CN104584478A

CN104584478A - 无源光网络中的终端认证方法、装置及系统

Info

Publication number: CN104584478A
Application number: CN201380005785.5A
Authority: CN
Inventors: 张伦; 万席锋
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2013-08-22
Filing date: 2013-08-22
Publication date: 2015-04-29
Anticipated expiration: 2033-08-22
Also published as: US20160173479A1; WO2015024235A1; EP3007384A4; EP3007384A1; EP3007384B1; CN104584478B; MY184439A; BR112016003580A2; BR112016003580B1

Abstract

本发明实施例公开一种无源光网络终端认证方法，所述无源光网络包括光线路终端和至少一个光网络终端，所述光线路终端通过光分配网络与所述至少一个光网络终端相连，其特征在于，所述光线路终端预配置认证参数，所述方法包括所述光线路终端接收所述光网络终端发送的携带认证参数的注册请求，所述认证参数用于标记同一类型的所述光网络终端；所述光线路终端确定所述光网络终端发送的认证参数与所述光线路终端预配置的认证参数匹配，确认所述光网络终端为合法终端。通过以上技术方案，光线路终端可以在ONU注册认证时，无须手动输入认证信息，即插即用，提高了认证的自动化和灵活性。

Description

无源光网络中的终端认证方法、装置及系统

技术领域

本发明涉及网络通讯技术领域，具体涉及一种无源光网络中的终端认证方法、装置及操作管理系统。

背景技术

PON ( Passive Optical Network,无源光网络）是一种 P2MP ( Point to Mutil-Point, 点到多点）结构的光网络。目前，具有代表性的 P0N 技术是 GPON ( Gigabit-Capable Passive Optical Network, 千兆无源光网络）和 EPON(Ethernet Passive Optical Network,以太网无源光网络），其中 GPON技术具有较高线路速率、维护管理功能完善等特点。典型的 PON网络由光线路终端（ Optical Line Termination, OLT )、光网络单元 (Optical Network Unit, ONU)和光分配网（Optical Distribution Network, ODN)组成。由于 PON的 P2MP结构、下行广播的特点，为了实现对不同站点的光网络单元 ONU(Optical Network Unit)配置不同业务数据，并控制注册的安全性，光线路终端 OLT(Optical Line Terminal)需要对 ONU进行认证。 ONU/ONT的认证是在 ONU/ONT 的注册过程中实现的，通常的 ONU 认证方式有序列码 SN(Serial Number)认证、密码 Password认证、 LOID ( Logical ONU ID ) 和 Password (ONU逻辑标识和密码)认证。例如：序列码 SN认证即 ONU 安装现场记录 ONU的序列码 SN,然后在 OLT侧输入相同序列码 SN, OLT收到 ONU注册上报的序列码 SN, 验证一致即认证通过。通常包括以下步骤：步骤一， 0LT向各 0NU发送初始化和准备就绪消息；步骤二， 0LT向各 0NU发送请求 0NU上报序列码 SN的消息；步骤三， 0NU接到请求 SN消息后，向 OLT发送序列码 SN消息；步骤四， OLT接收序列码 SN, 并对 SN进行检测。步骤五， OLT完成分配了 ONU-ID的 ONU/ONT的测距。步骤六， OLT根据接收到的 SN对 ONU进行认证，在认证成功后， ONU注册成功。目前的上述各种 ONU认证方式都需要在 OLT侧进行手动输入认证信息，例如在上述认证过程中，需要手动输入 SN或者密码信息，这种人工的认证过程繁瑣易错，且认证时间长，用户体验程度差。发明内容

