CN101127716B - 一种eoc系统中cnu的注册方法及其eoc系统 - Google Patents

Abstract

本发明提供一种EOC系统中CNU的注册方法，该方法包括：同轴以太网终端CNU向同轴以太网头端CLT发送注册请求报文，该注册请求中至少包括预先设置的加密码及其明文；所述CLT接收到所述注册请求报文后，利用预设的与所述加密码对应的密钥对所述加密码进行解密，然后判断解密后的明文是否为预设的明文，如果是，则完成CNU的注册；否则，结束注册流程。本发明还提供一种EOC系统。采用本发明的方法和系统，很好的提高了CNU注册的安全性，并且有效的提高了系统的工作效率。

Description

一种EOC系统中CNU的注册方法及其EOC系统 

技术领域

本发明涉及网络通信技术领域，尤其涉及一种EOC系统中CNU的注册方法及其EOC系统。 

背景技术

目前，EOC(Ethernet On Coaxial-Cable，同轴以太网)上网技术日新月异，实现的技术也是多种多样。而现有技术中惯用的通过基带信号传输、采用分时通信来实现的EOC系统，通常采用电视信号分配网络作为传输信道，其网络搭建如图1所示：其中，CLT(Coaxial Line Terminal，同轴以太网头端)通常是EOC系统中设置在楼道的主节点设备；CNU(Coaxial Network Unit，同轴以太网终端)通常是EOC系统中设置在用户家中用于上网的设备。通常，CNU一端设置有RJ45接口，与PC网卡相连，另一端设置有射频口，与用户家中墙上的电视口相连。 

在EOC系统中，CNU在正常使用前必须完成注册，即通过CLT的鉴权；目前，常用的CNU注册方法有两种，分别是自动鉴权法和非自动鉴权法，其中： 

采用自动鉴权法，不论CNU的MAC地址为多少，只要与CLT相连则CNU都可以自动完成注册； 

采用非自动鉴权法(也即手动模式)，需要手动在CLT中建立MAC地址表项，如果当CLT端口下的某个CNU设备的MAC地址在其表项内，则表明该CNU可以注册，反之则不能注册； 

但是，上述两种注册方法都存在着明显的缺点：自动鉴权法中因为CNU并不需要通过任何验证或鉴权，因而具有显著的不安全性，容易造成非法CNU的使用；而非自动鉴权法中因为需要手动逐条在CLT中配置CNU的MAC地址 表项，因而操作过程过于繁琐，不利于CNU的快速注册，降低了网络系统的效率。 

发明内容

有鉴于此，本发明解决的问题是提出一种EOC系统中CNU的注册方法及其EOC系统，提高了CNU注册的安全性和系统的工作效率。 

为解决上述问题，本发明提供的技术方案如下： 

一种EOC系统中CNU的注册方法，该方法包括： 

同轴以太网终端CNU向同轴以太网头端CLT发送注册请求报文，该注册请求中至少包括预先设置的加密码及其明文； 

所述CLT接收到所述注册请求报文后，利用预设的与所述加密码对应的密钥对所述加密码进行解密，然后判断解密后的明文是否为预设的明文，如果是，则完成CNU的注册；否则，结束注册流程。 

相应的，所述注册请求报文还包括预设的表明所述CNU是否为初次注册的标志位； 

当所述CLT接收到所述注册请求报文后，在解密前先根据该标志位判断所述CNU是否为第一次注册，如果是，则执行后续步骤；如果不是，则当该标志位的值为与所述CNU连接的CLT端口的MAC地址时，完成注册，否则，结束注册。 

相应的，该方法进一步包括： 

在CNU初次注册完成后，所述CLT向所述CNU发送操作管理维护OAM报文，所述报文包括与所述CNU连接的CLT端口MAC地址； 

所述CNU在接收到所述报文后，以该CLT端口的MAC地址替换原标志位的值。 

相应的，所述加密码被预先烧写入CNU，并存储于存储器中。 

相应的，所述加密码为通过所述密钥对所述MAC地址进行加密后获得； 

所述预设的明文为所述CNU的MAC地址。 

一种EOC系统，包括CNU和同轴以太网头端CLT， 

所述CNU用于向所述CLT发送注册请求报文，其中所述报文至少包括预先设置的加密码及其明文； 

所述CLT用于接收到CNU发送的注册请求报文后，利用预设的与所述加密码对应的密钥对加密码进行解密，然后判断解密后的明文是否为预设的明文，如果是，则完成CNU的注册；否则，结束注册流程。 

