[發(fā)明專(zhuān)利]應(yīng)用于智慧社區(qū)的寬帶網(wǎng)絡(luò)多重認(rèn)證、加密方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110253435.7
• 申請(qǐng)日: 2021-03-09
• 公開(kāi)（公告）號(hào): CN112929387B
• 公開(kāi)（公告）日: 2022-10-11
• 發(fā)明（設(shè)計(jì)）人: 李家京;馮霄鵬;張?jiān)?/a>;黃小兵;李海軍;郭丙峰;李雯;代彬;于艷芳;王強(qiáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京電信規(guī)劃設(shè)計(jì)院有限公司;中訊郵電咨詢(xún)?cè)O(shè)計(jì)院有限公司
• 主分類(lèi)號(hào): H04L67/12
• 分類(lèi)號(hào): H04L67/12;H04L67/54;H04Q11/00
• 代理公司: 鄭州異開(kāi)專(zhuān)利事務(wù)所(普通合伙) 41114
• 代理人: 韓華;韓鵬程

本發(fā)明公開(kāi)了一種應(yīng)用于智慧社區(qū)的寬帶網(wǎng)絡(luò)多重認(rèn)證、加密方法，包括下述步驟：S1，社區(qū)的PON鏈路層認(rèn)證及所述PON加密；S2，終端管理系統(tǒng)認(rèn)證；S3，寬帶接入服務(wù)認(rèn)證；S4，公安系統(tǒng)認(rèn)證及數(shù)據(jù)加密；S5，ONU內(nèi)置的安全模塊的入網(wǎng)及產(chǎn)品識(shí)別；S6,前端設(shè)備的應(yīng)用機(jī)制；S7,前端設(shè)備與區(qū)塊鏈集中管理系統(tǒng)之間建立虛通道，實(shí)現(xiàn)前端設(shè)備所產(chǎn)生的每一條流量信息傳遞到區(qū)塊鏈終端安全認(rèn)證管理子系統(tǒng)。本發(fā)明優(yōu)點(diǎn)在于利用運(yùn)營(yíng)商已在社區(qū)樓道部署的用于家庭寬帶接入的POS，打造一張網(wǎng)絡(luò)提供家寬、企業(yè)、社區(qū)等多業(yè)務(wù)接入，大幅提升基礎(chǔ)設(shè)施效率、降低建設(shè)和運(yùn)營(yíng)成本（經(jīng)多場(chǎng)景測(cè)算，可降低40%?70%的網(wǎng)絡(luò)建設(shè)成本）；采用虛擬化切片技術(shù)，為智慧社區(qū)業(yè)務(wù)建立單獨(dú)通道。

技術(shù)領(lǐng)域

本發(fā)明涉及光纖寬帶網(wǎng)絡(luò)，尤其是涉及應(yīng)用于智慧社區(qū)的寬帶網(wǎng)絡(luò)多重認(rèn)證、加密方法。

背景技術(shù)

無(wú)源光網(wǎng)絡(luò)(PON)是近幾年在光接入網(wǎng)中的主流技術(shù)，PON系統(tǒng)由OLT（OpticalLine Terminal，光線(xiàn)路終端）、ONU（Optical Network Unit，光網(wǎng)絡(luò)單元）和ODN（OpticalDistribution Network，光纖分布網(wǎng)）組成。其中，OLT位于局端，是整個(gè)PON系統(tǒng)的核心部件，向上提供接入網(wǎng)與核心網(wǎng)/城域網(wǎng)的高速接口，向下提供面向PON的一點(diǎn)對(duì)多點(diǎn)的PON接口，以廣播方式向各ONU發(fā)送數(shù)據(jù)。ODN是由POS（Passive Optical Splitter，無(wú)源光纖分路器）組成的光纖分配網(wǎng)絡(luò)，使得一個(gè)PON接口的光纖傳輸帶寬可以由多個(gè)ONU共享。NU位于用戶(hù)端，實(shí)現(xiàn)數(shù)據(jù)、話(huà)音等多業(yè)務(wù)的接入。

隨著“互聯(lián)網(wǎng)+”時(shí)代的發(fā)展，智慧社區(qū)建設(shè)進(jìn)入快車(chē)道。2020年以來(lái)，由于新冠疫情的發(fā)生，使得人車(chē)識(shí)別、社區(qū)監(jiān)控、智能門(mén)禁等業(yè)務(wù)成為政府剛需，抗疫需求加速了智慧社區(qū)建設(shè)。

當(dāng)前，電信運(yùn)營(yíng)商寬帶端口總體實(shí)占率平均40%，大量閑置資源亟需網(wǎng)業(yè)協(xié)同發(fā)展。傳統(tǒng)建設(shè)模式下，家庭寬帶業(yè)務(wù)、政企寬帶業(yè)務(wù)、行業(yè)應(yīng)用等存在多張業(yè)務(wù)網(wǎng)絡(luò)。利用現(xiàn)有寬帶端口構(gòu)建智慧社區(qū)的寬帶網(wǎng)絡(luò)，不失為一種光纖寬帶網(wǎng)絡(luò)業(yè)務(wù)的資源利用。但是，根據(jù)國(guó)家安全部門(mén)來(lái)說(shuō)，光纖寬帶網(wǎng)絡(luò)屬于互聯(lián)網(wǎng)，被認(rèn)為不夠安全，需要進(jìn)一步加強(qiáng)安全傳輸、數(shù)據(jù)加密、系統(tǒng)認(rèn)證及終端認(rèn)證，否則光纖寬帶網(wǎng)絡(luò)將不被允許應(yīng)用于平安城市、智慧社區(qū)等場(chǎng)景。

發(fā)明內(nèi)容

本發(fā)明目的在于提供一種應(yīng)用于智慧社區(qū)的寬帶網(wǎng)絡(luò)多重認(rèn)證、加密方法。

為實(shí)現(xiàn)上述目的，本發(fā)明采取下述技術(shù)方案：

本發(fā)明所述應(yīng)用于智慧社區(qū)的寬帶網(wǎng)絡(luò)多重認(rèn)證、加密方法，包括下述步驟：

S1， 社區(qū)的PON鏈路層認(rèn)證及所述PON加密；

S1.1， PON的ONU注冊(cè)認(rèn)證；

S1.1.1，OLT通過(guò)廣播一個(gè)發(fā)現(xiàn)GATE消息來(lái)通知所述ONU發(fā)現(xiàn)窗口的周期；

S1.1.2，ONU發(fā)送含MAC地址的注冊(cè)請(qǐng)求消息；

S1.1.3，注冊(cè)O(shè)NU，分配和制定ONU的邏輯LID，綁定MAC和ONU的邏輯LID；

S1.2，PON加密；由于下行數(shù)據(jù)在POS上為廣播復(fù)制，每個(gè)ONU都可以收到同樣的數(shù)據(jù)；在OLT上需要采用加密處理，提高線(xiàn)路數(shù)據(jù)的可靠性；GPON與EPON支持的加密算法不同，GPON采用AES128加密處理，EPON采用三重?cái)噭?dòng)算法；

S2，終端管理系統(tǒng)認(rèn)證；

當(dāng)完成所述OLT與ONU之間的鏈路連接后，則ONU開(kāi)啟對(duì)終端管理系統(tǒng)通過(guò)TR069協(xié)議認(rèn)證，目的是實(shí)現(xiàn)終端管理系統(tǒng)對(duì)各種CPE（也包括各個(gè)廠(chǎng)商O(píng)NU的業(yè)務(wù)服務(wù)進(jìn)行無(wú)差別的管理和配置）；

S3，寬帶接入服務(wù)認(rèn)證；