[發明專利]吉比特無源光網絡中實現信息交互安全的方法及系統

無效

• 申請號: 200910176386.0
• 申請日: 2009-09-29
• 公開（公告）號: CN102036128A
• 公開（公告）日: 2011-04-27
• 發明（設計）人: 張偉良;耿丹
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04Q11/00
• 分類號: H04Q11/00;H04L9/32;H04L29/06
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 張穎玲;蔣雅潔

1.一種吉比特無源光網絡中實現信息交互安全的方法，其特征在于，該方法包括：光線路終端(OLT)與光網絡單元(ONU)之間需交互ONU的序列號信息時，在OLT與ONU之間傳輸ONU的加密后的序列號信息(ESN)。

2.根據權利要求1所述的方法，其特征在于，在OLT側對ONU的序列號信息加密時，OLT進一步采用與ONU約定的方式，對每個ONU序列號信息中所包含的各個字節分別加密并獲得ESN。

3.根據權利要求2所述的方法，其特征在于，在ONU側對ONU的序列號信息加密時，ONU進一步采用與OLT約定的方式，對每個ONU序列號信息中所包含的各個字節分別加密并獲得ESN。

4.根據權利要求3所述的方法，其特征在于，該方法進一步包括：在OLT側解密ESN，其具體過程包括：

當OLT側存儲的驗證ONU身份的合法信息為ONU的序列號信息時，OLT根據存儲的每個ONU的ESN與ONU的序列號信息的對應關系，獲得與所述ESN相對應的ONU的序列號信息；

或者，當OLT側存儲的驗證ONU身份的合法信息為ONU的非序列號信息時，OLT向ONU請求并從ONU獲取ONU的非序列號信息；根據存儲的每個ONU的非序列號信息與解密ESN的算法和/或密鑰之間的對應關系得到解密ESN的密鑰，OLT根據所述解密ESN的密鑰對ESN解密后獲得與所述ESN相對應的ONU的序列號信息；

或者，當OLT側存儲的驗證ONU身份的合法信息包括ONU的序列號信息和ONU的非序列號信息時，如果OLT從ONU接收的ESN屬于自身存儲的ESN與ONU的序列號信息的對應關系，則采用所述合法信息為ONU的序列號信息時的解密過程解密；如果OLT從ONU接收的ESN不屬于自身存儲的ESN與ONU的序列號信息的對應關系，則采用所述合法信息為ONU的非序列號信息時的解密過程解密。

5.根據權利要求3所述的方法，其特征在于，該方法進一步包括：在ONU側判斷OLT發送的包含ESN的消息是否為發送給當前ONU自身的消息，其具體過程包括：

當前ONU將接收到的ESN與當前ONU自身存儲的ESN比較，如果相同，則判斷OLT發送的包含ESN的消息是發送給自己的，并接受所述消息，否則，丟棄所述消息。

6.根據權利要求1至5中任一項所述的方法，其特征在于，在OLT側，所述OLT每次與ONU之間傳輸包含ESN的消息之前，進一步根據需要對加密序列號信息的密鑰進行更新，并采用與ONU約定的方式，再次對每個ONU序列號信息中所包含的各個字節分別加密，獲得更新后的ESN。

7.根據權利要求1至5中任一項所述的方法，其特征在于，在ONU側，所述ONU每次與OLT之間傳輸包含ESN的消息之前，進一步根據需要對加密序列號信息的密鑰進行更新，并采用與OLT約定的方式，再次對每個ONU序列號信息中所包含的各個字節分別加密，獲得更新后的ESN。

8.根據權利要求7所述的方法，其特征在于，在ESN更新的情況下，在ONU側判斷OLT發送的包含ESN的消息是否為發送給當前ONU自身的消息，其具體過程包括：

當前ONU更新自身的ESN，并將接收到的ESN與更新的ESN比較，如果相同，則判斷OLT發送的包含ESN的消息是發送給自己的，并接受所述消息，否則，丟棄所述消息。

9.一種吉比特無源光網絡中實現信息交互安全的系統，其特征在于，該系統包括：傳輸單元，用于OLT與ONU之間需交互ONU的序列號信息時，在OLT與ONU之間傳輸ONU的加密后的序列號信息(ESN)。

10.根據權利要求9所述的系統，其特征在于，該系統還包括OLT側的加密單元，用于在OLT側對ONU的序列號信息加密時，OLT采用與ONU約定的方式，對每個ONU序列號信息中所包含的各個字節分別加密并獲得ESN。

11.根據權利要求10所述的系統，其特征在于，該系統還包括：ONU側的加密單元，用于在ONU側對ONU的序列號信息加密時，ONU采用與OLT約定的方式，對每個ONU序列號信息中所包含的各個字節分別加密并獲得ESN。