[發明專利]提高無源光網絡中的安全性的方法

有效

• 申請號: 200880132344.0
• 申請日: 2008-11-03
• 公開（公告）號: CN102246487A
• 公開（公告）日: 2011-11-16
• 發明（設計）人: L·科斯塔;R·達米科;P·德·盧迪斯;M·雷奧內;M·瓦爾沃;P·索里納
• 申請（專利權）人: 意大利電信股份公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04Q11/00
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 高青

1.一種提高包括光終端設備(OTD2)和光路終端(100)的無源光網絡(1)中的安全性的方法，其中所述方法包括：

a)在所述光路終端(100)處：

a1)檢測所述光終端設備(OTD2)對所述無源光網絡(1)的接入；

a2)建立與所述光終端設備(OTD2)的連接；

a3)生成包括與所述光終端設備(OTD2)相關的第一隨機數(C1)的第一認證消息(AM1)，所述第一認證消息(AM1)被配置成物理層操作和維護消息；以及

a4)通過所述建立的連接來傳送所述第一認證消息(AM1)；

b)在所述光終端設備(OTD2)處：

b1)通過所述建立的連接來接收所述第一認證消息(AM1)；

b2)利用所述第一隨機數(C1)和保存在所述光終端設備(OTD2)處的保密代碼(SC2^＊)來計算第一認證碼(AC^＊)；以及

b3)生成包括所述第一認證碼(AC^＊)的第二認證消息(AM2)，并通過所述建立的連接來傳送所述第二認證消息(AM2)，所述第二認證消息(AM1)被配置成物理層操作和維護消息；

c)在所述光路終端(100)處：

c1)接收所述第二認證消息(AM2)；

c2)利用所述第一隨機數(C1)和保存在所述光路終端(100)處的保密代碼(SC2)來計算第二認證碼(AC)；以及

c3)如果所述第一認證碼(AC^＊)匹配所述第二認證碼(AC)，則認證所述光終端設備(OTD2)。

2.按照權利要求1所述的方法，其中，所述網絡包括與所述光路終端(100)連接的多個光終端設備(OTD1、OTD2、OTD3、OTD4)，以及其中所述步驟a2)包括：

向所述光終端設備(OTD2)分配用于上游傳輸的時間間隔；和

使所述多個光終端設備的上游傳輸同步。

3.按照權利要求1所述的方法，其中，所述步驟a3)包括在所述光路終端(100)處：

d1)設定表示所述光路終端(100)所支持的至少一種認證碼生成算法(AA1、AA2、AA3)和/或至少一種加密密鑰生成算法(EA1、EA2)和/或至少一種加密密鑰長度的第一信息(OLT_A_S)；和

d2)在所述第一認證消息(AM1)中傳送所述第一信息(OLT_A_S)。

4.按照權利要求3所述的方法，其中，所述步驟b2)包括在所述光終端設備(OTD2)處：

e1)生成第二隨機數(C2)；

e2)設定表示所述光終端設備(OTD2)所支持的認證碼生成算法(AAi)和/或加密密鑰生成算法(EAj)和/或加密密鑰長度的第二信息(OTD2_A_S)；以及

e3)利用所述第二隨機數(C2)、所述第一信息(OLT_A_S)和所述第二信息(OTD2_A_S)來計算所述第一認證碼(AC^＊)。

5.按照權利要求4所述的方法，其中：

-所述步驟b3)包括在所述光終端設備(OTD2)處：

f1)在所述第二認證消息(AM2)中傳送所述第二隨機數(C2)和所述第二信息(OTD2_A_S)；以及

-所述步驟c2)包括在所述光路終端(100)處：

g1)從所述第二認證消息(AM2)中檢索所述第二隨機數(C2)和所述第二信息(OTD2_A_S)；和

g2)利用所述第二隨機數(C2)、所述第一信息(OLT_A_S)和所述第二信息(OTD2_A_S)來計算所述第二認證碼(AC)。