JP2000307588A - 光加入者線終端装置及び光加入者線端局装置 - Google Patents

光加入者線終端装置及び光加入者線端局装置

Info

Publication number
JP2000307588A
JP2000307588A JP11109687A JP10968799A JP2000307588A JP 2000307588 A JP2000307588 A JP 2000307588A JP 11109687 A JP11109687 A JP 11109687A JP 10968799 A JP10968799 A JP 10968799A JP 2000307588 A JP2000307588 A JP 2000307588A
Authority
JP
Japan
Prior art keywords
setting information
encryption
flag
information
setting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP11109687A
Other languages
English (en)
Other versions
JP4201430B2 (ja
Inventor
Takashi Kadosawa
敬 門澤
Kenji Miura
健司 三浦
Tamotsu Matsuo
保 松尾
Hideki Shiono
秀樹 塩野
Yoshimi Toyoda
好美 豊田
Toshinori Koyanagi
敏則 小柳
Setsuo Abiru
節雄 阿比留
Atsushi Yasusato
淳 安里
Shinichi Fujiyoshi
新一 藤吉
Kazuhiro Uchida
和宏 内田
Kazuya Ryu
一也 龍
Katsuhiko Hirashima
勝彦 平島
Takeo Yotsumaru
建夫 四丸
Mitsuharu Wakayoshi
光春 若吉
Toshiyuki Sakai
俊行 酒井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP10968799A priority Critical patent/JP4201430B2/ja
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to GB0407948A priority patent/GB2396789B/en
Priority to GB0407949A priority patent/GB2396790B/en
Priority to GB0003602A priority patent/GB2349314B/en
Priority to GB0329330A priority patent/GB2393367B/en
Priority to US09/515,909 priority patent/US6848053B1/en
Publication of JP2000307588A publication Critical patent/JP2000307588A/ja
Priority to US10/960,884 priority patent/US7415111B2/en
Application granted granted Critical
Publication of JP4201430B2 publication Critical patent/JP4201430B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B10/00—Transmission systems employing electromagnetic waves other than radio-waves, e.g. infrared, visible or ultraviolet light, or employing corpuscular radiation, e.g. quantum communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q11/0067—Provisions for optical access or distribution networks, e.g. Gigabit Ethernet Passive Optical Network (GE-PON), ATM-based Passive Optical Network (A-PON), PON-Ring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/54—Store-and-forward switching systems 
    • H04L12/56—Packet switching systems
    • H04L12/5601—Transfer mode dependent, e.g. ATM
    • H04L2012/5603—Access techniques
    • H04L2012/5604—Medium of transmission, e.g. fibre, cable, radio
    • H04L2012/5605—Fibre
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/04—Masking or blinding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/34—Encoding or coding, e.g. Huffman coding or error correction
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q2011/0079—Operation or maintenance aspects

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • Small-Scale Networks (AREA)
  • Optical Communication System (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Use Of Switch Circuits For Exchanges And Methods Of Control Of Multiplex Exchanges (AREA)
  • Computer And Data Communications (AREA)

Abstract

(57)【要約】 【課題】 情報の受信制御及び復号化処理を効率よく行
う。 【解決手段】 第１の記憶手段Ｍ１１ａは、現在使用中
の暗号化設定情報を記憶する。第２の記憶手段Ｍ１１ｂ
は、新しく更改された暗号化設定情報を記憶する。暗号
化設定情報記憶手段１１は、第１の記憶手段Ｍ１１ａと
第２の記憶手段Ｍ１１ｂを含み、第１の記憶手段Ｍ１１
ａ及び第２の記憶手段Ｍ１１ｂへの記憶制御を行い、暗
号鍵の暗号鍵更改タイミングで、第１の記憶手段Ｍ１１
ａと第２の記憶手段Ｍ１１ｂとの切り替え制御を行う。
暗号化情報復号化処理手段１２は、フレーム構成を持つ
情報ストリームを受信した後、記憶している暗号化設定
情報を次フレームから有効にして、暗号化設定情報が示
す暗号化された情報部分に対する復号化処理を次フレー
ムから行う。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は光加入者線終端装置
及び光加入者線端局装置に関し、特に光加入者系システ
ムに接続して情報ストリームを受信し、暗号鍵を用い
て、暗号化された情報部分の復号化を行う光加入者線終
端装置、及び光加入者系システムに接続して、暗号鍵を
用いて暗号化を行った情報部分を含む情報ストリームを
送信する光加入者線端局装置に関する。
【０００２】
【従来の技術】近年、通信サービスの多様化は加速し、
ビデオ・オン・デマンド、ＣＡＴＶ、高速コンンピュー
タ通信等の需要が拡大しつつある。このような大容量の
通信サービスを低料金で提供するためには、加入者通信
網を光化した光加入者系システムが不可欠である。
