[發明專利]以太網無源光網絡中控制安全信道的方法和設備

無效

• 申請號: 200680046119.6
• 申請日: 2006-12-05
• 公開（公告）號: CN101326756A
• 公開（公告）日: 2008-12-17
• 發明（設計）人: 殷知淑;韓景洙;權栗
• 申請（專利權）人: 韓國電子通信研究院
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京市柳沈律師事務所
• 代理人: 錢大勇

技術領域

本發明涉及一種控制安全信道的方法和設備；更具體地，涉及一種在以太網無源光接入網絡中通過上游/下游數據信道安全功能來控制安全信道的方法和設備。

背景技術

隨著通信技術的發展，通過網絡交換信息已變得很普及。因而，已對多樣化(diversity)的信息進行了交換并且要被交換的信息量已大大增加。但是，通過通信信道傳送的信息會被未授權的人公開(open)或非法使用。因此，在通過通信信道交換信息中，安全已成為一個非常重要的課題。但是，由于一般用戶缺少關于安全問題的知識，因此他們不會充分地執行安全處理。近來，對關于保護通信信道的技術的關注急劇增加。

由于使用無線通信技術的因特網用戶的數量急劇增加，高速因特網技術得到飛速發展，從而為用戶提供了更快的因特網服務。無線LAN技術是高速因特網服務的代表性技術之一。然而，無線LAN具有諸如在廣域網和終端用戶之間存在很大噪聲(gab)的缺點以及在終端用戶處的瓶頸問題。為了克服瓶頸問題，引入無源光網絡(PON)。PON是通過光纜網絡向終端用戶傳送信號的系統。依終端處理的位置而將PON分為FTTC、FTTB或FTTH。PON由安裝在通信公司處的光線路終端(OLT)和安裝在OLT周圍的多個光網絡單元(ONU)組成。這樣的PON技術可以被分為ATM?PON(APON)和以太網PON(EPON)。

EPON技術是能夠通過一根光纖線路為家庭提供諸如因特網、因特網TV、數字TV和電話之類的各種通信服務的網絡接入控制技術。

由于在EPON中通信信道的安全性也非常重要，因此需要保護通信信道的技術。

由于在網絡中的對象A和對象B之間的通信信道的安全被建立為服務提供者和服務消費者之間的通信信道的安全，因此作為發送側的服務提供者認證、分發密鑰并管理該密鑰，以激活安全功能。

在激活無線LAN中的安全功能的操作中，如圖1所示，在認證終端后，在接入點處分發密鑰，且不用附加的認證即可激活安全功能。然后，發送編碼幀。由于執行IEEE?802.11i的4路握手來更新密鑰，因此密鑰修改總是在接入點處開始。

在接入點處開始改變密鑰的情況適合于在發送/接收信道中使用同一密鑰的情況。因此，當在發送/接收信道中使用兩個密鑰時，在接收信道中很難找到改變密鑰的準確點。

此外，在無線LAN的情況下，僅由終端的請求來禁止安全功能，并且不提供用于防衛拒絕服務(DoS)攻擊的功能。

發明內容

技術問題

本發明的一個目的是提供一種控制安全信道的方法和設備，用于在分發密鑰之后激活安全功能，并且在執行安全功能時禁止安全功能。

本發明的另一個目的是提供一種控制安全信道的方法和設備，用于在以太網無源光網絡中應用檢測拒絕服務(DoS)的功能時，激活并禁止安全功能。

本發明的另一個目的是提供一種控制安全信道的設備和方法，用于改變作為拒絕服務(DoS)的對象的編碼幀的類型。

技術方案

為了達到上述目的，本發明提供了一種在以太網無源光網絡的安全信道控制系統中控制光線路終端(OLT)和光網絡單元(ONU)之間的通信信道的安全的方法，該以太網無源光網絡由具有加密模塊、密鑰管理模塊和用于發送/接收幀的發送器/接收器的光線路終端和光網絡單元形成，該方法包括步驟：a)在OLT和ONU之間分發密鑰；b)將分發的密鑰傳送給OLT和ONU的加密模塊；c)使用分發的密鑰來激活OLT和ONU中開始激活安全功能的一個處的相應加密模塊；d)從具有該激活的加密模塊的一側(發送側)向對側(接收側)發送包括相應加密模塊的激活狀態信息的加密模塊信息消息；以及e)在接收側通過檢查加密模塊的激活狀態信息來激活加密模塊。