[发明专利]一种无源光网络系统组播业务加密方法和装置

权利要求书

1.一种无源光网络系统组播业务加密方法，包括

光线路终端(OLT)生成公共密钥，并使用公共密钥对承载通道上的组播业务数据进行加密后发送，同一承载通道上的组播业务数据使用相同的公共密钥加密；

所述OLT通过管理控制通道将加密组播业务数据时所采用的公共密钥发送给注册成功的且申请接收所述组播业务数据的光网络单元(ONU)。

2.如权利要求1所述的方法，其特征在于，

所述ONU获取公共密钥后，使用所述公共密钥对承载通道上所述ONU申请接收的组播业务数据进行解密。

3.如权利要求1或2所述的方法，其特征在于，

所述OLT在生成公共密钥的同时为公共密钥设置老化时间，待老化时间到达后，重新生成新的公共密钥，并使用新的公共密钥加密承载通道上的组播业务数据，向注册成功的且申请所述组播业务数据的ONU发送所述新的公共密钥。

4.如权利要求1所述的方法，其特征在于，

所述OLT将加密组播业务数据时所采用的公共密钥发送给注册成功的且申请接收所述组播业务数据的ONU的步骤包括：

OLT判断ONU注册成功且申请接收组播业务数据，则主动将加密所述组播业务数据时所采用的公共密钥发送给所述ONU；或者

所述ONU向OLT请求密钥，所述OLT检测所述ONU注册成功且申请接收组播业务数据，则将加密所述组播业务数据所采用的公共密钥发送给所述ONU。

5.如权利要求1所述的方法，其特征在于，

不同承载通道上的组播业务数据使用的公共密钥相同或不同。

6.如权利要求1或2所述的方法，其特征在于，

所述OLT在向注册成功的且申请接收所述组播业务数据的ONU发送公共密钥的同时，还向所述ONU发送使用所述公共密钥进行组播业务数据加密的承载通道的承载通道标识。

7.一种无源光网络系统组播业务加密装置，包括密钥生成单元，加密单元，发送单元，其中：

所述密钥生成单元，用于生成公共密钥；

所述加密单元，用于对承载在同一承载通道上的组播业务数据使用相同的公共密钥进行加密；

所述发送单元，用于发送加密后的组播业务数据，以及通过管理控制通道将加密组播业务数据时所采用的公共密钥发送给注册成功的且申请接收所述组播业务数据的光网络单元(ONU)。

8.如权利要求7所述的装置，其特征在于，

所述装置还包括老化时间设置单元，用于为公共密钥设置老化时间，当老化时间到达时，通知所述密钥生成单元重新生成公共密钥。

9.如权利要求7所述的装置，其特征在于，

所述发送单元，进一步用于判断ONU注册成功且申请接收组播业务数据后，主动将加密所述组播业务数据时采用的公共密钥发送给所述ONU；或者，用于在接收到ONU请求密钥的请求后，判断所述ONU注册成功且申请接收组播业务数据，则将加密所述组播业务数据所采用的公共密钥发送给所述ONU。

10.如权利要求7或9所述的装置，其特征在于，

所述发送单元在向注册成功的且申请接收所述组播业务数据的ONU发送公共密钥的同时，还向所述ONU发送使用所述公共密钥进行组播业务数据加密的承载通道的承载通道标识。