【０００３】光加入者系システムとしては、１本の光フ
ァイバを複数の加入者で共有するＰＤＳ（Passive Doub
le Star)が提案されている。また、特に欧州を中心にし
てＰＤＳ方式を採用したＰＯＮ（Passive Optical Netw
ork)システムが注目されており、光ファイバを各家庭ま
で敷設するＦＴＴＨ（Fiber To The Home)システムの実
現へ向けて開発が進んでいる。
【０００４】また、このようなＦＴＴＨシステムの実現
のためには、音声や動画などのリアルタイムの通信要求
に対して、通信帯域や品質を保証するために、ＡＴＭ
（Asynchronous Transfer Mode) を利用したＡＴＭ−Ｐ
ＯＮの構築が、ＦＳＡＮ（FullService Access Network
s：光通信事業を推進するために設立された国際的な通
信業界団体）を中心に進められている。
【０００５】図２５はＡＴＭ−ＰＯＮシステムの構成を
示す図である。加入者宅１００ａ〜１００ｎ内には、光
バースト伝送を行うＯＮＵ（Optical Network Unit：光
加入者線終端装置）１０１ａ〜１０１ｎが配置され、局
２００内にはＯＬＴ（Optical Line Terminal ：光加入
者線端局装置）２０１が配置される。
【０００６】ＯＮＵ１０１ａ〜１０１ｎには電話機やＣ
ＡＴＶ等が接続され、ＯＬＴ２０１には交換機（ＡＴＭ
交換機、ＩＳＤＮ交換機等）２０２が接続する。また、
ＯＮＵ１０１ａ〜１０１ｎとＯＬＴ２０１は、スターカ
プラ３００と接続する。
【０００７】局２００から加入者宅１００ａ〜１００ｎ
への下り情報（下りセル）は、１本の光ファイバから、
スターカプラ３００を介して、樹枝状に分岐された光フ
ァイバを通じて送信される。また、加入者宅１００ａ〜
１００ｎから局２００への上り情報（上りセル）は、樹
枝状に分岐された光ファイバから、スターカプラ３００
を介して、１本に集約された光ファイバを通じて送信さ
れる。
【０００８】このように、ＡＴＭ−ＰＯＮシステムは、
スターカプラ３００で局と複数の加入者とを１：ｎで接
続して構成する、ＡＴＭを使った光分岐型のアクセスネ
ットワークである。
【０００９】ここで、ＯＬＴ２０１からＯＮＵ１０１ａ
〜１０１ｎへの下り通信は、放送型であるため、ＩＴＵ
−Ｔ勧告Ｇ．９８３では、ＯＮＵ毎の秘匿性を目的とし
て、暗号化（Ｃｈｕｒｎｉｎｇ）方式が規定されてい
る。
【００１０】まず、ＯＬＴ２０１は、下りメッセージに
より、ＯＮＵ（例えば、ＯＮＵ１０１ａ）に暗号鍵を要
求する。すると、応答したＯＮＵ１０１ａは、暗号鍵を
生成し、ＯＬＴ２０１に通知する。
【００１１】ＯＬＴ２０１は、その暗号鍵を使用して、
ＯＮＵ１０１ａに対して送信すべき下り情報に対して暗
号化を施す。この下り情報の暗号化はＶＰ（Virtual Pa
th：仮想パス）毎に行われる。
【００１２】この場合、ＯＬＴ２０１は、ＯＮＵ１０１
ａに対し、ＶＰＩ（Virtual Path Identifier ：仮想パ
ス識別子）を単位として、どのＶＰに対して暗号化を施
した（ＯＮ）か否か（ＯＦＦ）を示す設定情報である暗
号化設定情報を下りメッセージにより通知する。
【００１３】このように、ＡＴＭ−ＰＯＮシステムの暗
号化方式では、暗号鍵はＯＮＵ毎に割り当てられ、下り
情報の暗号化のＯＮ／ＯＦＦはＶＰＩ単位で行われる。
そして、ＯＬＴ２０１がＯＮＵ１０１ａに下りメッセー
ジを用いて、暗号化設定情報を通知し、ＯＮＵ１０１ａ
では自己の暗号鍵を用いて、暗号化されたＶＰの下り情
報を復号化する。
【００１４】
【発明が解決しようとする課題】しかし、上記のような
ＩＴＵ−Ｔ勧告Ｇ．９８３におけるＡＴＭ−ＰＯＮシス
テムの暗号化方式では、詳細な処理手順が規定されてい
ない。
【００１５】例えば、ＯＮＵ１０１ａでは、ＯＬＴ２０
１からの暗号化設定情報を保持しているが、ＩＴＵ−Ｔ
勧告Ｇ．９８３には復号化処理をいつ有効にすべきかが
規定されていない。
【００１６】したがって、ＯＬＴ２０１側での暗号化処
理、ＯＮＵ１０１ａ側での復号化処理それぞれに時間的
に大きなずれがあった場合などでは、暗号化・復号化が
正常に行えないといった問題があった。
【００１７】また、暗号化設定情報は、ＯＮＵの電源断
時にはリセットされるため、電源復旧後は再度設定を行
う必要があり、再立ち上げに時間がかかるなどといった
問題もある。
【００１８】このように、従来のＡＴＭ−ＰＯＮシステ
ムの暗号化方式では、十分な技術が未だ確立されておら
ず、システム構築の実現のために高品質な通信制御を早
急に確立する必要がある。
【００１９】本発明はこのような点に鑑みてなされたも
のであり、高品質な通信制御を確立し、情報の受信制御
及び復号化処理を効率よく行う光加入者線終端装置を提
供することを目的とする。
【００２０】また、本発明の他の目的は、高品質な通信
制御を確立し、情報の送信制御を効率よく行う光加入者
線端局装置を提供することである。
【００２１】
【課題を解決するための手段】本発明では上記課題を解
決するために、図１に示すような、光加入者系システム
に接続して情報ストリームを受信し、暗号鍵を用いて、
暗号化された情報部分の復号化を行う光加入者線終端装
置１０において、論理コネクション毎に暗号化を施した
か否かを示す設定情報である暗号化設定情報に対し、現
在使用中の暗号化設定情報を記憶するアクティブ側の第
１の記憶手段Ｍ１１ａと、新しく更改された暗号化設定
情報を記憶するバックアップ側の第２の記憶手段Ｍ１１
ｂとを含み、第１の記憶手段Ｍ１１ａ及び第２の記憶手
段Ｍ１１ｂへの記憶制御を行い、暗号鍵の暗号鍵更改タ
イミングで、第１の記憶手段Ｍ１１ａと第２の記憶手段
Ｍ１１ｂとの切り替え制御を行う暗号化設定情報記憶手
段１１と、フレーム構成を持つ情報ストリームを受信
し、記憶している暗号化設定情報を、暗号鍵更改タイミ
ング以後の次フレームから有効にして、暗号化設定情報
が示す暗号化された情報部分に対する復号化処理を次フ
レームから行う暗号化情報復号化処理手段１２と、を有
することを特徴とする光加入者線終端装置１０が提供さ
れる。
【００２２】ここで、第１の記憶手段Ｍ１１ａは、現在
使用中の暗号化設定情報を記憶する。第２の記憶手段Ｍ
１１ｂは、新しく更改された暗号化設定情報を記憶す
る。暗号化設定情報記憶手段１１は、第１の記憶手段Ｍ
１１ａと第２の記憶手段Ｍ１１ｂを含み、第１の記憶手
段Ｍ１１ａ及び第２の記憶手段Ｍ１１ｂへの記憶制御を
行い、暗号鍵の暗号鍵更改タイミングで、第１の記憶手
段Ｍ１１ａと第２の記憶手段Ｍ１１ｂとの切り替え制御
を行う。暗号化情報復号化処理手段１２は、フレーム構
成を持つ情報ストリームを受信し、記憶している暗号化
設定情報を、暗号鍵更改タイミング以後の次フレームか
ら有効にして、暗号化設定情報が示す暗号化された情報
部分に対する復号化処理を次フレームから行う。
【００２３】また、図１５に示すような、光加入者系シ
ステムに接続して、暗号鍵を用いて暗号化を行った情報
部分を含む情報ストリームを送信する光加入者線端局装
置２０において、受信装置へ情報ストリームを送信する
際に、フラグの設定制御を行うフラグ設定制御手段２１
と、フラグにもとづいて、論理コネクション毎に暗号化
を施したか否かを示す設定情報である暗号化設定情報の
送信制御を行う暗号化設定情報送信制御手段２２と、を
有することを特徴とする光加入者線端局装置２０が提供
される。
【００２４】ここで、フラグ設定制御手段２１は、受信
装置へ情報ストリームを送信する際に、フラグの設定制
御を行う。暗号化設定情報送信制御手段２２は、フラグ
にもとづいて、論理コネクション毎に暗号化を施したか
否かを示す設定情報である暗号化設定情報の送信制御を
行う。
【００２５】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は本発明の光加入者線終端装
置の原理図である。光加入者線終端装置１０は、ＯＮＵ
に該当し、ＡＴＭ−ＰＯＮ等の光加入者系システムに接
続してＯＬＴから送信される情報ストリーム（複数のセ
ルで構成される）を受信する。
【００２６】そして、自己の装置で生成した暗号鍵を用
いて、情報ストリーム内の暗号化された情報部分に対し
て復号化を行う。以降では、光加入者線終端装置１０を
