[发明专利]GPON上行AES加密的密钥更新方法及系统

权利要求书

1.一种GPON上行高级加密标准AES加密的密钥更新方法，其特征在于，所述方法为：

光线路终端OLT将上行AES加密的密钥值及更新时间发送给光用户单无ONU；

所述更新时间到时后，所述OLT及所述ONU更新本地密钥值。

2.根据权利要求1所述的方法，其特征在于，所述OLT将所述密钥值及更新时间发送给ONU后，还执行以下步骤：

保存所述密钥值及更新时间；

判断所述ONU是否在预设时间内返回应答消息，若是，则返回确认消息给所述ONU，并将本地密钥更新状态寄存器置1；否则，重新发送所述密钥值及更新时间给所述ONU。

3.根据权利要求1所述的方法，其特征在于，所述ONU收到密钥值及更新时间后，执行以下步骤：

保存所述密钥值及更新时间；

返回应答消息给所述OLT，并将本地密钥更新状态寄存器置1。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述OLT通过通用封装方法GEM帧或者物理层操作管理和维护PLOAM消息将所述密钥值及更新时间发送给所述ONU。

5.根据权利要求4所述的方法，其特征在于，所述OLT通过管理和控制接口OMCI通道将所述GEM帧发送给ONU。

6.根据权利要求1所述的方法，其特征在于，

所述OLT通过如下步骤更新本地密钥值：

将本地ACTIVE密钥表中所述ONU的密钥值更新为保存的密钥值；

将本地密钥更新状态寄存器置0；

所述ONU通过如下步骤更新本地密钥值：

将保存的密钥值写入本地ACTIVE密钥表；

将本地密钥更新状态寄存器置0。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括以下步骤：

ONU在上行成帧时，判断当前GEM帧对应的PORTID是否需要进行AES加密，若是，则对当前GEM帧进行AES加密并将其PTI[1]比特置1，发送给所述OLT；否则，将当前GEM帧的PTI[1]比特置0，发送给所述OLT；

OLT判断收到的GEM帧的PTI[1]比特是否为1，若是，则从本地ACTIVE密钥表中读取所述GEM帧的PORTID对应的ONU的密钥值，对所述GEM帧进行AES解密。

8.一种GPON上行AES加密的密钥更新系统，其特征在于，所述系统包括OLT及ONU，其中：

所述OLT，用于将上行AES加密的密钥值及更新时间发送给所述ONU，并在所述更新时间到时后，更新本地密钥值；

所述ONU，用于接收所述OLT发送的密钥值及更新时间，并在所述更新时间到时后，更新本地密钥值。

9.根据权利要求8所述的系统，其特征在于，

所述OLT，用于保存所述密钥值及更新时间；判断所述ONU是否在预设时间内返回应答消息，并在所述ONU在预设时间内返回应答消息后，返回确认消息给所述ONU，并将本地密钥更新状态寄存器置1；在所述ONU超时未返回应答消息时，重新发送所述密钥值及更新时间给所述ONU；

所述ONU，用于保存收到的密钥值及更新时间，返回应答消息给所述OLT，并将本地密钥更新状态寄存器置1。

10.根据权利要求8或9所述的方法，其特征在于，

所述OLT，用于将本地ACTIVE密钥表中所述ONU的密钥值更新为保存的密钥值，将本地密钥更新状态寄存器置0；判断收到的GEM帧的PTI[1]比特是否为1，并在所述GEM帧的PTI[1]比特为1时，从本地ACTIVE密钥表中读取所述GEM帧的PORTID对应的ONU的密钥值，对所述GEM帧进行AES解密；

所述ONU，用于将保存的密钥值写入本地ACTIVE密钥表，将本地密钥更新状态寄存器置0；或者在上行成帧时，判断当前GEM帧对应的PORTID是否需要进行AES加密，并在所述PORTID需要进行AES加密时，对当前GEM帧进行AES加密并将其PTI[1]比特置1；在所述PORTID不需要进行AES加密时，将当前GEM帧的PTI[1]比特置0。