CN104469559A - 一种光网络单元认证方法 - Google Patents

Abstract

本发明公开了一种光网络单元认证方法，通过ONU注册授权模块创建ONU注册授权表，使得该ONU注册授权表包含ONU的授权号、状态标志位，其中状态标志位包含注册未授权状态，授权未注册状态，注册授权状态三种状态；从而能够使得ONU的授权、注册通过维护一张ONU注册授权表实现。本发明能够使得在EPON系统中能更为有效地对ONU注册授权模块进行管理和维护，实现了即使在OLT系统有大量ONU同时上下线时或者对ONU的进行批量授权操作时，不会引起授权表中ONU的信息和注册表中ONU的信息不一致的情况，同时也提高了代码的可读性，使得代码的维护更加简单有效。

Description

一种光网络单元认证方法

技术领域

本发明涉及EPON系统中ONU的授权及认证方法，具体涉及一种光网络单元认证方法。 

背景技术

在EPON系统中，OLT系统应该支持对光网络单元（Optical Network Unit，简称ONU）的授权功能和合法性的认证功能。对于ONU的认证功能，各行各业标准要求OLT系统支持基于ONU的物理标识认证，逻辑标识认证和混合认证，利用ONU的物理标识、逻辑标识和逻辑标识密码这三种ONU的主要特征参数或组合进行ONU认证时的身份标识。

对于ONU的授权功能，OLT还要具有通过ONU的物理标识、逻辑标识和逻辑标识密码对ONU进行授权操作，使ONU在OLT系统中具有合法性，并且用户可以对OLT的授权模式进行配置操作，也就是说OLT系统可以在物理标识认证，逻辑标识认证和混合认证这三种认证模式之前可以任意切换。

在实际应用中，ONU的授权过程和ONU的注册过程在OLT系统中分别是在两个不同的任务过程中执行的，并且在ONU的授权处理的任务中不仅需要访问和操作ONU的授权表，并且对ONU的注册表也要进行访问和操作，同样在ONU注册处理的任务中同时也需要对ONU的授权表和注册表进行访问和操作，当系统有大量ONU同时上下线时或者对ONU的进行批量授权操作时，很容易造成授权表中ONU的信息和注册表中ONU的信息不一致的情况，并且注册表和授权表同时存在也使得代码的可读性降低以及代码维护的繁琐。 

发明内容

本发明的目的在于提供一种光网络单元认证方法，通过ONU注册授权模块创建ONU注册授权表，使得该ONU注册授权表包含ONU的授权号、状态标志位，其中状态标志位包含注册未授权状态，授权未注册状态，注册授权状态三种状态；从而能够使得ONU的授权、注册通过维护一张ONU注册授权表实现。本发明能够使得在EPON系统中能更为有效地对ONU注册授权模块进行管理和维护，实现了即使在OLT系统有大量ONU同时上下线时或者对ONU的进行批量授权操作时，不会引起授权表中ONU的信息和注册表中ONU的信息不一致的情况，同时也提高了代码的可读性，使得代码的维护更加简单有效。