ＯＮＵ１０と呼ぶ。
【００２７】暗号化設定情報記憶手段１１は、暗号化設
定情報を記憶するために、第１の記憶手段Ｍ１１ａと第
２の記憶手段Ｍ１１ｂの２面の記憶領域を有している。
ここで、暗号化設定情報とは、論理コネクション毎に暗
号化を施したか否かを示す設定情報である。具体的に
は、ＶＰＩを単位として、どのＶＰに対して暗号化を施
したか否かを示す設定情報のことをいう。
【００２８】第１の記憶手段Ｍ１１ａは、アクティブ側
であり、現在使用中（読み出し中）の暗号化設定情報を
記憶している。第２の記憶手段Ｍ１１ｂは、バックアッ
プ側であり、新しく更改された暗号化設定情報を記憶す
る。
【００２９】そして、暗号化設定情報記憶手段１１は、
第１の記憶手段Ｍ１１ａと第２の記憶手段Ｍ１１ｂへの
記憶制御（書き込み制御）を行い、暗号鍵の暗号鍵更改
タイミング（古い暗号鍵を新しい暗号鍵に更改した時の
タイミング）で、第１の記憶手段Ｍ１１ａと第２の記憶
手段Ｍ１１ｂとの切り替え制御を行う。詳細は後述す
る。
【００３０】暗号化情報復号化処理手段１２は、フレー
ム構成を持つ情報ストリームを受信し、記憶している暗
号化設定情報を第１の記憶手段Ｍ１１ａから読み出し
て、暗号鍵更改タイミング以後の次フレームから、読み
出した暗号化設定情報を有効にする。そして、暗号化設
定情報が示す暗号化された情報部分に対する復号化処理
を次フレームから行う。
【００３１】例えば、情報ストリーム中の１つのフレー
ムの中で、ＶＰＩ＝“００１”（“００１”はヘキサデ
ータ）の情報が暗号化されている旨が暗号化設定情報に
記載されているものとする。また、ＶＰＩ＝“００１”
に対応するセルがセルＣ１だとする。
【００３２】図に示すように、暗号化設定情報を受信す
ると、バックアップ側の第２の記憶手段Ｍ１１ｂに記憶
する。その後、暗号鍵アップデートメッセージＭ１を受
信して、４８×Ｔフレーム経過した後の暗号鍵更改タイ
ミング以後の次フレームからこの暗号化設定情報を有効
にする。このようにして復号化処理の有効タイミングを
明確に規定したので、暗号化処理、復号化処理の不一致
を防止することが可能になる。なお、詳細動作は後述す
る。
【００３３】外部記憶制御手段１３は、暗号化設定情報
を不揮発性メモリ１３ａに記憶させる。復号化マスク手
段１４は、暗号化情報の復号化を行える運用状態から、
他の状態へ遷移して再度運用状態になった場合に、運用
状態になった時から暗号鍵更改タイミングを受信するま
での期間の復号化処理をマスクする。なお、外部記憶制
御手段１３及び復号化マスク手段１４の詳細については
後述する。
【００３４】次に本発明のＯＮＵ１０の具体的な構成・
動作について詳しく説明する。なお、以降では暗号化処
理をＣｈｕｒｎ、復号化処理をＤｅｃｈｕｒｎ、暗号化
設定情報をＣｈｕｒｎｅｄ−ＶＰ設定情報と呼ぶ。
【００３５】図２は情報ストリームの構成及びＣｈｕｒ
ｎｅｄ−ＶＰ設定情報のフォーマットを示す図である。
ＯＬＴから送信される情報ストリームの１つのフレーム
（ＰＬＯＡＭフレーム）は、ＯＬＴとＯＮＵ１０間で制
御情報を通信するためのＰＬＯＡＭ（Physical Layer O
peration And Management ）セルと、実際の通信情報で
あるユーザセルＣ１〜Ｃ２７から構成される。そして、
このＰＬＯＡＭフレーム２つ分で、Ｔフレームと呼ぶ
（伝送レートが１５０Ｍｂｐｓモードの場合）。また、
ＰＬＯＡＭセル及びユーザセル共に、１セルが５３バイ
トである。
【００３６】Ｃｈｕｒｎｅｄ−ＶＰ設定情報は、ＰＬＯ
ＡＭセルで送信される各種制御情報のうちの１つであ
り、ＰＬＯＡＭセルの４０バイト〜５１バイトまでがＣ
ｈｕｒｎｅｄ−ＶＰ設定情報として定義されている。
【００３７】４０バイト目は、ＰＯＮ−ＩＤであり、Ｏ
ＮＵ１０の識別子としてＰＯＮ−ＩＤが記される。４１
バイト目は、Ｃｈｕｒｎｅｄ−ＶＰ設定情報であること
を知らせる識別子が記される。この識別子は“００００
１１１１”（左側がＭＳＢ、右側がＬＳＢである。以降
同様）である。
【００３８】４３、４４バイト目は、ＶＰＩを示す情報
であり、４３、４４バイト目に記されるＶＰＩ情報をＶ
ＰＩ〔１１：０〕と表す。また、４３バイト目の“ａｂ
ｃｄｅｆｇｈ”をＶＰＩ〔１１：４〕と表し、４４バイ
ト目の“ｉｊｋｌ”をＶＰＩ〔３：０〕と表す。なお、
ＡＴＭ−ＰＯＮシステムのＶＰＩの値は４０９６個ある
（４０９６ＶＰある）。また、ユーザセルも、どのＶＰ
から流れてきたものかを示すために、同様なＶＰＩ情報
をそれぞれ個別に有している。
【００３９】ここで、〔Ｍ：Ｎ〕は、下位Ｎビットから
上位Ｍビットの（Ｍ−Ｎ＋１）ビットのデータであるこ
とを意味する。４２バイト目は、４３、４４バイト目に
記されたＶＰＩに対して、Ｃｈｕｒｎされているか否か
を示す情報が記される。内容は“ｘｘｘｘｘｘｘａ”
（ｘ＝未定義）であり、ａ（アクトビット）＝１ならＣ
ｈｕｒｎされており（したがって、ＯＮＵ１０ではＤｅ
ｃｈｕｒｎしなければならない）、ａ＝０ならＣｈｕｒ
ｎされていない。４５〜５１バイト目は未定である。
【００４０】図３は次フレームでＤｅｃｈｕｒｎを実現
するためのブロック構成を示す図である。なお、Ｃｈｕ
ｒｎｅｄ−ＶＰメッセージフラグ設定手段１１−１とＣ
ｈｕｒｎｅｄ−ＶＰ設定情報書き込み手段１１−２は暗
号化設定情報記憶手段１１内に含まれ、復号化処理手段
１２は暗号化情報復号化処理手段１２に対応する。
【００４１】Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグ設
定手段１１−１は、ＰＬＯＡＭセルのＣｈｕｒｎｅｄ−
ＶＰ設定情報を受信した場合に、Ｃｈｕｒｎｅｄ−ＶＰ
メッセージフラグをセットする。
【００４２】Ｃｈｕｒｎｅｄ−ＶＰ設定情報書き込み手
段１１−２は、Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグ
をライトイネーブルの１つとして用い、ＲＡＭ１１ａ
（暗号化設定情報記憶手段１１が含む記憶手段に対応す
る）にＣｈｕｒｎｅｄ−ＶＰ設定情報の書き込みを行
う。ＲＡＭ１１ａは、２５６アドレスであり、１アドレ
スが格納するデータ領域は１６ビットある。
【００４３】書き込み処理としては、ＶＰＩ〔１１：
０〕のうち、ＶＰＩ〔１１：４〕の８ビットをＲＡＭ１
１ａへの書き込みアドレスとし、ａビット情報をＲＡＭ
１１ａへの書き込みデータとする。
【００４４】ここで、ＶＰＩ〔１１：４〕をＲＡＭ１１
ａのアドレスとした場合に、この１つのアドレスに１６
ビットの格納領域があるため、１アドレスにＶＰＩ
〔３：０〕（４ビット）の１６通りのＶＰＩ値を割り当
てることができる。
【００４５】すなわち、ＲＡＭの１つのアドレスに対し
て、１６通りのＶＰＩを設定でき、この１６通りのＶＰ
Ｉに対応するａビット情報を、ＲＡＭ１１ａの格納領域
である１６ビットの各ビットに対してデータとして書き
込んでいく。したがって、ＲＡＭ１１ａは、４０９６個
のａビット情報の記憶領域を有することになる。
【００４６】復号化処理手段１２は、情報ストリームを
受信し、ユーザセルに記載されているＶＰＩ〔１１：
０〕を抽出する。そして、抽出したＶＰＩ〔１１：０〕
のＶＰＩ〔１１：４〕をＲＡＭ１１ａへの読み出しアド
レスとし、ＶＰＩ〔３：０〕に対応する位置にあるビッ
トのａビット情報を読み出しデータとする。ａビット情
報＝１ならば、そのセルを暗号鍵を用いてＤｅｃｈｕｒ
ｎし、ａビット情報＝０ならば、ＮｏｔＤｅｃｈｕｒｎ
（復号化を行わずスルー）とする。
【００４７】図４は次フレームからＤｅｃｈｕｒｎを行
う際のタイミングチャートを示す図である。情報ストリ
ームのＰＬＯＡＭセルａのＣｈｕｒｎｅｄ−ＶＰ設定情
報に、ＶＰＩ〔１１：０〕＝“００１”（“００１”は
ヘキサデータ）の情報がＣｈｕｒｎされている（ａビッ
ト情報＝１）旨が記載されているものとする。
【００４８】Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグ設
定手段１１−１は、ＰＬＯＡＭセルａを受信して、４１
バイト目のＣｈｕｒｎｅｄ−ＶＰ設定情報のＩＤを認識
すると、Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグを図に