相应的，所述CNU还包括标志位单元，用于设定表明该CNU是否为第一次注册的标志位，并将其加入到所述注册请求报文中； 

所述CLT还包括判断单元，用于在解密前先根据该标志位判断所述CNU是否为第一次注册，如果是，则指示CLT执行后续步骤；如果不是，则当该标志位的值为与所述CNU连接的CLT端口的MAC地址时，完成注册，否则，结束注册。 

相应的，所述CLT还包括发送单元，用于在CNU初次注册完成后，向CNU发送包括与所述CNU连接的CLT端口MAC地址的OAM报文； 

所述CNU还包括替换单元，用于在接收到所述OAM报文后，以该报文中的CLT端口MAC地址替换所述标志位单元设定的原标志位的值。 

相应的，所述CNU进一步包括： 

存储器，用于存储预先烧写的加密码。 

与现有技术相比，本发明具有以下优点：通过在CNU设备中预先烧写入特定的加密码，而在CLT端对加密码进行解密，以此来判断该CNU是否为合 法设备，再完成合法设备的注册，因而很好的提高了CNU注册的安全性，并且有效的提高了系统的工作效率。 

附图说明

图1是现有技术中EOC系统的网络结构图； 

图2是本发明方法的流程示意图； 

图3是本发明实施例1中各寄存器的示意图； 

图4是本发明系统的示意框图。 

具体实施方式

本发明的基本思想在于：通过在CLT端对CNU发送的注册请求报文中的加密码进行解密，并根据解密后的明文是否合法来判断是否可以完成对CNU的初次注册。 

因此，本发明提供一种实现EOC系统中CNU注册的方法，如图2所示，该方法包括： 

步骤201：同轴以太网终端CNU向同轴以太网头端CLT发送注册请求报文，该注册请求中至少包括预先设置的加密码及其明文； 

步骤202：所述CLT接收到所述注册请求报文后，利用预设的与所述加密码对应的密钥对所述加密码进行解密，然后判断解密后的明文是否为预设的明文，如果是，则完成CNU的注册；否则，结束注册流程。 

为了使本技术领域的人员更好地理解本发明的技术方案，下面结合附图和具体实施例对本发明作进一步的详细说明；具体的，实施例1： 

CNU要完成注册，首先要向CLT发送注册请求报文，该请求报文中包括一加密码及其明文； 

具体的，以CNU设备中的EEPROM(Electrically Erasable ProgrammableRead Only Memory，即电子擦除式只读存储器)为例(EEPROM是CNU设备上的芯片，其内部可以存储一些设备信息，如MAC地址、厂商信息、设备版本、功能信息等)：首先在CNU设备中的EEPROM中存储有一加密码及其明文，该加密码可以通过现有的加密算法产生，并且将该加密码对应的密钥存储于CLT中，以便在注册过程中对该加密码进行解密，以此来判断该CNU设备是否为合法设备，是否可以完成正常的注册； 

当然，该加密码可以是在生产CNU设备时预先烧写的；此外，该加密码可以是根据事先预设的密钥对CNU的MAC地址进行加密后得到的； 

例如：首先，在CNU设备的EEPROM中，除了烧写入MAC地址之外，还烧写入一个对MAC地址进行加密后得到的加密码；此外，本实施例中还可以包括一个可读写寄存器，用来通过标志位的数值表明该CNU是否为初次注册，如图3所示，其中Reg为寄存器，Reg-0用来存储MAC地址，Reg-1用来存储加密码，Reg-2用来存储标志位的数值；当然，本领域技术人员容易理解，当该加密码不是对MAC地址进行加密时，也可有另外一个寄存器用来存储需要加密的明文，在此不再赘述； 

MAC地址和加密码可在CNU加工时烧写进CNU的EEPROM中，其中加密码可有现有的加密算法产生，并且该加密算法只有设备厂商知道；在生产CNU设备时，根据事先设定的密钥对CNU的MAC地址进行加密，然后再将加密后的密文写入Reg-1中，而密钥可以根据用户的不同需要设定不同的数值，在此不再赘述；而且，Reg-2的值可以在CNU设备生产时设定，如设定为0000或FFFF，来表明该CNU设备为初次注册； 

