[发明专利]光网络单元ONU版本的升级方法、装置及存储介质

说明书

本发明提供了一种光网络单元ONU版本的升级方法、装置及存储介质，包括：接收通过了光线路终端OLT数字签名认证的目标ONU版本；对目标ONU版本进行数字签名认证；在认证通过的情况下根据目标ONU版本对待升级的ONU版本进行升级。通过本发明，解决了相关技术中存在的对ONU版本的认证安全性不高的问题，进而达到了提高ONU版本的安全性认证的效果。

技术领域

本发明涉及通信领域，具体而言，涉及一种光网络单元ONU版本的升级方法、装置及存储介质。

背景技术

现有的以太网无源光网络DPOE(DOCSIS Provisioning of EPON)或有线电缆数据服务接口规范配置的GPON(Data Over Cable Service Interface SpecificationsProvisioning of GPON，简称为DPOG)网络中，光线路终端(Optical Line Terminal，简称为OLT)对光网络单元(Optical Network Unit，简称为ONU)ONU(DPOE ONU或DPOG ONU，为方便起见，以下简称ONU)进行管理，包括配置下发、版本升级、数据推送等操作。如图1所示为典型的流程示意图。此种方式存在诸多缺陷。

首先，ONU版本下载到OLT前，我们可以对目标版本进行相应的预处理，以便确定是既定厂家及型号的ONU版本文件，如果出现版本文件不合法，则无需下载，退出升级操作，简化流程。

其次，ONU版本文件下载到OLT后，在往ONU设备推送前，需根据文件内容再次判断版本文件的合法性，以及版本文件数据的合法性，如不合法，则无需推送，退出升级操作，简化流程。

再者，根据DPOE/DPOG规范，每次升级一台ONU，都需从后台网管下载一次ONU版本文件到OLT。现网几百上千台同一型号ONU，升级的都是同一个版本文件，如果每次下载，则会极大的浪费资源，可以实现同一型号ONU批量升级只下载一次版本文件，一旦OLT中已经存在则无需再次下载，所有同型号ONU升级推送同一个版本文件。

针对现有技术中存在的对ONU版本升级时，安全性认证安全性不高的问题，相关技术中尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种光网络单元ONU版本的升级方法、装置及存储介质，以至少解决相关技术中对ONU版本的认证安全性不高的问题。

根据本发明的一个实施例，提供了一种光网络单元ONU版本的升级方法，包括：接收通过了光线路终端OLT数字签名认证的目标ONU版本；对所述目标ONU版本进行数字签名认证；在认证通过的情况下根据所述目标ONU版本对待升级的ONU版本进行升级。

可选地，对所述目标ONU版本进行数字签名认证包括：读取所述目标ONU版本中的版本文件的认证证书(Code Verification Certification，简称为CVC)的证书信息，其中，所述CVC是根据根证书ROOT_CA与二级认证证书CVC_CA进行确定的；根据签发所述CVC时生成的私钥与所述CVC的证书信息对所述目标ONU版本进行数字签名认证。

可选地，所述CVC的证书信息包括：证书公钥、制造厂商、所述CVC的发布时间、所述CVC的扩展字段、所述CVC的有效期、签名时间。