示す位相で出力する。
【００４９】また、Ｃｈｕｒｎｅｄ−ＶＰ設定情報書き
込み手段１１−２は、ＶＰＩ〔１１：０〕＝“００１”
及びａビット情報（＝１）を次フレームのユーザセルＣ
１の区間まで内部でラッチする。
【００５０】そして、Ｃｈｕｒｎｅｄ−ＶＰメッセージ
フラグとＰＬＯＡＭパルス（ＰＬＯＡＭセルの位置を示
すパルス）との論理をとった信号をライトイネーブルと
して、図に示すセルＦＰ（セルの位置を示すパルス）の
位置で、ＶＰＩ〔１１：４〕＝“００”をＲＡＭ１１ａ
の書き込みアドレス、１６ビットのＶＰＩ〔３：０〕＝
“１”の位置にａビット情報を書き込みデータとしてＲ
ＡＭ１１ａに書き込む。
【００５１】このように、ＰＬＯＡＭセルａを受信した
後、次フレームのＰＬＯＡＭセルｂの先頭位置でＰＬＯ
ＡＭセルａにあったＣｈｕｒｎｅｄ−ＶＰ設定情報をＲ
ＡＭ１１ａに書き込み、その後、復号化処理手段１２で
読み出して、図に示す位置Ａ（次フレームのユーザセル
Ｃ１の先頭）からＶＰＩ〔１１：０〕＝“００１”に対
応するセルのＤｅｃｈｕｒｎを行っていく。ここではＶ
ＰＩ〔１１：０〕＝“００１”はセルＣ１としたので、
位置ＡからセルＣ１のＤｅｃｈｕｒｎが行われる。
【００５２】一方、情報ストリームのＰＬＯＡＭセルｂ
のＣｈｕｒｎｅｄ−ＶＰ設定情報に、ＶＰＩ〔１１：
０〕＝“０１０”とあり、Ｃｈｕｒｎされていない（ａ
ビット情報＝０）旨が記載されている場合には、図に示
すようなタイミングでＶＰＩ〔１１：０〕＝“０１０”
はＮｏｔＤｅｃｈｕｒｎとなる。
【００５３】このように、本発明のＯＮＵ１０では、Ｏ
ＬＴがＰＬＯＡＭセルに設定したＣｈｕｒｎｅｄ−ＶＰ
設定情報を、次フレームにあるＰＬＯＡＭセル以降から
有効にするような構成とした。
【００５４】これにより、次フレームのユーザセルから
即時にＤｅｃｈｕｒｎ処理を行うことができるので、暗
号化処理と復号化処理の不一致防止、さらにデータ疎通
時間を短縮させることが可能になる。
【００５５】次に暗号鍵更改について説明する。本発明
のＯＮＵ１０が適用されるＡＴＭ−ＰＯＮシステムで
は、ＯＬＴ側に位置する保守端末装置からの要求毎に、
暗号鍵（以降、Ｃｈｕｒｎｉｎｇ−Ｋｅｙと呼ぶ）の更
改（鍵を新しくすること）を行っている。図５はＣｈｕ
ｒｎｉｎｇ−Ｋｅｙの更改シーケンスを示す図である。 〔Ｓ１〕ＯＬＴは、新しいＣｈｕｒｎｉｎｇ−Ｋｅｙの
送信要求として、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデー
トメッセージＭ１をＯＮＵ１０に送信する。 〔Ｓ２〕ＯＮＵ１０は、新しいＣｈｕｒｎｉｎｇ−Ｋｅ
ｙを生成して、ＡＣＫメッセージｍ１に乗せてＯＬＴに
返送する。 〔Ｓ３〕ＯＬＴは、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデ
ートメッセージＭ１を送信してから１６×Ｔフレーム経
過した後、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメッ
セージＭ２をＯＮＵ１０に送信する。 〔Ｓ４〕ＯＮＵ１０は、ステップＳ２と同様に、ＡＣＫ
メッセージｍ２に更改したＣｈｕｒｎｉｎｇ−Ｋｅｙの
情報を乗せてＯＬＴに返送する。 〔Ｓ５〕ＯＬＴは、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデ
ートメッセージＭ２を送信してから１６×Ｔフレーム経
過した後、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメッ
セージＭ３をＯＮＵ１０に送信する。 〔Ｓ６〕ＯＮＵ１０は、ステップＳ２及びステップＳ４
と同様に、ＡＣＫメッセージｍ３をＯＬＴに返送する。 〔Ｓ７〕ＯＬＴがＣｈｕｒｎｉｎｇ−Ｋｅｙアップデー
トメッセージＭ１をＯＮＵ１０へ送信してから４８×Ｔ
フレーム経過した時点（Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改
タイミング）で、新しいＣｈｕｒｎｉｎｇ−Ｋｅｙが使
用される。すなわち、ＯＬＴはこの新しいＣｈｕｒｎｉ
ｎｇ−ＫｅｙでＣｈｕｒｎを行い、ＯＮＵ１０は新しい
Ｃｈｕｒｎｉｎｇ−ＫｅｙでＤｅｃｈｕｒｎを行う。な
お、１６×Ｔフレームのカウントは、図に示すようにＯ
ＬＴ、ＯＮＵ１０の双方で行う。
【００５６】したがって、ＯＬＴがＣｈｕｒｎｉｎｇ−
ＫｅｙアップデートメッセージＭ１をＯＮＵ１０に送信
してから、４８×Ｔフレーム経過するまでは、旧タイプ
のＣｈｕｒｎｉｎｇ−Ｋｅｙを用いて、ＯＬＴとＯＮＵ
１０間でＣｈｕｒｎ／Ｄｅｃｈｕｒｎが行われる。
【００５７】次に暗号化設定情報記憶手段１１の２面Ｒ
ＡＭ構成及びコピー動作について説明する。図５で説明
したように、Ｃｈｕｒｎｉｎｇ−ＫｅｙをＣｈｕｒｎｉ
ｎｇ−Ｋｅｙ更改タイミングで更改した場合には、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報もこのタイミングでＯＮＵ１
０側で更改しなければならない。したがって、Ｃｈｕｒ
ｎｉｎｇ−Ｋｅｙ更改タイミングとなる以前にＯＬＴか
ら送信された新しいＣｈｕｒｎｅｄ−ＶＰ設定情報を記
憶しておく必要がある。
【００５８】図６は２面ＲＡＭを持つＯＮＵ１０のブロ
ック構成を示す図である。図３で説明した構成に対し
て、あらたにＲＡＭ１１ｂと、切り替え制御手段１１−
３、コピー制御手段１１−４が付加されている。切り替
え制御手段１１−３とコピー制御手段１１−４は暗号化
設定情報記憶手段１１内に含まれる。
【００５９】最初、ＲＡＭ１１ａを、アクティブ側（Ｖ
ＰＩ〔１１：４〕をアドレスとして現在Ｃｈｕｒｎｅｄ
−ＶＰ設定情報が読み出されているＲＡＭ）とし、ＲＡ
Ｍ１１ｂをバックアップ側（ＯＬＴから送信された新し
いＣｈｕｒｎｅｄ−ＶＰ設定情報を次のＣｈｕｒｎｉｎ
ｇ−Ｋｅｙ更改タイミングまで保持しておくＲＡＭ）と
する。
【００６０】切り替え制御手段１１−３は、Ｃｈｕｒｎ
ｉｎｇ−ＫｅｙアップデートメッセージＭ１〜Ｍ３を３
回受信して、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメ
ッセージＭ１から４８×Ｔフレーム経過した場合には、
その時間をＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミングと
して認識する。
【００６１】そして、Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タ
イミングでＲＡＭ１１ａとＲＡＭ１１ｂを切り替えて、
ＲＡＭ１１ｂをアクティブ側、ＲＡＭ１１ａをバックア
ップ側とする。
【００６２】一方、このままでは古いＣｈｕｒｎｅｄ−
ＶＰ設定情報を記憶しているＲＡＭ１１ａがバックアッ
プ側となってしまう。したがって、コピー制御手段１１
−４は、新しくアクティブ側になったＲＡＭ１１ｂから
データをＲＡＭ１１ａへコピーしていく。
【００６３】なお、ＲＡＭ１１ａ及びＲＡＭ１１ｂは共
に読み出しポートを２つ有している。このため、例え
ば、アクティブ側のＲＡＭからバックアップ側のＲＡＭ
へコピーが行われている最中でも、アクティブ側ＲＡＭ
からＣｈｕｒｎｅｄ−ＶＰ設定情報を読み出すことがで
きる。
【００６４】図７はコピー動作手順を示すフローであ
る。なお、最初はＲＡＭ１１ａをアクティブ側、ＲＡＭ
１１ｂをバックアップ側とし、ＲＡＭ１１ａとＲＡＭ１
１ｂのそれぞれは、図に示すような値（例えば、“００
０”＝１とは、ＶＰＩ＝“０００”のａビット情報が１
ということ）が格納されているものとする。 〔Ｓ１０〕切り替え制御手段１１−３は、Ｃｈｕｒｎｉ
ｎｇ−Ｋｅｙ更改タイミングでＲＡＭ１１ａとＲＡＭ１
１ｂを切り替える。 〔Ｓ１１〕コピー制御手段１１−４は、切り替え制御手
段１１−３から通知されたＣｈｕｒｎｉｎｇ−Ｋｅｙ更
改タイミングを受信すると、ＲＡＭ１１ｂに対する読み
出しアドレスをインクリメントして、ＲＡＭ１１ｂから
データを読み出す。 〔Ｓ１２〕コピー制御手段１１−４は、ＲＡＭ１１ａに
対する書き込みアドレスをインクリメントして、ＲＡＭ
１１ｂから読み出したデータをＲＡＭ１１ａへ書き込ん
でいく。 〔Ｓ１３〕コピー制御手段１１−４は、書き込みアドレ