然后，在注册阶段，CNU向CLT发送注册请求报文，将上述3组寄存器的值上报给CLT； 

所述CLT利用预设的与所述加密码对应的密钥对所述加密码进行解密， 并判断解密后的明文是否为预设的明文，如果是，则完成CNU的注册；否则，结束注册流程； 

具体的，在CLT接收到CNU发送的注册请求报文后，先根据预设的已知的密钥对Reg-1上存储的密文进行解密，当解密后的明文与CNU的MAC地址一致，则证明该CNU为合法设备，则完成该CNU的注册；否则，结束注册流程；此外，还可在接收到所述注册请求报文后，在对密文进行解密前根据Reg-2的值判断该CNU是否为初次注册，例如，当Reg-2的值为0000或FFFF时，则表明该CNU为初次注册；如果该CNU为初次注册，则再执行后续步骤，否则，结束本次注册。 

此外，在CNU第一次使用并注册成功后，CLT还可通过向CNU下发OAM(操作管理维护)报文，来改写Reg-2的数值，所述OAM报文中包括与CNU相连的CLT端口的MAC地址；在这种情况下，如果该CNU再次注册时，CLT根据Reg-2的值判断得知该CNU不是第一次注册，但是该Reg-2的值为所述CLT的一个端口的MAC地址，则此种情况下也完成CNU的注册，否则，结束注册； 

具体的，在Reg-2中填入与该CNU相连的CLT端口的MAC地址来替换原数值；如此，若此CNU设备被用户非法挪用到别的CLT端口使用时，在注册阶段，所述CLT设备就会发现Reg-2的值既不是表明所述CNU为第一次注册的值，也不是该CLT端口的MAC地址，则此时该CNU就不能再次完成注册；当然，还可以通过隐含命令指示将CNU设备中Reg-2清零，该隐含命令可以是一种特殊的OAM报文，当然也可以是其他形式，此处不再赘述，则此CNU设备即可不再受上述限制，可以在多处使用。 

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成的，所述的程序可以存储于计算机可读取存取介质中，在此不再赘述。 

可以看出，采用本发明的方法，很好的解决了现有CNU设备鉴权中的不安全和不方便的问题，大大提供了CNU设备鉴权的安全性，并且有效的提高了工作效率。 

基于上述思想，本发明还提出一种EOC系统，如图4所示，该系统包括：包括CNU401和同轴以太网头端CLT402；其中 

所述CNU401用于向所述CLT402发送注册请求报文，其中所述注册请求报文包括一预设的加密码及其明文； 

所述CLT402用于接收到CNU401发送的注册请求报文后，利用预设的与所述加密码对应的密钥对加密码进行解密，然后判断解密后的明文是否为预设的明文，如果是，则完成CNU401的注册；否则，结束注册流程； 

此外，所述CNU401还可包括预先烧写入加密码的寄存器；通常情况下，所述加密码是通过对所述MAC地址进行加密后获得，而所述预设的明文为所述CNU的MAC地址；当然本领域技术人员很容易理解，该加密码和明文也可以是其他形式，在此不再赘述。 

具体的，如实施例2所述： 

所述寄存器以CNU设备中的EEPROM为例(EEPROM是CNU设备上的芯片，其内部可以存储一些设备信息，如MAC地址、厂商信息、设备版本、功能信息等)：在生产CNU设备时，在CNU设备中的EEPROM中烧写入一加密码及其明文，该加密码可以通过现有的加密算法产生，并且将该加密码对应的密钥存储于CLT中，以便在注册过程中对该加密码进行解密，以此来判断该CNU设备是否为合法设备，是否可以完成正常的注册；当然，该加密码可以是根据事先预设的密钥对CNU的MAC地址进行加密后得到的； 

例如：首先，在CNU设备的EEPROM中，除了烧写入MAC地址之外，还烧写入一个对MAC地址进行加密后得到的加密码。 

此外，所述CNU401还包括标志位单元，用于设定表明该CNU是否为第一次注册的标志位，并将其加入到所述注册请求报文中；相应的，所述CLT还包括判断单元，用于在解密前先根据该标志位判断所述CNU是否位第一次注册，如果是，则指示CLT执行后续步骤；如果不是，则当该标志位的值为与所述CNU连接的CLT端口的MAC地址时，完成注册，否则，结束注册。 

具体的，所述标志位单元以所述EEPROM中的可读写寄存器的值来设定标志位，并以此来表明该CNU是否为第一次注册；例如，可将该寄存器的值设定为0000或FFFF，以此来表明该CNU为初次注册；然后，将该寄存器的值加入到注册请求报文中，发送给CLT； 