为了达到上述目的，本发明通过以下技术方案实现：

一种光网络单元认证系统，其特点是，该认证系统包含：

多个光网络单元；

ONU注册授权模块，所述ONU注册授权模块分别与多个所述光网络单元连接；

光线路终端，通过光分配网络、所述ONU注册授权模块与多个所述光网络单元进行通讯。

优选地，

所述ONU注册授权模块获取多个所述光网络单元的ONU注册信息、ONU授权信息，创建ONU注册授权表，并判断每个所述光网络单元是否需要进行注册、授权。

一种光网络单元认证方法，其特点是，该方法包含如下步骤：

S1，当光网络单元接入光分配网络时，将ONU注册信息发送至ONU注册授权模块，所述ONU注册授权模块对所述ONU注册信息进行解析并判断该光网络单元是否需要注册；

S2，所述光网络单元将ONU授权信息发送至所述ONU注册授权模块；该ONU注册授权模块对所述光网络单元的授权信息进行解析并判断该光网络单元是否需要授权。

优选地，在所述步骤S1之前，所述ONU注册授权模块创建ONU注册授权表，所述ONU注册授权表中包含所有光网络单元的注册授权信息表；

每个所述光网络单元的注册授权信息表包含：分配给所述光网络单元的唯一授权号、该光网络单元的MAC地址、逻辑标识信息、状态标志位。

优选地，所述步骤S1包含：

S1.1，所述ONU注册授权模块从所述ONU注册信息中解析出所述光网络单元的MAC地址、逻辑标识信息及基本信息；

S1.2，该ONU注册授权模块根据所述ONU注册信息判断所述光网络单元的状态。

优选地，所述步骤S1.1中的所述光网络单元基本信息包含：该光网络单元的产品序列号、芯片组识别号、第一能力集、第二能力集。

优选地，所述步骤S1.2包含：

S1.2.1，所述ONU注册授权模块根据解析后的ONU注册信息查找所述光网络单元是否存在于所述ONU注册授权表中；当存在时，执行步骤S1.2.2；当不存在时，跳转至步骤S1.2.3；

S1.2.2，所述ONU注册授权模块根据所述ONU注册授权表中所述光网络单元的状态标志位判断该光网络单元是否已注册；

S1.2.3，所述ONU注册授权模块在所述ONU注册授权表中查找一个空置的注册授权信息表，并将所述光网络单元的ONU注册信息填入该注册授权信息表。

优选地，所述步骤S1.2.2包含：

S1.2.2.1，当所述ONU注册授权模块判断所述光网络单元的状态标志位为授权未注册时，执行步骤S1.2.2.2；当所述ONU注册授权模块判断所述光网络单元的状态标志位为注册授权或注册未授权时，跳转至步骤S2；

S1.2.2.2，所述ONU注册授权模块在相应的所述光网络单元的注册授权信息表中，并将该光网络单元的基本信息写入该注册授权信息表中，并将该注册授权信息表中的状态标志位设置为注册授权状态；跳转至所述步骤S2。

优选地，所述步骤S2包含： 

S2.1，用户将需要授权的所述光网络单元的MAC地址、逻辑标识信息及分配给该光网络单元的授权号以ONU授权信息的形式发送至所述ONU注册授权模块；

S2.2，所述ONU注册授权模块接收到所述光网络单元的ONU授权信息，解析该ONU授权信息，查找其内置的所述ONU注册授权表，并查找是否具有与该ONU授权信息中相同的授权号；当查找到时，执行步骤S2.3；当未查找到时，跳转至步骤S2.4；

S2.3，所述ONU注册授权模块发送拒绝授权信息至该光网络单元，结束；

S2.4，所述ONU注册授权模块在所述ONU注册授权表内查找是否有与所述光网络单元具有相同MAC地址或逻辑标识信息且状态标志位为注册未授权状态的注册授权信息表；当查找到时执行步骤S2.5；当未查找到时，跳转至步骤S2.6；

S2.5当所述ONU注册授权模块在所述ONU注册授权表内查找到与所述光网络单元具有相同MAC地址或逻辑标识信息且状态标志位为注册未授权状态的注册授权信息表时，将该ONU注册授权信息表的状态标志位设置为注册授权状态，结束；

S2.6，当所述ONU注册授权模块在所述ONU注册授权表内没有查找到与所述光网络单元具有相同MAC地址或逻辑标识信息的注册授权信息表时，该ONU注册授权模块在所述ONU注册授权表内查找一个空置的注册授权信息表，并将该光网络单元的MAC地址、逻辑标识信息、分配给该光网络单元的授权号填入该注册授权信息表内，同时将该注册授权信息表内的状态标志位设置为授权未注册状态。

优选地，所述步骤S2.2包含如下步骤： 

S2.2.1，所述ONU注册授权模块从所述ONU授权消息中解析出所述光网络单元的MAC地址、逻辑标识信息及授权号；

S2.2.2，所述ONU注册授权模块根据解析后的ONU授权号查找其内置的所述ONU注册授权表是否存在与该光网络单元的授权号相同的所述光网络单元注册授权信息表；

S2.2.3，当查找到时，说明该授权号被占用，执行所述步骤S2.3；当未查找到时，说明该授权号可以使用，跳转至所述步骤S2.4。

本发明与现有技术相比具有以下优点：

本发明提供的一种光网络单元认证方法，通过ONU注册授权模块创建ONU注册授权表，使得该ONU注册授权表包含ONU的授权号、状态标志位，其中状态标志位包含注册未授权状态，授权未注册状态，注册授权状态三种状态；从而能够使得ONU的授权、注册通过维护一张ONU注册授权表实现；解决了现有技术中，当OLT系统有大量ONU同时上下线时或者对ONU的进行批量授权操作时，会引起授权表中ONU的信息和注册表中ONU的信息不一致的问题；同时也提高了代码的可读性，使得代码的维护更加简单有效。