スが最大になったか否かを判断する。最大でなければス
テップＳ１１へ戻って、ステップＳ１１、Ｓ１２を繰り
返し行い、最大であればコピーを終了する。
【００６５】図８はコピー動作時のタイミングチャート
を示す図である。ＫＥＹＴＩＭは、Ｃｈｕｒｎｉｎｇ−
Ｋｅｙ更改タイミングパルスである。ＲＡＭ−ＳＴＡＴ
Ｅは、２面のＲＡＭがアクティブ側かバックアップ側か
を示す信号であり、図では更改前のＲＡＭステートとし
てＲＡＭ（Ｂ）がアクティブ側であり、更改後にＲＡＭ
（Ａ）がアクティブ側となるものとする。
【００６６】ＣＯＰＹＭＯＤＥは、コピー動作時に
“Ｈ”となる信号である。ＣＯＰＹＣＴＲは、ＣＯＰＹ
ＭＯＤＥが“Ｈ”の間、ＲＡＭの２５６アドレス数をカ
ウントするための信号である。実際には、ＸＷＥが図に
示すような位相となるので、２５９進カウンタを用いて
いる。
【００６７】ＲＡＭＡ−ＲＡＤは、新しくアクティブ側
になったＲＡＭ（Ａ）の読み出しアドレスを示す信号で
あり、ＣＯＰＹＣＴＲを１段ずらした信号を読み出しア
ドレスとして使用する。
【００６８】ＲＡＭＡ−ＲＤＴは、ＲＡＭＡ−ＲＡＤの
アドレスで読み出された読み出しデータを示す信号であ
り、アドレス０に対して読み出しデータＡ、アドレス１
に対して読み出しデータＢ、……である。ＲＡＭＡ−Ｒ
ＡＤから１段ずれた位置に読み出しデータが出力され
る。
【００６９】ＲＡＭＢ−ＷＤＴは、バックアップ側とな
ったＲＡＭ（Ｂ）への書き込みデータを示す信号であ
り、ＲＡＭＡ−ＲＤＴを１段ずらした信号を書き込みデ
ータとして使用する。
【００７０】ＲＡＭＢ−ＷＡＤは、ＲＡＭＢ−ＷＤＴを
ＲＡＭ（Ｂ）へ書き込むための書き込みアドレスを示す
信号である。アドレス０に対して書き込みデータＡ、ア
ドレス１に対して書き込みデータＢ、……をＲＡＭ
（Ｂ）へ書き込んでいく（コピーする）。
【００７１】ＸＷＥは、バックアップ側となったＲＡＭ
（Ｂ）へ、ＲＡＭ（Ａ）の内容をコピーする場合の書き
込みイネーブル信号であり、アクティブ“Ｌ”である。
以上説明したように、本発明では、２面あるＲＡＭの切
り替えを行った場合に、新しいＣｈｕｒｎｅｄ−ＶＰ設
定情報を、切り替え後にバックアップ側となったＲＡＭ
へコピーする構成にした。
【００７２】これにより、バックアップ側も新しいＣｈ
ｕｒｎｅｄ−ＶＰ設定情報を絶えず持つことができ、Ｏ
ＬＴ側とのＣｈｕｒｎｅｄ−ＶＰ設定情報の不一致を防
止することが可能になる。
【００７３】次にコピー中にあらたなＣｈｕｒｎｅｄ−
ＶＰ設定情報を受信した場合の動作について説明する。
Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミングは、ＰＬＯＡ
Ｍ周期を最小単位として、フレーム数を数えているので
必ずＰＬＯＡＭセルの位置で上がることになる。
【００７４】この場合、Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改
タイミングの位置のＰＬＯＡＭセルがＣｈｕｒｎｅｄ−
ＶＰ設定情報を持つセルの場合、バックアップ側のＲＡ
Ｍへは、アクティブ側のＲＡＭのデータのコピーが開始
されているため、その情報をバックアップ側のＲＡＭへ
即時に書き込むことができない。
【００７５】そこで、コピー中にこのようなＣｈｕｒｎ
ｅｄ−ＶＰ設定情報を受信した場合には、フラグ（上述
したＣＯＰＹＭＯＤＥをフラグとして利用）をセット
し、コピー終了後にフラグをクリアして、バックアップ
側のＲＡＭへ上書きする構成とする。
【００７６】図９はコピー中にＣｈｕｒｎｅｄ−ＶＰ設
定情報を受信した際の動作を示すタイミングチャートで
ある。ＣＯＰＹＭＯＤＥは、コピー動作時に“Ｈ”とな
る信号である。ＣＨＵＲＮＥＤ−ＴＲは、Ｃｈｕｒｎｅ
ｄ−ＶＰ設定情報を受信したこと示すトリガ信号であ
り、受信時に“Ｈ”となる。
【００７７】ＣＨＵＲＮＥＤ−ＬＴは、ＣＯＰＹＭＯＤ
Ｅが“Ｈ”で、ＣＨＵＲＮＥＤ−ＴＲが“Ｈ”になった
場合にＣＨＵＲＮＥＤ−ＴＲをラッチした信号である。
ＣＶＰ−ＣＴＲは、ＣＨＵＲＮＥＤ−ＬＴの立ち下がり
でロードされて、バックアップ側のＲＡＭへ書き込むた
めの書き込みアドレスを示す信号である。
【００７８】以上説明したように、コピー中に受信した
Ｃｈｕｒｎｅｄ−ＶＰ設定情報に対しては、コピー終了
後に書き込む構成とした。このように、コピーを優先し
て、その後に上書きすることにより、ＲＡＭへのコピー
動作時のコピーエラーを防止することが可能になる。
【００７９】次にＣｈｕｒｎｅｄ−ＶＰ設定情報を受信
した際の応答信号の返送制御について説明する。ＩＴＵ
−Ｔ勧告Ｇ．９８３では、ＯＮＵ１０がＣｈｕｒｎｅｄ
−ＶＰ設定情報を受信した場合、受信したことをＯＬＴ
へ通知するための応答信号を返送する旨が規定されてい
るが、返送条件については規定されていない。
【００８０】したがって、本発明の暗号化設定情報記憶
手段１１は、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信して
ＲＡＭへ書き込んだ際に、再度読み出してベリファイチ
ェック（書き込んだ値と読み出した値とを比較する）を
行う。そして、正常に書き込めた場合にのみ、ＯＮＵ１
０はＯＬＴへ応答信号を返送する。
【００８１】図１０は応答信号の返送制御手順を示すフ
ローチャートである。ＲＡＭ（Ａ）をアクティブ側、Ｒ
ＡＭ（Ｂ）をバックアップ側とし、コピー動作は終了し
ているものとする。
【００８２】したがって、Ｃｈｕｒｎｅｄ−ＶＰ設定情
報を受信した際には、ＲＡＭ（Ｂ）へ書き込み、再度Ｒ
ＡＭ（Ｂ）から読み出してベリファイチェックを行った
後に応答信号の返送制御を行う。 〔Ｓ２０〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信する。 〔Ｓ２１〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報が示すアドレ
スのデータをＲＡＭ（Ｂ）から読み出す。すなわち、Ｖ
ＰＩ〔１１：４〕のアドレスに対応するデータのＶＰＩ
〔３：０〕の位置にあるデータ（ａビット情報）をＲＡ
Ｍ（Ｂ）から読み出す。 〔Ｓ２２〕ＲＡＭ（Ｂ）から読み出したデータのパリテ
ィチェック（ＬＳＩ間同士のデータ伝送などでは、デー
タ送受信の信頼性確保のため、誤り訂正を行う必要があ
り、誤り訂正符号をデータに付加して送受信を行ってい
る）を行う。正常の場合はステップＳ２３へ行く。パリ
ティエラーの場合はステップＳ２９へ行く。 〔Ｓ２３〕ＲＡＭ（Ｂ）から読み出したデータと、受信
したＣｈｕｒｎｅｄ−ＶＰ設定情報のａビット情報とを
比較する。値が異なる場合はステップＳ２４へ行き、値
が同じ場合はステップＳ２５へ行く。 〔Ｓ２４〕ステップＳ２１と同じアドレスへ、更改され
たａビット情報を書き込む。 〔Ｓ２５〕ステップＳ２１と同じアドレスからデータを
再び読み出す。 〔Ｓ２６〕ＲＡＭ（Ｂ）から読み出したデータのパリテ
ィチェックを行う。正常ならばステップＳ２７へ行く。
パリティエラーの場合はステップＳ２９へ行く。 〔Ｓ２７〕ＲＡＭ（Ｂ）から読み出したデータと、受信
したＣｈｕｒｎｅｄ−ＶＰ設定情報のａビット情報とを
比較する。値が同じ場合はステップＳ２８へ行き、値が
異なる場合はステップＳ２９へ行く。 〔Ｓ２８〕ＲＡＭ（Ｂ）へ正常に書き込めたので、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報を受信したことを通知するた
めの応答信号をＯＬＴへ返送する。 〔Ｓ２９〕ＯＮＵ１０の全体制御を行っている全体制御
部へエラー通知を送信する。
【００８３】以上説明したように、本発明の暗号化設定
情報記憶手段１１は、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を
受信し、ＲＡＭへ書き込んだ際に正常に書き込めた否か
を検証する。そして、ＯＮＵ１０は、正常に書き込めた
場合にのみ応答信号を返送する構成とした。これによ
り、ＯＬＴ側とのＣｈｕｒｎｅｄ−ＶＰ設定情報の設定
不一致を防止することが可能になる。
【００８４】次に外部記憶制御手段１３について説明す
る。本発明のＯＮＵ１０ではバックアップ電源を有して
