[發(fā)明專(zhuān)利]密鑰切換方法、光線(xiàn)路終端以及光網(wǎng)絡(luò)單元

有效

• 申請(qǐng)?zhí)枺?/td>: 200910129313.6
• 申請(qǐng)日: 2009-03-19
• 公開(kāi)（公告）號(hào): CN101841743A
• 公開(kāi)（公告）日: 2010-09-22
• 發(fā)明（設(shè)計(jì)）人: 馬瑞克·海德杰尼;張偉良
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中興通訊股份有限公司
• 主分類(lèi)號(hào): H04Q11/00
• 分類(lèi)號(hào): H04Q11/00;H04L9/08;H04L9/12
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 余剛;吳孟秋

1.一種密鑰切換方法，其特征在于，包括：

光線(xiàn)路終端向光網(wǎng)絡(luò)單元提供密鑰使用信息，以便所述光網(wǎng)絡(luò)單元根據(jù)所述密鑰使用信息進(jìn)行密鑰切換。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述光線(xiàn)路終端向所述光網(wǎng)絡(luò)單元提供所述密鑰使用信息之前，所述方法還包括：

所述光線(xiàn)路終端接收來(lái)自所述光網(wǎng)絡(luò)單元的新密鑰和所述新密鑰的索引；

所述光線(xiàn)路終端根據(jù)所述新密鑰和所述新密鑰的索引進(jìn)行密鑰切換，更新所述光線(xiàn)路終端本地的密鑰使用信息，以便所述光線(xiàn)路終端進(jìn)行密鑰使用信息的通知。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述光線(xiàn)路終端執(zhí)行密鑰切換包括以下之一：

所述光線(xiàn)路終端在接收到所屬光網(wǎng)絡(luò)終端發(fā)送的新密鑰及索引后立即進(jìn)行密鑰切換；

所述光線(xiàn)路終端在其接收到所述新密鑰和所述新密鑰的索引起的預(yù)定時(shí)段后執(zhí)行密鑰切換。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

預(yù)先在所述光網(wǎng)絡(luò)單元中設(shè)置至少兩個(gè)寄存器，在所述光線(xiàn)路終端中設(shè)置至少一個(gè)寄存器；

在所述光網(wǎng)絡(luò)單元中設(shè)置的所述寄存器至少包括：保護(hù)寄存器和初始寄存器，其中，所述保護(hù)寄存器用于存儲(chǔ)密鑰和該密鑰的索引，并防止重復(fù)產(chǎn)生新密鑰和該新密鑰的索引，所述初始寄存器用于存儲(chǔ)新密鑰和該新密鑰的索引；在所述光線(xiàn)路終端中設(shè)置的所述寄存器用于存儲(chǔ)密鑰和該密鑰的索引；

在所述光網(wǎng)絡(luò)單元和所述光線(xiàn)路終端中設(shè)置的所述寄存器的狀態(tài)包括以下之一：激活狀態(tài)、未激活狀態(tài)，對(duì)于在所述光網(wǎng)絡(luò)單元或所述光線(xiàn)路終端中設(shè)置的所述寄存器，如果其中有一個(gè)寄存器的狀態(tài)為激活狀態(tài)，則其它寄存器均為未激活狀態(tài)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，當(dāng)所述保護(hù)寄存器為激活狀態(tài)時(shí)，所述光網(wǎng)絡(luò)單元不產(chǎn)生新密鑰和該新密鑰的索引。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，當(dāng)所述初始寄存器存儲(chǔ)所述光網(wǎng)絡(luò)單元產(chǎn)生的新密鑰和該新密鑰的索引之前，將所述初始寄存器中存儲(chǔ)的密鑰和該密鑰的索引以及所述初始寄存器的狀態(tài)保存到在所述光網(wǎng)絡(luò)單元中設(shè)置的其他寄存器中，并將所述初始寄存器的狀態(tài)設(shè)置為未激活狀態(tài)。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述光線(xiàn)路終端向所述光網(wǎng)絡(luò)單元提供所述密鑰使用信息之前，所述方法還包括：

所述光線(xiàn)路終端向所述光網(wǎng)絡(luò)單元發(fā)送請(qǐng)求密鑰消息；

所述光線(xiàn)路終端接收來(lái)自所述光網(wǎng)絡(luò)單元的密鑰和該密鑰的索引，如果正確接收，則將所述密鑰和該密鑰的索引存儲(chǔ)到本地的寄存器，并根據(jù)所述密鑰和該密鑰的索引執(zhí)行密鑰切換；

所述光線(xiàn)路終端將存儲(chǔ)所述密鑰和該密鑰的索引的寄存器設(shè)置為激活狀態(tài)，并更新本地的密鑰使用信息，以便所述光線(xiàn)路終端向所述光網(wǎng)絡(luò)單元提供更新后的所述密鑰使用信息。

8.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述光線(xiàn)路終端向所述光網(wǎng)絡(luò)單元提供所述密鑰使用信息之前，所述方法還包括：

所述光網(wǎng)絡(luò)單元接收來(lái)自所述光線(xiàn)路終端的請(qǐng)求密鑰消息；

所述光網(wǎng)絡(luò)單元檢查所述保護(hù)寄存器的狀態(tài)，如果所述保護(hù)寄存器的狀態(tài)為未激活狀態(tài)，則所述光網(wǎng)絡(luò)單元產(chǎn)生新密鑰和該新密鑰的索引，并將產(chǎn)生的所述新密鑰和該新密鑰的索引存儲(chǔ)到所述初始寄存器；

所述光網(wǎng)絡(luò)單元從所述初始寄存器中獲取所述新密鑰和該新密鑰的索引，并將獲取的所述新密鑰和該新密鑰的索引發(fā)送給所述光線(xiàn)路終端，以便所述光線(xiàn)路終端執(zhí)行密鑰切換并更新本地的密鑰使用信息，以便所述光線(xiàn)路終端向所述光網(wǎng)絡(luò)單元提供更新后的所述密鑰使用信息；

所述光網(wǎng)絡(luò)單元接收來(lái)自所述光線(xiàn)路終端的所述密鑰使用信息，并根據(jù)所述密鑰使用信息進(jìn)行密鑰切換。

9.根據(jù)權(quán)利要求1至8中任一項(xiàng)所述的方法，其特征在于，所述密鑰使用信息至少包括以下之一：

目標(biāo)密鑰的索引、密鑰切換指示。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，在所述光線(xiàn)路終端將所述目標(biāo)密鑰的索引提供給所述光網(wǎng)絡(luò)單元之后，所述方法還包括：

所述光網(wǎng)絡(luò)單元判斷其當(dāng)前使用的密鑰與通知的所述目標(biāo)密鑰的索引對(duì)應(yīng)的密鑰是否相同，在判斷結(jié)果為是的情況下，所述光網(wǎng)絡(luò)單元繼續(xù)使用其當(dāng)前使用的密鑰；否則，如果本地存儲(chǔ)有所述目標(biāo)密鑰，則所述光網(wǎng)絡(luò)單元使用所述目標(biāo)密鑰更新所述當(dāng)前使用的密鑰。