[发明专利]提高无源光网络中的安全性的方法

摘要

公开了一种提高无源光网络中的安全性的方法。所述方法包括在OLT处：检测光终端设备并建立与光终端设备的连接；生成包括第一随机数的第一PLOAM消息；以及通过建立的连接来传送第一PLOAM消息。所述方法还包括在光终端设备处：接收第一PLOAM消息；利用第一随机数和保存在光终端设备处的保密代码来计算第一认证码；以及生成包括第一认证码的第二PLOAM消息，并把第二PLOAM消息传送给OLT。所述方法还包括在OLT处：接收第二PLOAM消息；利用第一随机数和保存在光路终端处的保密代码来计算第二认证码；以及如果第一认证码匹配第二认证码，则认证光终端设备。

主权项

一种提高包括光终端设备(OTD2)和光路终端(100)的无源光网络(1)中的安全性的方法，其中所述方法包括：a)在所述光路终端(100)处：a1)检测所述光终端设备(OTD2)对所述无源光网络(1)的接入；a2)建立与所述光终端设备(OTD2)的连接；a3)生成包括与所述光终端设备(OTD2)相关的第一随机数(C1)的第一认证消息(AM1)，所述第一认证消息(AM1)被配置成物理层操作和维护消息；以及a4)通过所述建立的连接来传送所述第一认证消息(AM1)；b)在所述光终端设备(OTD2)处：b1)通过所述建立的连接来接收所述第一认证消息(AM1)；b2)利用所述第一随机数(C1)和保存在所述光终端设备(OTD2)处的保密代码(SC2＊)来计算第一认证码(AC＊)；以及b3)生成包括所述第一认证码(AC＊)的第二认证消息(AM2)，并通过所述建立的连接来传送所述第二认证消息(AM2)，所述第二认证消息(AM1)被配置成物理层操作和维护消息；c)在所述光路终端(100)处：c1)接收所述第二认证消息(AM2)；c2)利用所述第一随机数(C1)和保存在所述光路终端(100)处的保密代码(SC2)来计算第二认证码(AC)；以及c3)如果所述第一认证码(AC＊)匹配所述第二认证码(AC)，则认证所述光终端设备(OTD2)。