おり、外部記憶制御手段１３は、電源断時にはバックア
ップ電源を利用して、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を
不揮発性メモリ（フラッシュメモリなど）１３ａに記憶
させる。
【００８５】これにより、電源断になっても不揮発性メ
モリ１３ａにＣｈｕｒｎｅｄ−ＶＰ設定情報を保持する
ことができるので、電源復旧後に再度Ｃｈｕｒｎｅｄ−
ＶＰ設定情報をＯＬＴから送信要求しなくてもよい。
【００８６】また、外部記憶制御手段１３は、一旦、不
揮発性メモリ１３ａにＣｈｕｒｎｅｄ−ＶＰ設定情報を
格納した後は、あらたに受信したＣｈｕｒｎｅｄ−ＶＰ
設定情報と、バックアップ側のＲＡＭに格納されている
Ｃｈｕｒｎｅｄ−ＶＰ設定情報とを比較し、異なるＣｈ
ｕｒｎｅｄ−ＶＰ設定情報のみを不揮発性メモリ１３ａ
に記憶させる。
【００８７】具体的には、図１０のステップＳ２４で、
更改されたａビット情報を書き込んだ際に、ａビット情
報が更改されていることを示す更改フラグを暗号化設定
情報記憶手段１１がセットする。
【００８８】外部記憶制御手段１３は、この更改フラグ
が立っている場合に、バックアップ側のＲＡＭから、対
応するアドレスのデータを読み出し、不揮発性メモリ１
３ａへ記憶させる。このように、更改されたＣｈｕｒｎ
ｅｄ−ＶＰ設定情報だけを記憶していくので効率よく不
揮発性メモリ１３ａに記憶させることができる。
【００８９】一方、不揮発性メモリ１３ａには書き込み
回数が制限されているものが多いため、さらに書き込み
回数を削減する工夫が必要である。したがって、外部記
憶制御手段１３では、電源復旧時にはＣｈｕｒｎｅｄ−
ＶＰ設定情報を例えばＳＲＡＭ（Static-RAM) 等のメモ
リに一旦記憶させ、電源断時にＳＲＡＭから不揮発性メ
モリ１３ａへ、一括してＣｈｕｒｎｅｄ−ＶＰ設定情報
記憶させてもよい。これにより、不揮発性メモリ１３ａ
へのアクセス回数を削減することが可能になる。
【００９０】また、一旦ＳＲＡＭから不揮発性メモリ１
３ａへ一括書き込みを行った初期動作以降は、更改フラ
グが立っているＣｈｕｒｎｅｄ−ＶＰ設定情報のみをＳ
ＲＡＭへ書き込む。そして、電源断時にはＳＲＡＭから
不揮発性メモリ１３ａへ、更改されたＣｈｕｒｎｅｄ−
ＶＰ設定情報のみを記憶させてもよい。
【００９１】図１１は更改されたＣｈｕｒｎｅｄ−ＶＰ
設定情報をＳＲＡＭから不揮発性メモリ１３ａへ記憶さ
せる場合の処理手順を示すフローチャートである。 〔Ｓ３０〕暗号化設定情報記憶手段１１は、Ｃｈｕｒｎ
ｅｄ−ＶＰ設定情報が更改されている場合は、更改フラ
グを立てる。 〔Ｓ３１〕外部記憶制御手段１３は、バックアップ側の
ＲＡＭから、更改フラグにもとづいて対応するＣｈｕｒ
ｎｅｄ−ＶＰ設定情報を読み出す。 〔Ｓ３２〕外部記憶制御手段１３は、更改されたＣｈｕ
ｒｎｅｄ−ＶＰ設定情報をＳＲＡＭへ書き込む。 〔Ｓ３３〕外部記憶制御手段１３は、ＯＮＵ１０の電源
断時に、ＳＲＡＭが格納している情報を不揮発性メモリ
１３ａへ書き込む。
【００９２】このように、電源断時には、更改されたＣ
ｈｕｒｎｅｄ−ＶＰ設定情報のみをＳＲＡＭから不揮発
性メモリ１３ａへ記憶させてもよい。これにより、不揮
発性メモリ１３ａへのアクセス回数をさらに削減するこ
とが可能になる。
【００９３】次に電源復旧時のＯＮＵ１０の動作につい
て説明する。ＩＴＵ−Ｔ勧告Ｇ．９８３では、ＯＮＵの
動作状態としてｏ１状態〜ｏ１０状態を定めており、特
にＯＮＵの電源復旧後の状態は、ｏ１状態またはｏ９状
態であることが規定されている。
【００９４】ｏ１状態とは、ＯＮＵの電源復旧後の初期
状態のことである。ｏ９状態とは、緊急停止状態であ
り、この状態になると、ＯＮＵはネットワークから切り
離されて、通信ができなくなる。
【００９５】また、本発明では、ＯＮＵ１０の電源復旧
後の動作状態として、ｏ１状態へ遷移させるべきか、ま
たはｏ９状態へ遷移させるべきかを判断するための立ち
上げ準備状態（以降、ｏ０状態と呼ぶ）をあらたに設け
ることにした。
【００９６】本発明の暗号化設定情報記憶手段１１で
は、このｏ０状態を利用して、電源復旧時のｏ０状態の
期間のみに、不揮発性メモリ１３ａからＣｈｕｒｎｅｄ
−ＶＰ設定情報を受け付けることにする。
【００９７】これにより、ＯＮＵ１０の運用状態（以
降、ｏ８状態と呼ぶ）中に、誤ってＲＡＭに対する外部
からの書き込みがあった場合でもその情報を有効としな
いので、ＯＬＴ側とのＣｈｕｒｎｅｄ−ＶＰ設定情報の
不一致を防止することが可能になる。
【００９８】一方、暗号化設定情報記憶手段１１は、ｏ
０状態の時に、不揮発性メモリ１３ａから読み出された
Ｃｈｕｒｎｅｄ−ＶＰ設定情報と、あらたに送信された
暗号化設定情報とのいずれを有効にすべきか判断して選
択することができる。
【００９９】すなわち、ＯＮＵ１０は、ｏ０状態時に不
揮発性メモリ１３ａから再ロードしたＣｈｕｒｎｅｄ−
ＶＰ設定情報を有効にするかどうかは未定とする。なぜ
なら、ＯＬＴから送信される、あらたなＣｈｕｒｎｅｄ
−ＶＰ設定情報をＯＮＵ１０へ設定したい（有効とした
い）場合があるからである。そこで、２面あるＲＡＭの
うち、一方を不揮発性メモリ１３ａからロードした値を
持っておくＲＡＭ、他方をＮｏｔＣｈｕｒｎにするため
にイニシャライズ（以降、ＮｏｔＣｈｕｒｎ設定と呼
ぶ）をかけたＲＡＭをｏ０状態時に設定しておく。
【０１００】そして、不揮発性メモリ１３ａからロード
した値を有効にしたい場合は、外部フラグをセットし、
そのロードした値をＲＡＭに保持させ、その後、受信し
たＣｈｕｒｎｅｄ−ＶＰ設定情報をこのＲＡＭに上書き
していく。
【０１０１】また、外部フラグがセットされていない場
合は、ＯＬＴからのＣｈｕｒｎｅｄ−ＶＰ設定情報を、
ＮｏｔＣｈｕｒｎ設定されたＲＡＭへ書き込んでいく。
それぞれの場合ともＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タイ
ミングで、コピー動作が開始される。
【０１０２】図１２は暗号化設定情報記憶手段１１の電
源復旧時の動作状態を示すフローチャートである。ＲＡ
Ｍ（Ａ）をＮｏｔＣｈｕｒｎ設定されたＲＡＭとし、Ｒ
ＡＭ（Ｂ）を不揮発性メモリ１３ａからロードされたＣ
ｈｕｒｎｅｄ−ＶＰ設定情報を保持するロード値設定Ｒ
ＡＭとする。なお、期間ＢではユーザセルはＮｏｔＤｅ
ｃｈｕｒｎである。 〔Ｓ４０〕外部フラグがセットされているか否かを判断
する。セットしていればステップＳ４１へ、セットして
いなければステップＳ４５へ行く。 〔Ｓ４１〕ＲＡＭ（Ａ）をアクティブ側、ＲＡＭ（Ｂ）
をバックアップ側と設定する。 〔Ｓ４２〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信した場
合は、ＲＡＭ（Ｂ）へ上書きする。 〔Ｓ４３〕Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミング
で、ＲＡＭ（Ａ）をバックアップ側、ＲＡＭ（Ｂ）をア
クティブ側に設定する。 〔Ｓ４４〕ＲＡＭ（Ｂ）の内容をＲＡＭ（Ａ）へコピー
する。 〔Ｓ４５〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信した場
合はステップＳ４６へ、受信しない場合はステップＳ４
０へ戻る。 〔Ｓ４６〕ＲＡＭ（Ａ）をバックアップ側、ＲＡＭ
（Ｂ）をアクティブ側と設定する。 〔Ｓ４７〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信した場
合は、ＲＡＭ（Ａ）へ上書きする。 〔Ｓ４８〕Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミング
で、ＲＡＭ（Ａ）をアクティブ側、ＲＡＭ（Ｂ）をバッ
クアップ側に設定する。 〔Ｓ４９〕ＲＡＭ（Ａ）の内容をＲＡＭ（Ｂ）へコピー
する。
【０１０３】次に復号化マスク手段１４について説明す
る。ＯＮＵ１０ではｏ８状態になってからＤｅｃｈｕｒ
ｎを行う。また、ｏ８状態から他の状態に遷移して、再
度ｏ８状態になった時には、ＯＬＴとＯＮＵ１０のＣｈ
ｕｒｎｉｎｇ−Ｋｅｙが一致していないと、ユーザセル
に対して誤ったＤｅｃｈｕｒｎを行ってしまう可能性が
ある。したがって、その間は復号化処理をマスクする必