有鉴于此，本发明实施例提供一种无源光网络的终端认证方法、装置及系统，可无须在 OLT侧进行手动输入认证信息，提高了认证的自动化和灵活性，改善了用户体验。第一方面，本发明实施例提供一种无源光网络中终端认证方法，所述无源光网络包括光线路终端和至少一个光网络终端，所述光线路终端通过光分配网络与所述至少一个光网络终端相连，其特征在于，所述光线路终端预配置认证参数，所述方法包括所述光线路终端接收所述光网络终端发送的携带所述认证参数的注册请求 ,所述认证参数用于标记同一类型的所述光网络终端；所述光线路终端确定所述光网络终端发送的所述认证参数与所述光线路终端预配置的认证参数匹配，确认所述同一类型的光网络终端为合法光网络终端。在第一方面的第一种可能的实现方式中，所述方法还包括所述光线路终端记录从所述合法终端获取的终端序列码 ,并记录为所述合法光网络终端分配的终端标识。在第一方面的第二种可能的实现方式中，所述认证参数通过光网络终端管理和控制接口消息传输。在第一方面的第三种可能的实现方式中，所述光线路终端接收所述光网络终端发送的携带所述认证参数的注册请求之前 ,还包括所述光线路终端在接收到所述光网络终端发送的终端序列码，并为所述光网络终端分配临时终端标识；所述光线路终端完成所述有临时终端标识的终端的测距后，请求所述光网络终端的所述认证参数。结合第一方面或第一方面的第一种可能的实现方式，在第三种可能的实现方式中，所述光线路终端记录从所述合法终端获取的终端序列码，并记录为所述合法终端分配的终端标识，包括所述光线路终端记录其接收到的所述合法终端的序列码；所述光线路终端为所述合法终端分配正式终端标识，并记录所述合法终端的正式终端标识。第二方面，本发明实施例还提供一种光线路终端，第一存储模块，用于存储光网络终端的认证参数，所述认证参数用于标识同一类型的所述光网络终端；接收模块，用于接收所述光网络终端发送的携带所述认证参数的注册请求，所述认证参数用于标记同一类型的所述光网所述光线路终端预配置的认证参数匹配，确认所述同一类型的光网络终端为合法光网络终端。在第二方面的第一种可能的实现方式中，所述接收模块还用于接收终端序列码。在第二方面的第二种可能的实现方式中，所述光线路终端还包括分配模块，用于为所述光网络终端分配终端标识；第二存储模块，用于在确认所述同一类型的光网络终端为合法光网络终端后，存储所述接收模块接收的所述光网络终端序列码、以及所述分配模块输出的终端标识。在第二方面的第三种可能的实现方式中，所述分配模块包括判断子模块，用于判断所述接收模块接收到的所述光网络终端序列码是否记录在所述第二存储模块存储的所述光网络终端序列码中；分配子模块，用于根据所述判断子模块的判断结果，如果为是，则为所述光网络终端分配正式终端标识，如果为否，则为所述该终端分配临时终端标识；以及触发所述光线路终端的测距处理。在第二方面的第四种可能的实现方式中，所述接收模块包括第一请求子模块，用于请求所述光网络终端的终端序列码；第二请求子模块，用于在其所在的所述光线路终端完成测距后，请求所述光网络终端的认证参数；接收子模块，用于接收所述光网络终端的所述认证参数、以及序列码。第三方面，本发明实施例还提供一种光网络系统，所述光网络系统包括光线路终端和至少一个光网络终端，所述光线路终端通过光分配网与所述至少一个光网络终端连接，其中，所述光线路终端为第二方面或第二方面的第一种至第四种可能的实现方式中任意一所述的光线路终端；所述光网络终端，用于根据接收到所述光线路终端的请求，向所述光线路终端发送认证参数。在第三方面的第一种可能的实现方式中，所述光网络终端还用于根据光纤路终端的请求，向所述光线路终端发送终端序列码。通过上述技术方案的描述可知，本发明实施方式通过在光线路终端和终端两侧分别预配置一致的、对应的认证参数，使得光线路终端可以认证同一种类型的合法的终端，从而光线路终端自动地将终端发送的序列码保存到本地，从而为光线路终端配置业务，无须手动输入认证信息，即插即用，提高了认证的自动化和灵活性，改善了用户体验。

附图说明为了更清楚地说明本发明的实施例或现有技术中的技术方案，下面将对描述背景技术和实施例时所使用的附图作简单的介绍。显而易见地，下面附图中描述的仅仅是本发明的一部分实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图和描述得到其他的附图或实施例，而本发明旨在涵盖所有这些衍生的附图或实施例。图 1是本发明无源光网络架构示意图；图 2是本发明一实施例的无源光网络终端认证方法流程示意图；图 3是本发明一实施例的光线路终端模块示意图。

