步驟a)包括步驟：

當(dāng)接收側(cè)開(kāi)始密鑰分發(fā)時(shí)，在接收側(cè)請(qǐng)求發(fā)送側(cè)創(chuàng)建密鑰；

在發(fā)送側(cè)創(chuàng)建密鑰，并向接收側(cè)發(fā)送對(duì)于密鑰產(chǎn)生的響應(yīng)；

在接收側(cè)請(qǐng)求發(fā)送側(cè)驗(yàn)證所創(chuàng)建的密鑰；

在發(fā)送側(cè)驗(yàn)證所創(chuàng)建的密鑰，并發(fā)送根據(jù)所創(chuàng)建的密鑰的驗(yàn)證請(qǐng)求的響應(yīng)；以及

根據(jù)該密鑰驗(yàn)證響應(yīng)，在接收側(cè)發(fā)送驗(yàn)證密鑰的結(jié)果。

6.如權(quán)利要求4和5中任一個(gè)所述的方法，其中，該密鑰由使用慢協(xié)議的密鑰管理協(xié)議來(lái)管理，并且該密鑰管理協(xié)議包括密鑰管理幀，該密鑰管理幀使用在發(fā)送側(cè)和接收側(cè)利用數(shù)據(jù)層創(chuàng)建和刪除的幀。

7.一種在以太網(wǎng)無(wú)源光網(wǎng)絡(luò)的安全信道控制系統(tǒng)中控制光線路終端OLT和光網(wǎng)絡(luò)單元ONU之間的通信信道的安全的方法，該以太網(wǎng)無(wú)源光網(wǎng)絡(luò)具有包括加密模塊、密鑰管理模塊和用于發(fā)送/接收幀的發(fā)送器/接收器的光線路終端OLT和光網(wǎng)絡(luò)單元ONU，該方法包括步驟：

a)在OLT和ONU之間分發(fā)密鑰；

b)將分發(fā)的密鑰發(fā)送給OLT和ONU的加密模塊；

c)使用分發(fā)的密鑰來(lái)激活OLT和ONU二者中開(kāi)始激活安全功能的一個(gè)處的相應(yīng)加密模塊；

d)從具有該激活的加密模塊的一側(cè)、即發(fā)送側(cè)向?qū)?cè)、即接收側(cè)發(fā)送包括相應(yīng)加密模塊的激活狀態(tài)信息的加密模塊信息消息；

e)在接收該加密模塊信息消息的接收側(cè)通過(guò)檢查加密模塊的激活狀態(tài)信息來(lái)激活其自己的加密模塊；以及

f)當(dāng)激活發(fā)送側(cè)和接收側(cè)的加密模塊時(shí)，激活用于感測(cè)每個(gè)加密模塊的拒絕服務(wù)的功能。

8.如權(quán)利要求7所述的方法，其中，所述步驟a)包括步驟：

當(dāng)發(fā)送側(cè)開(kāi)始密鑰分發(fā)時(shí)，在發(fā)送側(cè)請(qǐng)求接收側(cè)創(chuàng)建密鑰；

接收側(cè)創(chuàng)建密鑰，并向發(fā)送側(cè)發(fā)送該密鑰；

從發(fā)送側(cè)請(qǐng)求接收側(cè)驗(yàn)證所創(chuàng)建的密鑰；

在接收側(cè)驗(yàn)證所創(chuàng)建的密鑰，并向發(fā)送側(cè)發(fā)送對(duì)所創(chuàng)建的密鑰的驗(yàn)證請(qǐng)求的響應(yīng)；以及

根據(jù)該密鑰驗(yàn)證響應(yīng)，從發(fā)送側(cè)向接收側(cè)發(fā)送驗(yàn)證密鑰的結(jié)果。

9.如權(quán)利要求7所述的方法，其中，所述步驟a)包括步驟：

當(dāng)接收側(cè)開(kāi)始密鑰分發(fā)時(shí)，在接收側(cè)請(qǐng)求發(fā)送側(cè)創(chuàng)建密鑰；

在發(fā)送側(cè)通過(guò)產(chǎn)生密鑰向接收側(cè)發(fā)送密鑰產(chǎn)生的響應(yīng)；

在接收側(cè)向發(fā)送側(cè)請(qǐng)求發(fā)送側(cè)驗(yàn)證所創(chuàng)建的密鑰；

在發(fā)送側(cè)驗(yàn)證所創(chuàng)建的密鑰，并向接收側(cè)發(fā)送對(duì)所創(chuàng)建的密鑰的驗(yàn)證請(qǐng)求的響應(yīng)；以及

根據(jù)該密鑰驗(yàn)證響應(yīng)，從接收側(cè)向發(fā)送側(cè)發(fā)送密鑰驗(yàn)證的結(jié)果。