要がある。図１３は復号化マスク処理を示す図である。 〔Ｓ５０〕ＯＮＵ１０がｏ８状態から、その他の状態へ
遷移する。 〔Ｓ５１〕復号化マスク手段１４は、ｏ８状態からその
他の状態へ遷移した時にマスクフラグをセットする。 〔Ｓ５２〕復号化マスク手段１４は、Ｄｅｃｈｕｒｎの
マスクを開始する（ＮｏｔＤｅｃｈｕｒｎ）。 〔Ｓ５３〕その他の状態からｏ８状態へ遷移する。 〔Ｓ５４〕復号化マスク手段１４は、ｏ８状態になって
から、最初のＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミング
を受信した場合に、マスクフラグをクリアして、Ｄｅｃ
ｈｕｒｎのマスク解除を行う。 〔Ｓ５５〕新しいＣｈｕｒｎｉｎｇ−Ｋｅｙと新しいＣ
ｈｕｒｎｅｄ−ＶＰ設定情報にもとづいて、Ｄｅｃｈｕ
ｒｎを行っていく。
【０１０４】このように、復号化マスク手段１４は、ｏ
８状態に遷移してからＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タ
イミングとなるまでの期間は、復号化処理をマスクして
Ｄｅｃｈｕｒｎをかけず、ユーザセルはすべてＮｏｔＣ
ｈｕｒｎとする。
【０１０５】これにより、ＯＬＴとＯＮＵ１０のＣｈｕ
ｒｎｉｎｇ−Ｋｅｙの一致を確認して初めてＤｅｃｈｕ
ｒｎを行うことができるので、セルの誤ったＤｅｃｈｕ
ｒｎを防止することが可能になる。
【０１０６】次に本発明の変形例について説明する。図
１４はＯＮＵ１０の変形例を示す図である。なお、外部
記憶制御手段１３は、上述したので説明は省略する。暗
号化設定情報記憶手段１１ａは、Ｃｈｕｒｎｅｄ−ＶＰ
設定情報を記憶する記憶領域を１つだけ有している。
【０１０７】暗号化情報復号化処理手段１２ａは、フレ
ーム構成を持つ情報ストリームを受信し、暗号化設定情
報記憶手段１１ａで記憶しているＣｈｕｒｎｅｄ−ＶＰ
設定情報を次フレームから有効にする。そして、Ｃｈｕ
ｒｎｅｄ−ＶＰ設定情報が示す暗号化された情報部分に
対する復号化処理を次フレームから行う。
【０１０８】例えば、情報ストリーム中の１つのフレー
ムの中で、ＶＰＩ＝“００１”（“００１”はヘキサデ
ータ）の情報が暗号化されている旨がＣｈｕｒｎｅｄ−
ＶＰ設定情報に記載されているものとする。また、ＶＰ
Ｉ＝“００１”に対応するセルがセルＣ１だとする。
【０１０９】このような暗号化設定情報を１フレーム目
にＯＮＵ１０ａが受信した場合には、Ｃｈｕｒｎｅｄ−
ＶＰ設定情報を暗号化設定情報記憶手段１１ａから読み
出した後、次の２フレーム目からこのＣｈｕｒｎｅｄ−
ＶＰ設定情報を有効にする。すなわち、２フレーム目か
らセルＣ１の復号化処理を行っていく。
【０１１０】このように、変形例であるＯＮＵ１０ａで
は記憶領域が１つだけでよく、また、Ｃｈｕｒｎｉｎｇ
−Ｋｅｙの更改時期と独立して、Ｃｈｕｒｎｅｄ−ＶＰ
設定情報の有効タイミングを規定した。これにより、効
率のよい復号化処理を行うことが可能になる。
【０１１１】次に本発明の光加入者線端局装置について
説明する。図１５は本発明の光加入者線端局装置の原理
図である。光加入者線端局装置２０は、ＡＴＭ−ＰＯＮ
のような光加入者系システムに接続し、暗号鍵を用い
て、暗号化を行った情報部分を含む情報ストリームをＯ
ＮＵ１０ａ〜１０ｎ（総称してＯＮＵ１０）へ送信す
る。以降では、光加入者線端局装置２０をＯＬＴ２０と
呼ぶ。
【０１１２】ＯＬＴ２０は、フラグ設定制御手段２１
と、暗号化設定情報送信制御手段２２と、暗号化設定情
報上書き手段２３と、暗号化設定情報更改手段２４から
構成される。
【０１１３】フラグ設定制御手段２１は、情報ストリー
ムの送信時にＯＮＵ１０の装置状態等にもとづいて、フ
ラグを設定する。暗号化設定情報送信制御手段２２は、
設定されたフラグにもとづいて、論理コネクション毎に
暗号化を施したか否かを示す設定情報である暗号化設定
情報（Ｃｈｕｒｎｅｄ−ＶＰ設定情報）の送信制御を行
う。
【０１１４】暗号化設定情報上書き手段２３は、Ｃｈｕ
ｒｎｅｄ−ＶＰ設定情報をＯＮＵ１０へ再度送信する上
書き処理を行う。暗号化設定情報更改手段２４は、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報の更改タイミングを暗号化の
更改周期終了時に一致させる。
【０１１５】次にフラグ設定制御手段２１の初期暗号化
（以下、初期Ｃｈｕｒｎ）フラグについて説明する。Ｏ
ＬＴ２０は、停止状態から運用状態（ｏ８状態）へ遷移
したＯＮＵ１０ａに対し、Ｃｈｕｒｎｅｄ−ＶＰ設定情
報を送信する。ＯＮＵ１０が停止状態からｏ８状態へ遷
移した時に、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を送信する
ことを初期Ｃｈｕｒｎと呼ぶ。
【０１１６】フラグ設定制御手段２１では、初期Ｃｈｕ
ｒｎフラグを設けて、この初期Ｃｈｕｒｎを実行する。
初期Ｃｈｕｒｎフラグの設定制御としては、ＯＮＵ１０
が停止状態で初期Ｃｈｕｒｎフラグをクリアし（０と
し）、初期Ｃｈｕｒｎ完了で初期Ｃｈｕｒｎフラグをセ
ットする（１とする）。
【０１１７】暗号化設定情報送信制御手段２２は、ＯＮ
Ｕ１０がｏ８状態へ遷移した時に、この初期Ｃｈｕｒｎ
フラグをチェックし、初期Ｃｈｕｒｎフラグがセットさ
れていなければ、初期Ｃｈｕｒｎを実行する。
【０１１８】図１６は初期Ｃｈｕｒｎフラグを用いた初
期Ｃｈｕｒｎ処理手順を示すフローチャートである。な
お、ＯＮＵには固有の番号ｎが与えられており、ＯＮＵ
の装置状態と後述する各種のフラグはｎで管理される。 〔Ｓ６０〕フラグ設定制御手段２１は、ＯＮＵ（ｎ）が
停止状態の場合に初期Ｃｈｕｒｎフラグ（ｎ）を０とす
る。 〔Ｓ６１〕ＯＮＵ（ｎ）が停止状態からｏ８状態へ遷移
する。 〔Ｓ６２〕フラグ設定制御手段２１は、ｏ８状態に遷移
したＯＮＵ（ｎ）が、初期Ｃｈｕｒｎフラグ（ｎ）が０
であるか否かを判断する。０ならばステップＳ６３へ行
き、１ならば初期Ｃｈｕｒｎ完了とみなして終了する。 〔Ｓ６３〕暗号化設定情報送信制御手段２２は、初期Ｃ
ｈｕｒｎを実行する。ここで、初期Ｃｈｕｒｎでは、Ｏ
ＮＵ（ｎ）に対して、４０９６ＶＰ分のＣｈｕｒｎｅｄ
−ＶＰ設定情報を送信する。ＯＮＵ（ｎ）に対して、４
０９６ＶＰ分のＣｈｕｒｎｅｄ−ＶＰ設定情報の送信が
完了し、ＯＮＵ（ｎ）からメッセージ正常受信を通知す
るＡｃｋを、４０９６ＶＰ分受信すると初期Ｃｈｕｒｎ
は完了となり、初期Ｃｈｕｒｎフラグ（ｎ）を１とす
る。
【０１１９】以上説明したように、初期Ｃｈｕｒｎフラ
グを設けて、初期ＣｈｕｒｎフラグをＯＮＵ１０が停止
状態でクリア、初期Ｃｈｕｒｎの完了時にセットするこ
とにした。
【０１２０】これにより、ＯＮＵ１０が停止状態からｏ
８状態へ遷移した時だけに初期Ｃｈｕｒｎを実行するこ
とができ、他の状態から遷移した時には初期Ｃｈｕｒｎ
を実行せず、無駄な処理を省くことが可能になる。
【０１２１】次にフラグ設定制御手段２１の初期Ｃｈｕ
ｒｎ実行中フラグについて説明する。初期Ｃｈｕｒｎを
行う場合には、初期Ｃｈｕｒｎ実行中フラグを設け、初
期Ｃｈｕｒｎの実行中はこの初期Ｃｈｕｒｎ実行中フラ
グをセットする。そして、初期Ｃｈｕｒｎ実行中フラグ
がセットされている場合は、次の初期Ｃｈｕｒｎ要求を
受け付けないことにする。
【０１２２】すなわち、複数のＯＮＵが連続して停止状
態からｏ８状態へ遷移した場合などに対し、最初に停止
状態からｏ８状態へ遷移したＯＮＵに対して初期Ｃｈｕ
ｒｎを開始し、その時に初期Ｃｈｕｒｎ実行中フラグを
セットして、その他のＯＮＵは待機させる。
【０１２３】そして、実行中のＯＮＵの初期Ｃｈｕｒｎ
が完了すれば、待機しているＯＮＵの初期Ｃｈｕｒｎを
開始していく。図１７は初期Ｃｈｕｒｎ実行中フラグを
用いた初期Ｃｈｕｒｎ処理手順を示すフローチャートで
ある。 〔Ｓ７０〕フラグ設定制御手段２１は、初期Ｃｈｕｒｎ
フラグ（ｎ）が０であることを確認する。 〔Ｓ７１〕フラグ設定制御手段２１は、初期Ｃｈｕｒｎ
実行中フラグが０であるか否かを判断する。初期Ｃｈｕ
ｒｎ実行中フラグが０であればステップＳ７２へ、１で
あればステップＳ７４へ行く。 〔Ｓ７２〕フラグ設定制御手段２１は、他のＯＮＵが初
期Ｃｈｕｒｎ実行中ではないため、初期Ｃｈｕｒｎ実行
