[发明专利]应用于智慧社区的宽带网络多重认证、加密方法

说明书

本发明公开了一种应用于智慧社区的宽带网络多重认证、加密方法，包括下述步骤：S1，社区的PON链路层认证及所述PON加密；S2，终端管理系统认证；S3，宽带接入服务认证；S4，公安系统认证及数据加密；S5，ONU内置的安全模块的入网及产品识别；S6,前端设备的应用机制；S7,前端设备与区块链集中管理系统之间建立虚通道，实现前端设备所产生的每一条流量信息传递到区块链终端安全认证管理子系统。本发明优点在于利用运营商已在社区楼道部署的用于家庭宽带接入的POS，打造一张网络提供家宽、企业、社区等多业务接入，大幅提升基础设施效率、降低建设和运营成本（经多场景测算，可降低40%‑70%的网络建设成本）；采用虚拟化切片技术，为智慧社区业务建立单独通道。

技术领域

本发明涉及光纤宽带网络，尤其是涉及应用于智慧社区的宽带网络多重认证、加密方法。

背景技术

无源光网络(PON)是近几年在光接入网中的主流技术，PON系统由OLT（OpticalLine Terminal，光线路终端）、ONU（Optical Network Unit，光网络单元）和ODN（OpticalDistribution Network，光纤分布网）组成。其中，OLT位于局端，是整个PON系统的核心部件，向上提供接入网与核心网/城域网的高速接口，向下提供面向PON的一点对多点的PON接口，以广播方式向各ONU发送数据。ODN是由POS（Passive Optical Splitter，无源光纤分路器）组成的光纤分配网络，使得一个PON接口的光纤传输带宽可以由多个ONU共享。NU位于用户端，实现数据、话音等多业务的接入。

随着“互联网+”时代的发展，智慧社区建设进入快车道。2020年以来，由于新冠疫情的发生，使得人车识别、社区监控、智能门禁等业务成为政府刚需，抗疫需求加速了智慧社区建设。

当前，电信运营商宽带端口总体实占率平均40%，大量闲置资源亟需网业协同发展。传统建设模式下，家庭宽带业务、政企宽带业务、行业应用等存在多张业务网络。利用现有宽带端口构建智慧社区的宽带网络，不失为一种光纤宽带网络业务的资源利用。但是，根据国家安全部门来说，光纤宽带网络属于互联网，被认为不够安全，需要进一步加强安全传输、数据加密、系统认证及终端认证，否则光纤宽带网络将不被允许应用于平安城市、智慧社区等场景。

发明内容

本发明目的在于提供一种应用于智慧社区的宽带网络多重认证、加密方法。

为实现上述目的，本发明采取下述技术方案：

本发明所述应用于智慧社区的宽带网络多重认证、加密方法，包括下述步骤：

S1， 社区的PON链路层认证及所述PON加密；

S1.1， PON的ONU注册认证；

S1.1.1，OLT通过广播一个发现GATE消息来通知所述ONU发现窗口的周期；

S1.1.2，ONU发送含MAC地址的注册请求消息；

S1.1.3，注册ONU，分配和制定ONU的逻辑LID，绑定MAC和ONU的逻辑LID；

S1.2，PON加密；由于下行数据在POS上为广播复制，每个ONU都可以收到同样的数据；在OLT上需要采用加密处理，提高线路数据的可靠性；GPON与EPON支持的加密算法不同，GPON采用AES128加密处理，EPON采用三重搅动算法；

S2，终端管理系统认证；

当完成所述OLT与ONU之间的链路连接后，则ONU开启对终端管理系统通过TR069协议认证，目的是实现终端管理系统对各种CPE（也包括各个厂商ONU的业务服务进行无差别的管理和配置）；

S3，宽带接入服务认证；