具体实施方式为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。图 1为本发明实施例所基于的光网络架构示意图。在图 1的光网络系统 PON(Passive Optical Network , 无源光网络)中，多个光网络终端（ Optical Network Terminal, ONT )或光网络单元 ( Optical Network Unit, ONU ), 通过光分布网络 (Optical Distribution Network, ODN) 连接到光线路终端（Optical Line Terminal, OLT )。 OLT为 PON系统提供网络侧接口，连接一个或多个 ODN。 ODN是无源光分器件，将 OLT下行的数据分路传输到各个 ONU, 同时将多个 ONU/ONT的上行数据汇总传输到 OLT。 ONU为 PON系统提供用户侧接口，上行与 ODN相连，如果 ONU 直接提供用户端口功能，如 PC ( Personal Computer, 个人计算机）上网用的以太网用户端口，则称为 ONT, 下文提到的 ONU统指 ONU和 ONT。本发明实施例是通过在光线路终端预配置认证参数来实现对同一种类型的光网络终端的自动认证。为方便介绍，本发明对光线路终端简称 OLT, 对光网络终端简称 ONU, 下面对本发明实施方式提供的 PON网络中 ONU的检测和认证方法进行详细说明。

如图 2所示。

5201 , OLT接收 ONU发送的 SN; 在本步骤中，在 ONU向 OLT发送携带 SN的注册请求消息之前， OLT 首先向 ONU发送初始状态消息和准备状态消息，然后请求 ONU/ONT向 OLT发送序列码 SN的请求。关于初始状态消息和准备状态消息均为现有技术，这里不再赘述。

5202, OLT查询本地 SN表中是否记录有 SN; 在本步骤中， OLT本地存储有 SN表，如表 1所示 (表中内容为举例说明）：表 1 序列码 SN表

5203 , 若本地 SN表中没有记录所述 SN, 保存该 SN后，则转向步骤 S205;

5204, 本地 SN表中已经记录所述 SN, 则转向步骤 S210; 其中，如果本地 SN表中已经记录有所述 SN, 认证成功，直接向该 ONU下发业务信息。

5205 , OLT给 ONU分配临时 ONU-ID (终端标识），并完成测距；其中， OLT给 ONU分配临时终端标识可以是为了满足 ONU在注册过程中的实现需要，例如，在 ONU将序列码 SN通过上行消息传输给 OLT时，可以先为 ONU分配临时终端标识，以完成后续的测距过程。

5206, OLT向 ONU请求发送认证参数， ONU接收请求后，发送认证参数；其中， OLT通过 OMCI ( ONT Management and Control Interface,

ONT管理控制接口）协议来传输认证参数， ONU接收请求后，也可以通过 OMCI消息来上报认证参数信息。上述 OMCI消息的具体结构可以如表 2所示。表 2 OMCI消息报文格式请求认证参数的消息字节内容描述

1-2 Transaction Correlation Identifier 标识优先级

3 Message Type 消息类型

4 Device identifier OXOA

5-8 Message Identifier 目标实体以及实体状态；

9-41 Message Contents 消息内容

42-50 OMCI Trailer OMCI尾字段在表 2中，第 1~2字节 Transaction Correlation Identifier的最高位表示该 Message的优先级的高低， 1表示高优先级， 0表示低优先级；

Message Type 用于标识消息的类型，即该消息用于完成哪种请求；

Device Identifier根据 984.3的规定为 OXOA, 表示的是 OMCI;

Message Identifier前两位指示的是目标实体，后 2位指示的是实体状态；

Message Contents携带 ONU认证参数信息； OMCI Trailer为 OMCI尾字段。上述表 2仅仅是一个请求认证参数的消息的具体例子。本发明实施方式中，传输认证参数的消息不限于上述具体的例子，例如也可以通过 PLOAM消息承载该认证参数。

S207 , OLT对接收到的认证参数进行匹配，如果匹配失败，则转向 S211 ; 在本步骤中，在 OLT预配置认证参数，这里的预配置可以是在 OLT 的主机数据库中建立认证参数表，认证参数表用于存储与 OLT 连接的所有 ONU的参数信息，如表 3所示。这里的预配置还可以是 OLT通过外部输入的方式，如通过主机命令行、网管系统。表 3 认证参数表

