无源光网络中的终端认证方法、装置及系统制造方法及图纸

本发明专利技术实施例公开一种无源光网络终端认证方法，所述无源光网络包括光线路终端和至少一个光网络终端，所述光线路终端通过光分配网络与所述至少一个光网络终端相连，其特征在于，所述光线路终端预配置认证参数，所述方法包括所述光线路终端接收所述光网络终端发送的携带认证参数的注册请求，所述认证参数用于标记同一类型的所述光网络终端；所述光线路终端确定所述光网络终端发送的认证参数与所述光线路终端预配置的认证参数匹配，确认所述光网络终端为合法终端。通过以上技术方案，光线路终端可以在ONU注册认证时，无须手动输入认证信息，即插即用，提高了认证的自动化和灵活性。

【技术实现步骤摘要】
【国外来华专利技术】无源光网络中的终端认证方法、装置及系统
本专利技术涉及网络通讯
，具体涉及一种无源光网络中的终端认证方法、装置及操作管理系统。
技术介绍
PON(PassiveOpticalNetwork，无源光网络)是一种P2MP(PointtoMutil-Point，点到多点)结构的光网络。目前，具有代表性的PON技术是GPON(Gigabit-CapablePassiveOpticalNetwork，千兆无源光网络)和EPON(EthernetPassiveOpticalNetwork，以太网无源光网络)，其中GPON技术具有较高线路速率、维护管理功能完善等特点。典型的PON网络由光线路终端(OpticalLineTermination，OLT)、光网络单元(OpticalNetworkUnit，ONU)和光分配网(OpticalDistributionNetwork，ODN)组成。由于PON的P2MP结构、下行广播的特点，为了实现对不同站点的光网络单元ONU(OpticalNetworkUnit)配置不同业务数据，并控制注册的安全性，光线路终端OLT(OpticalLineTerminal)需要对ONU进行认证。ONU/ONT的认证是在ONU/ONT的注册过程中实现的，通常的ONU认证方式有序列码SN(SerialNumber)认证、密码Password认证、LOID(LogicalONUID)和Password(ONU逻辑标识和密码)认证。例如：序列码SN认证即ONU安装现场记录ONU的序列码SN，然后在OLT侧输入相同序列码SN，OLT收到ONU注册上报的序列码SN，验证一致即认证通过。通常包括以下步骤：步骤一，OLT向各ONU发送初始化和准备就绪消息；步骤二，OLT向各ONU发送请求ONU上报序列码SN的消息；步骤三，ONU接到请求SN消息后，向OLT发送序列码SN消息；步骤四，OLT接收序列码SN，并对SN进行检测。步骤五，OLT完成分配了ONU-ID的ONU/ONT的测距。步骤六，OLT根据接收到的SN对ONU进行认证，在认证成功后，ONU注册成功。目前的上述各种ONU认证方式都需要在OLT侧进行手动输入认证信息，例如在上述认证过程中，需要手动输入SN或者密码信息，这种人工的认证过程繁琐易错，且认证时间长，用户体验程度差。
技术实现思路
有鉴于此，本专利技术实施例提供一种无源光网络的终端认证方法、装置及系统，可无须在OLT侧进行手动输入认证信息，提高了认证的自动化和灵活性，改善了用户体验。第一方面，本专利技术实施例提供一种无源光网络中终端认证方法，所述无源光网络包括光线路终端和至少一个光网络终端，所述光线路终端通过光分配网络与所述至少一个光网络终端相连，其特征在于，所述光线路终端预配置认证参数，所述方法包括所述光线路终端接收所述光网络终端发送的携带所述认证参数的注册请求，所述认证参数用于标记同一类型的所述光网络终端；所述光线路终端确定所述光网络终端发送的所述认证参数与所述光线路终端预配置的认证参数匹配，确认所述同一类型的光网络终端为合法光网络终端。在第一方面的第一种可能的实现方式中，所述方法还包括所述光线路终端记录从所述合法终端获取的终端序列码，并记录为所述合法光网络终端分配的终端标识。在第一方面的第二种可能的实现方式中，所述认证参数通过光网络终端管理和控制接口消息传输。在第一方面的第三种可能的实现方式中，所述光线路终端接收所述光网络终端发送的携带所述认证参数的注册请求之前，还包括所述光线路终端在接收到所述光网络终端发送的终端序列码，并为所述光网络终端分配临时终端标识；所述光线路终端完成所述有临时终端标识的终端的测距后，请求所述光网络终端的所述认证参数。结合第一方面或第一方面的第一种可能的实现方式，在第三种可能的实现方式中，所述光线路终端记录从所述合法终端获取的终端序列码，并记录为所述合法终端分配的终端标识，包括所述光线路终端记录其接收到的所述合法终端的序列码；所述光线路终端为所述合法终端分配正式终端标识，并记录所述合法终端的正式终端标识。第二方面，本专利技术实施例还提供一种光线路终端，第一存储模块，用于存储光网络终端的认证参数，所述认证参数用于标识同一类型的所述光网络终端；接收模块，用于接收所述光网络终端发送的携带所述认证参数的注册请求，所述认证参数用于标记同一类型的所述光网络终端；处理模块，用于确定所述光网络终端发送的所述认证参数与所述光线路终端预配置的认证参数匹配，确认所述同一类型的光网络终端为合法光网络终端。在第二方面的第一种可能的实现方式中，所述接收模块还用于接收终端序列码。在第二方面的第二种可能的实现方式中，所述光线路终端还包括分配模块，用于为所述光网络终端分配终端标识；第二存储模块，用于在确认所述同一类型的光网络终端为合法光网络终端后，存储所述接收模块接收的所述光网络终端序列码、以及所述分配模块输出的终端标识。在第二方面的第三种可能的实现方式中，所述分配模块包括判断子模块，用于判断所述接收模块接收到的所述光网络终端序列码是否记录在所述第二存储模块存储的所述光网络终端序列码中；分配子模块，用于根据所述判断子模块的判断结果，如果为是，则为所述光网络终端分配正式终端标识，如果为否，则为所述该终端分配临时终端标识；以及触发所述光线路终端的测距处理。在第二方面的第四种可能的实现方式中，所述接收模块包括第一请求子模块，用于请求所述光网络终端的终端序列码；第二请求子模块，用于在其所在的所述光线路终端完成测距后，请求所述光网络终端的认证参数；接收子模块，用于接收所述光网络终端的所述认证参数、以及序列码。第三方面，本专利技术实施例还提供一种光网络系统，所述光网络系统包括光线路终端和至少一个光网络终端，所述光线路终端通过光分配网与所述至少一个光网络终端连接，其中，所述光线路终端为第二方面或第二方面的第一种至第四种可能的实现方式中任意一所述的光线路终端；所述光网络终端，用于根据接收到所述光线路终端的请求，向所述光线路终端发送认证参数。在第三方面的第一种可能的实现方式中，所述光网络终端还用于根据光纤路终端的请求，向所述光线路终端发送终端序列码。通过上述技术方案的描述可知，本专利技术实施方式通过在光线路终端和终端两侧分别预配置一致的、对应的认证参数，使得光线路终端可以认证同一种类型的合法的终端，从而光线路终端自动地将终端发送的序列码保存到本地，从而为光线路终端配置业务，无须手动输入认证信息，即插即用，提高了认证的自动化和灵活性，改善了用户体验。附图说明为了更清楚地说明本专利技术的实施例或现有技术中的技术方案，下面将对描述
技术介绍
和实施例时所使用的附图作简单的介绍。显而易见地，下面附图中描述的仅仅是本专利技术的一部分实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图和描述得到其他的附图或实施例，而本专利技术旨在涵盖所有这些衍生的附图或实施例。图1是本专利技术无源光网络架构示意图；图2是本专利技术一实施例的无源光网络终端认证方法流程示意图；图3是本专利技术一实施例的光线路终端模块示意图。具体实施方式为了使本专利技术的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本专利技术进行进一步详细说明。应当理解，此处所描述本文档来自技高网...