附图说明

图1为本发明一种光网络单元认证方法的整体流程示意图。

图2为本发明一种光网络单元认证方法的实施例示意图之一。

具体实施方式

以下结合附图，通过详细说明一个较佳的具体实施例，对本发明做进一步阐述。

一种光网络单元认证系统，该认证系统包含：多个光网络单元、ONU注册授权模块及光线路终端。其中， ONU注册授权模块分别与多个光网络单元连接；光线路终端通过光分配网络、ONU注册授权模块与多个光网络单元进行通讯。

本发明中，ONU注册授权模块获取多个光网络单元的ONU注册信息、ONU授权信息，创建ONU注册授权表，并判断每个光网络单元是否需要进行注册、授权。

如图1所示，一种光网络单元认证方法，该方法包含如下步骤：

本发明中，在步骤S1之前，ONU注册授权模块创建ONU注册授权表，ONU注册授权表中包含所有光网络单元的注册授权信息表。

光网络单元的注册授权信息表包含：分配给光网络单元的唯一授权号、该光网络单元的MAC地址、逻辑标识信息、状态标志位。

如图1、图2所示，S1，当光网络单元接入光分配网络时，将ONU注册信息发送至ONU注册授权模块，ONU注册授权模块对ONU注册信息进行解析并判断该光网络单元是否需要注册。该步骤S1包含：

S1.1，ONU注册授权模块从ONU注册信息中解析出光网络单元的MAC地址、逻辑标识信息及基本信息。

其中，步骤S1.1中的光网络单元基本信息包含：该光网络单元的产品序列号、芯片组识别号、第一能力集、第二能力集。

本实施例中，光网络单元基本信息包含：光网络单元的SN序列号（占38个字节）、chipsetID（占8个字节），能力集1（占26个字节）、能力集2（占70个字节）。

本实施例中，当ONU注册授权模块接收到ONU注册信息之后，根据ONU注册信息组成的格式来解析出光网络单元的相关信息。

S1.2，该ONU注册授权模块根据ONU注册信息判断光网络单元的状态。该步骤S1.2包含：

S1.2.1，ONU注册授权模块根据解析后的ONU注册信息查找光网络单元是否存在于ONU注册授权表中；当存在时，执行步骤S1.2.2；当不存在时，跳转至步骤S1.2.3。

本实施例中，ONU注册授权模块根据ONU注册信息中的MAC地址或逻辑标识信息来查找光网络单元是否存在于ONU注册授权表中。

S1.2.2，ONU注册授权模块根据ONU注册授权表中光网络单元的状态标志位判断该光网络单元是否已注册。该步骤S1.2.2包含：

S1.2.2.1，当ONU注册授权模块判断光网络单元的状态标志位为授权未注册时，执行步骤S1.2.2.2；当ONU注册授权模块判断光网络单元的状态标志位为注册授权或注册未授权时，跳转至步骤S2。

本实施例中，该步骤S1.2.2.1用于判断申请注册上线的光网络单元是否在OLT系统中已注册，当判断该光网络单元中的状态标志位显示未注册时，ONU注册授权模块对该光网络单元进行注册。

S1.2.2.2，ONU注册授权模块在相应的光网络单元的注册授权信息表中，并将该光网络单元的基本信息写入该注册授权信息表中，并将该注册授权信息表中的状态标志位设置为注册授权状态；跳转至步骤S2。

本实施例中，将光网络单元的基本信息：光网络单元的SN序列号、chipsetID、能力集1、能力集2，以及光网络单元的注册时间填入到ONU注册授权表内该光网络单元的注册授权信息表中。

S1.2.3，ONU注册授权模块在ONU注册授权表中查找一个空置的注册授权信息表，并将光网络单元的ONU注册信息填入该注册授权信息表。

S2，光网络单元将ONU授权信息发送至ONU注册授权模块；该ONU注册授权模块对光网络单元的授权信息进行解析并判断该光网络单元是否需要授权。该步骤S2包含：

S2.1，用户将需要授权的光网络单元的MAC地址、逻辑标识信息及分配给该光网络单元的授权号以ONU授权信息的形式发送至ONU注册授权模块。

S2.2，ONU注册授权模块接收到光网络单元的ONU授权信息，解析该ONU授权信息，查找其内置的ONU注册授权表，并查找是否具有与该ONU授权信息中相同的授权号；当查找到时，执行步骤S2.3；当未查找到时，跳转至步骤S2.4。该步骤S2.2包含如下步骤： 