进一步地，在 ONU预配置认证参数，这里的预配置可以是将认证参数写入 ONU 的存储器中，也可以是釆用外部输入的方式，在 ONU的网管或命令行输入认证参数。当然地，在 OLT和 ONU预配置的认证参数应相同，并——对应。这里的认证参数在 GPON和 EPON中，用于标识同一种类型的 ONU,这里的认证参数可以是 ONU的设备名称、软件版本信息、 ONU 的硬件版本信息、 ONU 的具体型号的一种或多种的任意组合，例如应用于 GPON(Gigabit-Capable Passive Optical Network, 千兆无源光网络）的 ONU设备名称为 Smart AX MA5694 , 这里的设备名称标识了这一种类型的 0NU。进一步地， 0LT收到 0NU上报的认证参数后，查询认证参数表，如表 3所示，如果表中存在与所上报的认证参数一致的数据，则表示认证成功，如果表中没有与所上报的认证参数一致的数据，则表示认证失败，结束认证，将该 ONT踢下线。

5208, 如果匹配成功，则 OLT重新请求 ONU上报 SN; 其中，如果认证参数匹配成功， OLT再次向 ONU发送请求 SN 的消息， ONU收到请求后，上^艮自己的 SN。

5209, SN匹配成功， OLT给 ONU分配正式的 ONU-ID; 其中，在 S203中，已经保存该 ONU的 SN, 因此 SN匹配成功， OLT给 ONU分配正式的 ONU-ID以完成后续的测距操作。

5210, 完成测距，注册成功；其中， ONU注册成功后， OLT向 ONU下发业务信息。

5211 , 注册失败，结束。其中， ONU注册失败， OLT将该 ONU踢下线，结束本次认证。通过以上技术方案，光线路终端可以在 ONU注册认证时，无须在 OLT、 ONU输入认证信息，即插即用，提高了认证的自动化和灵活性。本发明实施例还提供一种无源光网络光线路终端 300, 如图 3所示，包括第一存储模块 3001、接收模块 3002、判断模块 3003、分配模块 3004和第二存储模块 3005。第一存储模块 3001用于存储光网络终端的认证参数，第一存储模块 3001 中存储的认证参数可以通过光线路终端的操作管理系统配置，也可以通过外部输入方式配置，例如命令行、 Web页面等。接收模块 3002, 用于接收终端 ONU/ONT发送的序列码 SN、认证参数或者 Password; 接收模块 3002包括两个子单元，发送单元和接收单元。发送单元用于向 ONU/ONT发送请求 SN、认证参数、 Password 的消息；接收单元用于根据发送单元发送的请求，来接收 ONU/ONT上报的 SN、认证参数、 Password的消息。判断模块 3003，用于判断接收模块 3002接收到的认证参数与第一存储模块 3001 中存储的认证参数是否匹配，以确定终端是否为合法终端。判断模块 3003输出判断结果信息，例如判断模块 3003输出匹配信息、或者不匹配信息。分配模块 3004 , 用于为终端分配终端标识，并输出。分配模块 3004可以在判断模块 3003进行判断之前为终端分配终端标识，也可以在判断模块 3003进行判断之后为终端分配终端标识。第二存储模块 3005用于在判断模块 3003输出匹配的判断结果信息后，存储接收模块 3002接收到的认证参数、以及分配模块 3004输出的终端标识。第二存储模块 3005中存储的认证参数、终端标识为自动检测到的合法终端的终端序列码和终端标识。进一步地，分配模块 3004包括判断子模块、分配子模块，接收模块 3002包括第一请求子模块、第二请求子模块和接收子模块。第一请求子模块向所有的 ONU/ONT发送上报 SN的请求消息。接收子模块接收 ONU/ONT上报的 SN。判断子模块在接收子模块接收到 ONU/ONT上报的 SN后，判断接收子模块接收到的该 SN是否在第二存储模块 3005中记录过，即判断接收到的 SN是与第二存储模块 3005中存储的 SN匹配，如果判断子模块判断出接收子模块接收到的 SN为第二存储模块 3005记录过的 SN, 则通知分配子模块分配正式 ONU-ID; 如果判断子模块判断出接收子模块接收到的 SN为第二存储模块 3005 未记录过的 SN, 则通知分配子模块分配临时 ONU-ID。分配子模块在接收到判断子模块的分配临时 ONU-ID的信息后，为该终端分配临时 ONU-ID, 并触发光线路终端 300对该终端进行测距。该光线路终端 300通过与分配了临时 ONU-ID的 ONU/ONT进行数据交互，完成分配了临时 ONU-ID的 ONU/ONT的测距。