CLT402接收到CNU401发送的注册请求报文后，先根据预设的已知的密钥对加密码进行解密，当解密后的明文与CNU的MAC地址一致时，则证明该CNU为合法设备，则完成该CNU的注册；否则，结束注册流程；此外，所述CLT中的判断单元还可在接收到所述注册请求报文后，在对密文进行解密前根据所述报文中所述寄存器的值判断该CNU是否该被注册，例如，当该值为0000或FFFF时，则表明该CNU为初次注册，可以执行后续注册步骤；如果该值为与所述CNU连接的CLT端口的MAC地址时也可以完成注册，否则，结束注册。 

此外，所述CLT还可包括发送单元，用于在CNU注册完成后，向CNU发送OAM报文；所述CNU还可包括替换单元，用于在接收到所述OAM报文后，以与该CNU相连的CLT端口的MAC地址替换所述标志位单元设定的原标志位的值； 

具体的，在CNU第一次使用并注册成功后，CLT中的发送单元向CNU下发OAM报文，指示CNU改写寄存器的数值；而CNU中的替换单元在接收到所述OAM报文后，以报文中的与该CNU相连的CLT端口的MAC地址来替换原寄存器的数值；如此，若此CNU设备被用户非法挪用到别的CLT 端口使用时，在注册阶段，所述CLT设备就会发现所述寄存器的值不是表明该CNU为第一次注册的值，同时也不是该CLT端口的MAC地址，则此时该CNU就不能再次完成注册；当然，还可以通过指示将CNU设备中寄存器清零，则此CNU设备即可不再受上述限制，可以在多处使用。 

可以看出，采用本发明的系统，在CNU的注册过程中，避免了CNU设备鉴权中的不安全和不方便的问题，大大提供了CNU设备鉴权的安全性，并且有效的提高了工作效率。 

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。 

Claims (9)

1.一种EOC系统中CNU的注册方法，其特征在于，该方法包括： 

同轴以太网终端CNU向同轴以太网头端CLT发送注册请求报文，该注册请求中至少包括预先设置的加密码及其明文； 

所述CLT接收到所述注册请求报文后，利用预设的与所述加密码对应的密钥对所述加密码进行解密，然后判断解密后的明文是否为预设的明文，如果是，则完成CNU的注册；否则，结束注册流程。 

2.根据权利要求1所述的方法，其特征在于： 

所述注册请求报文还包括预设的表明所述CNU是否为初次注册的标志位； 

当所述CLT接收到所述注册请求报文后，在解密前先根据该标志位判断所述CNU是否为第一次注册，如果是，则执行后续步骤；如果不是，则当该标志位的值为与所述CNU连接的CLT端口的MAC地址时，完成注册，否则，结束注册。 

3.根据权利要求2所述的方法，其特征在于，该方法进一步包括： 

在CNU初次注册完成后，所述CLT向所述CNU发送操作管理维护OAM报文，所述报文包括与所述CNU连接的CLT端口MAC地址； 

所述CNU在接收到所述报文后，以该CLT端口的MAC地址替换原标志位的值。 

4.根据权利要求3所述的方法，其特征在于： 

所述加密码被预先烧写入CNU，并存储于存储器中。 

5.根据权利要求1至4任意一项所述的方法，其特征在于： 

所述加密码为通过所述密钥对所述MAC地址进行加密后获得； 

所述预设的明文为所述CNU的MAC地址。 

6.一种EOC系统，包括CNU和同轴以太网头端CLT，其特征在于： 

所述CNU用于向所述CLT发送注册请求报文，其中所述报文至少包括预先设置的加密码及其明文； 

所述CLT用于接收到CNU发送的注册请求报文后，利用预设的与所述加密码对应的密钥对加密码进行解密，然后判断解密后的明文是否为预设的明文，如果是，则完成CNU的注册；否则，结束注册流程。 

7.根据权利要求6所述的系统，其特征在于：

所述CNU还包括标志位单元，用于设定表明该CNU是否为第一次注册的标志位，并将其加入到所述注册请求报文中；

所述CLT还包括判断单元，用于在解密前先根据该标志位判断所述CNU是否为第一次注册，如果是，则指示CLT执行后续步骤；如果不是，则当该标志位的值为与所述CNU连接的CLT端口的MAC地址时，完成注册，否则，结束注册。

8.根据权利要求7所述的系统，其特征在于：

所述CLT还包括发送单元，用于在CNU初次注册完成后，向CNU发送包括与所述CNU连接的CLT端口MAC地址的OAM报文；

所述CNU还包括替换单元，用于在接收到所述OAM报文后，以该报文中的CLT端口MAC地址替换所述标志位单元设定的原标志位的值。

9.根据权利要求8所述的系统，其特征在于，所述CNU进一步包括：

存储器，用于存储预先烧写的加密码。 

Images