【技术保护点】
PCT国内申请，权利要求书已公开。

【技术特征摘要】
【国外来华专利技术】1.一种无源光网络终端认证方法，所述无源光网络包括光线路终端和至少一个光网络终端，所述光线路终端通过光分配网络与所述至少一个光网络终端相连，其特征在于，所述光线路终端预配置认证参数，所述方法包括：所述光线路终端接收所述光网络终端发送的携带认证参数的注册请求，所述认证参数用于标识同一种类型的光网络终端，其中所述同一种类型的光网络终端为应用于千兆无源光网络GPON的光网络终端或应用于以太网无源光网络EPON的光网络终端；所述光线路终端确定所述光网络终端发送的所述认证参数与所述光线路终端预配置的认证参数匹配，确认所述光网络终端为合法光网络终端。2.如权利要求1所述的方法，其特征在于，所述方法还包括：所述光线路终端记录从所述合法终端获取的终端序列码，并记录为所述合法光网络终端分配的终端标识。3.如权利要求1所述的方法，其特征在于，所述认证参数通过光网络终端管理和控制接口消息传输。4.如权利要求1所述的方法，其特征在于，所述光线路终端接收所述光网络终端发送的携带所述认证参数的注册请求之前，还包括：所述光线路终端在接收到所述光网络终端发送的终端序列码，并为所述光网络终端分配临时终端标识；所述光线路终端完成所述有临时终端标识的终端的测距后，请求所述光网络终端的所述认证参数。5.如权利要求2所述的方法，其特征在于，所述光线路终端记录从所述合法终端获取的终端序列码，并记录为所述合法终端分配的终端标识，包括：所述光线路终端记录其接收到的所述合法终端的序列码；所述光线路终端为所述合法终端分配正式终端标识，并记录所述合法终端的正式终端标识。6.一种光线路终端，其特征在于，包括：第一存储模块，用于存储光网络终端的认证参数，所述认证参数用于标识同一种类型的光网络终端；接收模块，用于接收光网络终端发送的携带认证参数的注册请求，所述认证参数用于标识同一种类型的光网络终端，其中所述同一...

【专利技术属性】
技术研发人员：张伦，万席锋，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东;44