请求认证参数消息，该请求认证参数消息可以通过 OMCI请求消息来实现，也可以通过新增定义的请求认证参数消息来实现。接收子模块从接收到的消息中获取 ONU/ONT上报的认证参数。判断模块 3003在接收子模块接收到认证参数后，根据第一存储子模块 3001存储的认证参数对接收子模块接收到的认证参数进行校验，即判断模块 3003判断接收子模块接收到的认证参数是否与第一存储子模块 3001 存储的认证参数匹配，如果匹配，则确认该 ONU/ONT为合法终端，通知第二存储模块 3005记录该 ONU/ONT 的 SN; 如果不匹配，则确认该 ONU/ONT为非法终端，直接终止注册过程。

ONU/ONT重新上线进行后续的注册过程， ONU/ONT向 OLT上报自己的 SN。接收子模块接收到 ONU/ONT上报的 SN后，判断子模块查找该 SN是否在第二存储模块 3005中记录过，如果判断子模块判断出接收子模块接收到的 SN为第二存储模块 3005中记录过的 SN,通知分配子模块为该终端分配正式 ONU-ID; 如果判断子模块判断出接收子模块接收到的 SN为第二存储模块中未记录过的 SN, 则通知分配子模块为该终端分配临时 ONU-ID。由于在终端重新上线过程中，第二存储模块 3005 已经记录过该 ONU/ONT的 SN, 因此，分配子模块在接收子模块接收到的 SN后，查找 ONU-ID,并将查找到的 ONU-ID作为正式 ONU-ID分配给该终端，并触发光线路终端 300对该光网络终端进行测距。

据交互，完成分配了正式 ONU-ID的 ONU/ONT的测距。光线路终端 300通过与分配了正式 ONU-ID的 ONU/ONT进行数据交互，来进行 ONU/ONT的注册，在注册成功后， OLT通过与注册成功的 ONU/ONT 进行数据交互，来为注册成功的 ONU/ONT配置业务参数。通过以上技术方案，光线路终端 300可以在 ONU注册认证时，无须在 OLT、输入认证信息，即插即用，提高了认证的自动化和灵活性。本发明实施例还提供一种光网络系统，具体的组网结构如图 1所示。该光网络系统包括本发明实施例提供的光线路终端 300, 和至少一个光网络终端，所述光线路终端 300通过光分配网络与所述至少一个光网络终端连接，所述光线路终端 300 包括第一存储模块 3001、接收模块 3002、判断模块 3003、分配模块 3004和第二存储模块 3005。第一存储模块 3001用于存储光网络终端的认证参数，第一存储模块 3001 中存储的认证参数可以通过光线路终端的操作管理系统配置，也可以通过外部输入方式配置，例如命令行、 Web页面等。接收模块 3002, 用于接收终端 ONU/ONT发送的序列码 SN、认证参数或者 Password; 接收模块 3002包括两个子单元，发送单元和接收单元。发送单元用于向 ONU/ONT发送请求 SN、认证参数、 Password 的消息；接收单元用于根据发送单元发送的请求，来接收 ONU/ONT上报的 SN、认证参数、 Password的消息。判断模块 3003，用于判断接收模块 3002接收到的认证参数与第一存储模块 3001 中存储的认证参数是否匹配，以确定终端是否为合法终端。判断模块 3003输出判断结果信息，例如判断模块 3003输出匹配信息、或者不匹配信息。分配模块 3004 , 用于为终端分配终端标识，并输出。分配模块 3004可以在判断模块 3003进行判断之前为终端分配终端标识，也可以在判断模块 3003进行判断之后为终端分配终端标识。第二存储模块 3005用于在判断模块 3003输出匹配的判断结果信息后，存储接收模块 3002接收到的认证参数、以及分配模块 3004输出的终端标识。第二存储模块 3005中存储的认证参数、终端标识为自动检测到的合法终端的终端序列码和终端标识。该光线路终端 300与光网络终端之间的消息交互内容，具体请参见图 2以及图 2对应的实施例的描述，此处不再赘述。通过以上技术方案，光线路终端 300可以在 ONU注册认证时，无须在 OLT、输入认证信息，即插即用，提高了认证的自动化和灵活性。

