[發(fā)明專利]避免GPON系統(tǒng)加密使能瞬間丟包的方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210037047.6
• 申請(qǐng)日: 2012-02-17
• 公開（公告）號(hào): CN103138918B
• 公開（公告）日: 2017-11-07
• 發(fā)明（設(shè)計(jì)）人: 李二潔
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L1/16
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司11262
• 代理人: 李健,龍洪

1.一種避免GPON系統(tǒng)下行加密使能瞬間丟包的方法，應(yīng)用于光線路終端OLT中，該方法包括：

與光網(wǎng)絡(luò)單元ONU進(jìn)行密鑰同步；

完成密鑰同步后，打開加密功能，并通知ONU打開解密功能。

2.如權(quán)利要求1所述的方法，其特征在于：所述與ONU進(jìn)行密鑰同步的步驟包括：

指示ONU生成新密鑰；

收到ONU上報(bào)的新密鑰后，指定新密鑰開始生效的密鑰切換時(shí)間，并通知ONU所述密鑰切換時(shí)間；

收到ONU反饋的收到密鑰切換時(shí)間的響應(yīng)后，在所述密鑰切換時(shí)間將所述新密鑰設(shè)置到當(dāng)前使用密鑰的寄存器中。

3.如權(quán)利要求2所述的方法，其特征在于：

所述OLT通過發(fā)送密鑰請(qǐng)求消息Request_Key消息指示ONU生成新密鑰，通過發(fā)送密鑰切換時(shí)間消息Key_Switching_Time消息通知ONU所述密鑰切換時(shí)間。

4.如權(quán)利要求1-3中任一項(xiàng)所述的方法，其特征在于：

所述打開加密功能，并通知ONU打開解密功能，包括：打開GPON封裝方法通道GEM-PORT的加密功能，并通過發(fā)送GEM-PORT加密消息Encrypted_Port_ID消息通知ONU打開GEM-PORT的解密功能。

5.一種避免GPON系統(tǒng)下行加密使能瞬間丟包的方法，應(yīng)用于GPON系統(tǒng)中，該方法包括：

光線路終端OLT指示光網(wǎng)絡(luò)單元ONU生成新密鑰；

ONU收到OLT的生成新密鑰的指示后，在本地生成新密鑰，并將所述新密鑰上報(bào)給OLT；

OLT收到ONU上報(bào)的所述新密鑰后，指定新密鑰開始生效的密鑰切換時(shí)間，并通知ONU所述密鑰切換時(shí)間；

ONU收到OLT發(fā)送的所述密鑰切換時(shí)間后，向OLT反饋收到密鑰切換時(shí)間的響應(yīng)；

ONU和OLT在所述密鑰切換時(shí)間同時(shí)將所述新密鑰設(shè)置到當(dāng)前使用密鑰的寄存器中；

完成密鑰同步后，OLT打開加密功能，并通知ONU打開解密功能。

6.一種避免GPON系統(tǒng)下行加密使能瞬間丟包的裝置，應(yīng)用于光線路終端OLT中，該裝置包括：

密鑰同步模塊，用于與光網(wǎng)絡(luò)單元ONU進(jìn)行密鑰同步，完成密鑰同步后通知加密使能模塊；

加密使能模塊，用于收到所述密鑰同步模塊的通知后，打開加密功能，并通知ONU打開解密功能。

7.如權(quán)利要求6所述的裝置，其特征在于：所述密鑰同步模塊包括：

指示單元，用于指示ONU生成新密鑰，然后通知切換時(shí)間通知單元；

切換時(shí)間通知單元，用于收到所述指示單元的通知且收到ONU上報(bào)的新密鑰后，指定新密鑰開始生效的密鑰切換時(shí)間，并通知ONU所述密鑰切換時(shí)間，然后通知切換單元；

切換單元，用于收到所述切換時(shí)間通知單元的通知且收到ONU反饋的收到密鑰切換時(shí)間的響應(yīng)后，在所述密鑰切換時(shí)間將所述新密鑰設(shè)置到當(dāng)前使用密鑰的寄存器中，然后通知加密使能模塊。

8.如權(quán)利要求7所述的裝置，其特征在于：

所述指示單元用于通過發(fā)送密鑰請(qǐng)求消息Request_Key消息指示ONU生成新密鑰；

所述切換時(shí)間通知單元用于通過發(fā)送密鑰切換時(shí)間消息Key_Switching_Time消息通知ONU所述密鑰切換時(shí)間。

9.如權(quán)利要求6-8中任一項(xiàng)所述的裝置，其特征在于：

所述加密使能模塊用于收到所述密鑰同步模塊的通知后，打開GPON封裝方法通道GEM-PORT的加密功能，并通過發(fā)送GEM-PORT加密消息Encrypted_Port_ID消息通知ONU打開GEM-PORT的解密功能。

10.一種避免GPON系統(tǒng)下行加密使能瞬間丟包的系統(tǒng)，包括光線路終端OLT和光網(wǎng)絡(luò)單元ONU，其中：

OLT包括：

指示模塊，用于向ONU的上報(bào)模塊發(fā)送指示光網(wǎng)絡(luò)單元ONU生成新密鑰的指示；

切換時(shí)間通知模塊，用于收到ONU的上報(bào)模塊發(fā)送的所述新密鑰后，指定新密鑰開始生效的密鑰切換時(shí)間，并向ONU的反饋模塊發(fā)送所述密鑰切換時(shí)間；

第一切換模塊，用于收到ONU的反饋模塊發(fā)送的收到密鑰切換時(shí)間的響應(yīng)后，在所述密鑰切換時(shí)間將所述新密鑰設(shè)置到當(dāng)前使用密鑰的寄存器中，然后通知加密使能模塊；

加密使能模塊，用于收到所述第一切換模塊的通知后，打開OLT的加密功能，并通知ONU打開解密功能；

ONU包括：

上報(bào)模塊，用于收到OLT的指示模塊的指示后，在本地生成新密鑰，并將所述新密鑰上報(bào)給OLT；

反饋模塊，用于收到OLT的切換時(shí)間通知模塊發(fā)送的所述密鑰切換時(shí)間后，向OLT的第一切換模塊發(fā)送收到密鑰切換時(shí)間的響應(yīng)，然后通知第二切換模塊；

第二切換模塊，用于收到所述反饋模塊的通知后，在所述密鑰切換時(shí)間將所述新密鑰設(shè)置到當(dāng)前使用密鑰的寄存器中。