S2.2.1，ONU注册授权模块从ONU授权消息中解析出光网络单元的MAC地址、逻辑标识信息及授权号。

S2.2.2，ONU注册授权模块根据解析后的ONU授权号查找其内置的ONU注册授权表是否存在与该光网络单元的授权号相同的光网络单元注册授权信息表。

S2.2.3，当查找到时，说明该授权号被占用，执行步骤S2.3；当未查找到时，说明该授权号可以使用，跳转至步骤S2.4。

S2.3，ONU注册授权模块发送拒绝授权信息至该光网络单元，结束。

S2.4，ONU注册授权模块在ONU注册授权表内查找到与光网络单元具有相同MAC地址或逻辑标识信息且状态标志位为注册未授权状态的注册授权信息表；当查找到时，将该ONU注册授权信息表的状态标志位设置为注册授权状态，结束。

S2.4，ONU注册授权模块在ONU注册授权表内查找是否有与光网络单元具有相同MAC地址或逻辑标识信息且状态标志位为注册未授权状态的注册授权信息表；当查找到时执行步骤S2.5；当未查找到时，跳转至步骤S2.6。

S2.5当ONU注册授权模块在ONU注册授权表内查找到与光网络单元具有相同MAC地址或逻辑标识信息且状态标志位为注册未授权状态的注册授权信息表时，将该ONU注册授权信息表的状态标志位设置为注册授权状态，结束。

步骤S2.5的目的在于确认申请授权的光网络单元是否已经注册上线，当查找到时，说明该光网络单元已经注册上线，则将用户分配的授权号写入该光网络单元的注册授权信息表中，并更改状态标志位为注册授权状态。

S2.6，当ONU注册授权模块在ONU注册授权表内没有查找到与光网络单元具有相同MAC地址或逻辑标识信息的注册授权信息表时，该ONU注册授权模块在ONU注册授权表内查找一个空置的注册授权信息表，并将该光网络单元的MAC地址、逻辑标识信息、分配给该光网络单元的授权号填入该注册授权信息表内，同时将该注册授权信息表内的状态标志位设置为授权未注册状态。

本实施例中，当未查找到该光网络单元，表明该光网络单元未注册上线，ONU注册授权模块在ONU注册授权表内查找一个空置的注册授权信息表，并将该光网络单元的MAC地址、逻辑标识信息、分配给该光网络单元的授权号填入该注册授权信息表内，同时将该注册授权信息表内的状态标志位设置为授权未注册状态，表示该光网络单元已经被用户授权，但是并未注册上线。

尽管本发明的内容已经通过上述优选实施例作了详细介绍，但应当认识到上述的描述不应被认为是对本发明的限制。在本领域技术人员阅读了上述内容后，对于本发明的多种修改和替代都将是显而易见的。因此，本发明的保护范围应由所附的权利要求来限定。 

Claims (10)

1.一种光网络单元认证系统，其特征在于，该认证系统包含：

多个光网络单元；

ONU注册授权模块，所述ONU注册授权模块分别与多个所述光网络单元连接；

光线路终端，通过光分配网络、所述ONU注册授权模块与多个所述光网络单元进行通讯。

2.如权利要求1所述的光网络单元认证系统，其特征在于，

所述ONU注册授权模块获取多个所述光网络单元的ONU注册信息、ONU授权信息，创建ONU注册授权表，并判断每个所述光网络单元是否需要进行注册、授权。

3.一种光网络单元认证方法，其特征在于，该方法包含如下步骤：

S1，当光网络单元接入光分配网络时，将ONU注册信息发送至ONU注册授权模块，所述ONU注册授权模块对所述ONU注册信息进行解析并判断该光网络单元是否需要注册；

S2，所述光网络单元将ONU授权信息发送至所述ONU注册授权模块；该ONU注册授权模块对所述光网络单元的授权信息进行解析并判断该光网络单元是否需要授权。

4.如权利要求3所述的光网络单元认证方法，其特征在于，在所述步骤S1之前，所述ONU注册授权模块创建ONU注册授权表，所述ONU注册授权表中包含所有光网络单元的注册授权信息表；