以上所述仅为本发明的几个实施例，本领域的技术人员依据申请神和范围。

Claims

权利要求书

1、一种无源光网络终端认证方法，所述无源光网络包括光线路终端和至少一个光网络终端，所述光线路终端通过光分配网络与所述至少一个光网络终端相连，其特征在于，所述光线路终端预配置认证参数，所述方法包括：所述光线路终端接收所述光网络终端发送的携带所述认证参数的注册请求，所述认证参数用于标记同一类型的所述光网络终端；所述光线路终端确定所述光网络终端发送的所述认证参数与所述光线路终端预配置的认证参数匹配，确认所述同一类型的光网络终端为合法光网络终端。
2、如权利要求 1所述的方法，其特征在于，所述方法还包括：所述光线路终端记录从所述合法终端获取的终端序列码，并记录为所述合法光网络终端分配的终端标识。
3、如权利要求 1所述的方法，其特征在于，所述认证参数通过光网络终端管理和控制接口消息传输。

4、如权利要求 1所述的方法，其特征在于，所述光线路终端接收所述光网络终端发送的携带所述认证参数的注册请求之前，还包括：所述光线路终端在接收到所述光网络终端发送的终端序列码，并为所述光网络终端分配临时终端标识；所述光线路终端完成所述有临时终端标识的终端的测距后 ,请求所述光网络终端的所述认证参数。
5、如权利要求 2所述的方法，其特征在于，所述光线路终端记录从所述合法终端获取的终端序列码，并记录为所述合法终端分配的终端标识，包括：所述光线路终端记录其接收到的所述合法终端的序列码；

合法终端的正式终端标识。
6、一种光线路终端，其特征在于，包括：第一存储模块，用于存储光网络终端的认证参数，所述认证参数用于标识同一类型的所述光网络终端；接收模块，用于接收所述光网络终端发送的携带所述认证参数的注册请求，所述认证参数用于标记同一类型的所述光网络终端；处理模块，用于确定所述光网络终端发送的所述认证参数与所述光线路终端预配置的认证参数匹配，确认所述同一类型的光网络终端为合法光网络终端。
7、如权利要求 6所述的光线路终端，其特征在于，所述接收模块还用于接收终端序列码。
8、如权利要求 6或 7所述的光线路终端，其特征在于，还包括：分配模块，用于为所述光网络终端分配终端标识；第二存储模块，用于在确认所述同一类型的光网络终端为合法光网络终端后，存储所述接收模块接收的所述光网络终端序列码、以及所述分配模块输出的终端标识。
9、如权利要求 6所述的光线路终端，其特征在于，所述分配模块包括：判断子模块，用于判断所述接收模块接收到的所述光网络终端序列码是否记录在所述第二存储模块存储的所述光网络终端序列码中；分配子模块，用于根据所述判断子模块的判断结果，如果为是，则为所述光网络终端分配正式终端标识，如果为否，则为所述该终端分配临时终端标识；以及触发所述光线路终端的测距处理。
10、如权利要求 6所述的光线路终端，其特征在于，所述接收模块包括：第一请求子模块，用于请求所述光网络终端的终端序列码；第二请求子模块，用于在其所在的所述光线路终端完成测距后，请求所述光网络终端的认证参数；接收子模块，用于接收所述光网络终端的所述认证参数、以及序列码。
11、一种光网络系统，其特征在于，所述光网络系统包括：光线路终端和至少一个光网络终端，所述光线路终端通过光分配网与所述至少一个光网络终端连接，其中，所述光线路终端为如权利要求 6~10 任意一权利要求所述的光线路终端；所述光网络终端，用于根据接收到所述光线路终端的请求，向所述光线路终端发送认证参数。
12、如权利要求 11所述的光网络系统，所述光网络终端还用于根据光线路路终端的请求，向所述光线路终端发送终端序列码。