每个所述光网络单元的注册授权信息表包含：分配给所述光网络单元的唯一授权号、该光网络单元的MAC地址、逻辑标识信息、状态标志位。

5.如权利要求4所述的光网络单元认证方法，其特征在于，所述步骤S1包含：

S1.1，所述ONU注册授权模块从所述ONU注册信息中解析出所述光网络单元的MAC地址、逻辑标识信息及基本信息；

S1.2，该ONU注册授权模块根据所述ONU注册信息判断所述光网络单元的状态。

6.如权利要求5所述的光网络单元认证方法，其特征在于，所述步骤S1.1中的所述光网络单元基本信息包含：该光网络单元的产品序列号、芯片组识别号、第一能力集、第二能力集。

7.如权利要求5所述的光网络单元认证方法，其特征在于，所述步骤S1.2包含：

S1.2.1，所述ONU注册授权模块根据解析后的ONU注册信息查找所述光网络单元是否存在于所述ONU注册授权表中；当存在时，执行步骤S1.2.2；当不存在时，跳转至步骤S1.2.3；

S1.2.2，所述ONU注册授权模块根据所述ONU注册授权表中所述光网络单元的状态标志位判断该光网络单元是否已注册；

S1.2.3，所述ONU注册授权模块在所述ONU注册授权表中查找一个空置的注册授权信息表，并将所述光网络单元的ONU注册信息填入该注册授权信息表。

8.如权利要求7所述的光网络单元认证方法，其特征在于，所述步骤S1.2.2包含：

S1.2.2.1，当所述ONU注册授权模块判断所述光网络单元的状态标志位为授权未注册时，执行步骤S1.2.2.2；当所述ONU注册授权模块判断所述光网络单元的状态标志位为注册授权或注册未授权时，跳转至步骤S2；

S1.2.2.2，所述ONU注册授权模块在相应的所述光网络单元的注册授权信息表中，并将该光网络单元的基本信息写入该注册授权信息表中，并将该注册授权信息表中的状态标志位设置为注册授权状态；跳转至所述步骤S2。

9.如权利要求4所述的光网络单元认证方法，其特征在于，所述步骤S2包含： 

S2.1，用户将需要授权的所述光网络单元的MAC地址、逻辑标识信息及分配给该光网络单元的授权号以ONU授权信息的形式发送至所述ONU注册授权模块；

S2.2，所述ONU注册授权模块接收到所述光网络单元的ONU授权信息，解析该ONU授权信息，查找其内置的所述ONU注册授权表，并查找是否具有与该ONU授权信息中相同的授权号；当查找到时，执行步骤S2.3；当未查找到时，跳转至步骤S2.4；

S2.3，所述ONU注册授权模块发送拒绝授权信息至该光网络单元，结束；

S2.4，所述ONU注册授权模块在所述ONU注册授权表内查找是否存在与所述光网络单元具有相同MAC地址或逻辑标识信息且状态标志位为注册未授权状态的注册授权信息表；当查找到时执行步骤S2.5；当未查找到时，跳转至步骤S2.6；

S2.5当所述ONU注册授权模块在所述ONU注册授权表内查找到与所述光网络单元具有相同MAC地址或逻辑标识信息且状态标志位为注册未授权状态的注册授权信息表时，将该ONU注册授权信息表的状态标志位设置为注册授权状态，结束；

S2.6，当所述ONU注册授权模块在所述ONU注册授权表内没有查找到与所述光网络单元具有相同MAC地址或逻辑标识信息的注册授权信息表时，该ONU注册授权模块在所述ONU注册授权表内查找一个空置的注册授权信息表，并将该光网络单元的MAC地址、逻辑标识信息、分配给该光网络单元的授权号填入该注册授权信息表内，同时将该注册授权信息表内的状态标志位设置为授权未注册状态。

10.如权利要求9所述的光网络单元认证方法，其特征在于，所述步骤S2.2包含如下步骤： 

S2.2.1，所述ONU注册授权模块从所述ONU授权消息中解析出所述光网络单元的MAC地址、逻辑标识信息及授权号；

S2.2.2，所述ONU注册授权模块根据解析后的ONU授权号查找其内置的所述ONU注册授权表是否存在与该光网络单元的授权号相同的所述光网络单元注册授权信息表；

S2.2.3，当查找到时，说明该授权号被占用，执行所述步骤S2.3；当未查找到时，说明该授权号可以使用，跳转至所述步骤S2.4。