中フラグを１とする。 〔Ｓ７３〕暗号化設定情報送信制御手段２２は、該当す
るＯＮＵ（ｎ）に対して初期Ｃｈｕｒｎを行う。 〔Ｓ７４〕暗号化設定情報送信制御手段２２は、初期Ｃ
ｈｕｒｎ実行中フラグが０になるまで（先行する初期Ｃ
ｈｕｒｎが終了するまで）、初期Ｃｈｕｒｎを待機す
る。
【０１２４】以上説明したように、初期Ｃｈｕｒｎ実行
中フラグが０である場合にのみ、対応するＯＮＵに対し
て初期Ｃｈｕｒｎを行い、先行する初期Ｃｈｕｒｎが終
了した場合に、次のＯＮＵに対して初期Ｃｈｕｒｎを行
う構成とした。
【０１２５】これにより、複数のＯＮＵから連続で初期
Ｃｈｕｒｎ要求が発生しても、初期ＣｈｕｒｎをＯＮＵ
単位のシリアル処理として行うことができるので、複雑
な輻輳処理をすることなく、効率よく初期Ｃｈｕｒｎを
行うことが可能になる。
【０１２６】次にフラグ設定制御手段２１の設定更改失
敗フラグについて説明する。初期Ｃｈｕｒｎが完了した
ＯＮＵの運用中に、ＯＬＴ２０がＣｈｕｒｎｅｄ−ＶＰ
設定情報の設定更改（設定変更）や上書き処理などを行
った時に、ＯＮＵ１０へのＣｈｕｒｎｅｄ−ＶＰ設定情
報の設定が失敗したとする。
【０１２７】このような、Ｃｈｕｒｎｅｄ−ＶＰ設定情
報の設定更改失敗（ＬＯＡｉ（Ｃｈｕｒｎ））が原因で
状態落ち（停止状態へ遷移すること）が発生した場合
は、再度、ｏ８状態へ遷移した時に初期Ｃｈｕｒｎを実
行する必要がある。
【０１２８】そこで、フラグ設定制御手段２１では、Ｏ
ＮＵ１０の運用中にＣｈｕｒｎｅｄ−ＶＰ設定情報の設
定失敗の有無を示す設定更改失敗フラグを設ける。暗号
化設定情報送信制御手段２２は、設定更改失敗フラグが
セットされている場合には、Ｃｈｕｒｎｅｄ−ＶＰ設定
情報の設定更改に失敗したものとみなして、該当するＯ
ＮＵ１０に対して初期Ｃｈｕｒｎを実行する。
【０１２９】なお、以降の説明では、初期Ｃｈｕｒｎが
完了した運用中のＯＮＵに対して、Ｃｈｕｒｎｅｄ−Ｖ
Ｐ設定情報の更改を行う場合の処理を、設定更改Ｃｈｕ
ｒｎと呼ぶ。
【０１３０】図１８は設定更改失敗フラグを用いた初期
Ｃｈｕｒｎ処理手順を示すフローチャートである。 〔Ｓ８０〕フラグ設定制御手段２１は、Ｃｈｕｒｎｅｄ
−ＶＰ設定情報を送信した後、例えば、３００ｍｓ以内
にＯＮＵ（ｎ）からメッセージ正常受信を示すＡｃｋを
受信しない場合、設定失敗とみなして、設定更改失敗フ
ラグ（ｎ）を１にする。 〔Ｓ８１〕暗号化設定情報送信制御手段２２は、ＯＮＵ
（ｎ）に対する各種メッセージの送信を中断する。ＯＮ
Ｕ（ｎ）は停止状態となる。 〔Ｓ８２〕暗号化設定情報送信制御手段２２は、設定更
改失敗フラグ（ｎ）が１となっているＯＮＵ（ｎ）が、
再度ｏ８状態に遷移した時に、あらためて初期Ｃｈｕｒ
ｎを実行する。
【０１３１】以上説明したように、ＯＮＵ１０に対して
設定更改Ｃｈｕｒｎが失敗した場合には、設定更改失敗
フラグを１として、再度初期Ｃｈｕｒｎを行う構成とし
た。これにより、設定更改Ｃｈｕｒｎの失敗時に、再度
初期Ｃｈｕｒｎを行って、Ｃｈｕｒｎｅｄ−ＶＰ設定情
報を送信できるので、ＯＬＴ２０とＯＮＵ１０とのＣｈ
ｕｒｎｅｄ−ＶＰ設定情報の設定不一致を防止すること
が可能になる。
【０１３２】次にフラグ設定制御手段２１の設定更改未
完了フラグについて説明する。初期Ｃｈｕｒｎを完了し
たＯＮＵ１０が、設定更改Ｃｈｕｒｎ失敗以外の何らか
の要因で状態落ちした場合には、Ｃｈｕｒｎｅｄ−ＶＰ
設定情報の設定更改が終了していないことになる。 そ
こで、フラグ設定制御手段２１では、設定更改未完了フ
ラグを設け、終了していない場合は、設定更改未完了フ
ラグをセットする。
【０１３３】そして、暗号化設定情報送信制御手段２２
は、該当するＯＮＵが再度ｏ８状態へ遷移した時に、設
定更改未完了フラグをチェックし、フラグがセットされ
ていれば初期Ｃｈｕｒｎを実行する。
【０１３４】図１９は設定更改未完了フラグを用いた初
期Ｃｈｕｒｎ処理手順を示すフローチャートである。 〔Ｓ９０〕ＯＮＵ（ｎ）が状態落ちした場合は、設定更
改が未完了であることを示す設定更改未完了フラグ
（ｎ）を１とする。 〔Ｓ９１〕暗号化設定情報送信制御手段２２は、ＯＮＵ
（ｎ）に対する各種メッセージの送信を中断する。ＯＮ
Ｕ（ｎ）は停止状態となる。 〔Ｓ９２〕暗号化設定情報送信制御手段２２は、設定更
改未完了フラグ（ｎ）が１となっているＯＮＵ（ｎ）
が、再度ｏ８状態に遷移した時に、あらためて初期Ｃｈ
ｕｒｎを実行する。
【０１３５】以上説明したように、ＯＮＵ１０の状態落
ちが発生した場合には、設定更改未完了フラグを１とし
て、再度初期Ｃｈｕｒｎを行う構成とした。これによ
り、設定更改Ｃｈｕｒｎ失敗以外の場合でも、再度初期
Ｃｈｕｒｎを行って、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を
送信できるので、ＯＬＴ２０とＯＮＵ１０とのＣｈｕｒ
ｎｅｄ−ＶＰ設定情報の設定不一致を防止することが可
能になる。
【０１３６】次にフラグ設定制御手段２１のＣｈｕｒｎ
更改中フラグについて説明する。Ｃｈｕｒｎ更改周期の
期間中に、設定更改Ｃｈｕｒｎ等（上書き処理も含め）
を行うと、Ｃｈｕｒｎ更改と設定更改Ｃｈｕｒｎが輻輳
する可能性があり、設定更改Ｃｈｕｒｎが正常に行われ
ない場合がある。
【０１３７】したがって、フラグ設定制御手段２１は、
Ｃｈｕｒｎ更改フラグを設け、Ｃｈｕｒｎ更改周期中は
このフラグをセットする。Ｃｈｕｒｎ更改中フラグがセ
ットしている期間（ＯＬＴ２０から送信されるメッセー
ジの送信禁止期間となる）に、ＯＮＵ１０からＣｈｕｒ
ｎｅｄ−ＶＰ設定情報の更改要求等があった場合は、要
求をｗａｉｔさせ、Ｃｈｕｒｎ更改終了後に設定更改Ｃ
ｈｕｒｎを実行する。これにより、ＯＬＴ２０とＯＮＵ
１０とのＣｈｕｒｎｅｄ−ＶＰ設定情報の設定不一致を
防止することが可能になる。
【０１３８】次にフラグ設定制御手段２１の設定更改要
求フラグについて説明する。初期Ｃｈｕｒｎが完了した
運用中のＯＮＵに対し、ＯＬＴ２０が設定更改Ｃｈｕｒ
ｎを行う場合は、外部の保守端末装置よりＯＮＵ単位に
設定更改要求フラグをＯＬＴ２０にセットする。
【０１３９】ＯＬＴ２０は、設定更改要求フラグがセッ
トされたＯＮＵに対し、設定更改Ｃｈｕｒｎを行う。設
定更改Ｃｈｕｒｎ完了で設定更改要求フラグをクリアす
る。これにより、初期Ｃｈｕｒｎで設定したＣｈｕｒｎ
ｅｄ−ＶＰ設定情報をｏ８状態中に更改することが可能
になる。
【０１４０】一方、設定更改要求フラグは、ＯＮＵ単位
とし、１回の設定更改で１ＯＮＵにつき１ＶＰＩの更改
に制限する。このため、同報のＶＰＩの設定更改の場合
には、すべてのＯＮＵに対し同一設定ができる。
【０１４１】また、１ＯＮＵにつき１ＶＰＩと制限する
ことで、１回の設定更改Ｃｈｕｒｎは、Ｃｈｕｒｎ更改
周期内で完了できるため、Ｃｈｕｒｎ設定更改処理時間
を明確に規定できる。
【０１４２】次にフラグ設定制御手段２１の設定更改実
行中フラグについて説明する。設定更改Ｃｈｕｒｎは、
Ｃｈｕｒｎｅｄ−ＶＰ設定情報の設定更改処理であるた
め処理の優先順位が高い。そこで設定更改実行中フラグ
を設け、実行中はこのフラグをセットする。
【０１４３】設定更改実行中フラグのセット中は、他の
ＯＮＵからの要求をｗａｉｔさせることで割り込みを防
止し、Ｃｈｕｒｎ設定更改の処理の優先順位を高くす
る。次に設定更改Ｃｈｕｒｎの処理手順について図２０
〜図２３を用いて説明する。図２０、図２１は設定更改
Ｃｈｕｒｎ開始時の処理手順を示すフローチャートであ
る。 〔Ｓ１００〕暗号化設定情報送信制御手段２２は、設定
更改要求フラグが１か否かを判断する（配下のＯＮＵ１
０ａ〜１０ｎの１ＯＮＵでも設定更改要求があるか否か
を判断する）。１ならばステップＳ１０１へ、０ならば
終了する。 〔Ｓ１０１〕暗号化設定情報送信制御手段２２は、ＳＥ
ＮＤフラグ（フラグ設定制御手段２１は、ＯＬＴ２０が
Ｃｈｕｒｎｅｄ−ＶＰ設定情報を送信している場合は、
ＳＥＮＤフラグをセットする）をチェックする。
【０１４４】ＳＥＮＤフラグが１であれば０になるまで
待機し（ステップＳ１０１を繰り返す）、ＳＥＮＤフラ
グが０ならステップＳ１０２へ行く。 〔Ｓ１０２〕フラグ設定制御手段２１は、ＳＥＮＤフラ
グをあらためて１にセットして、その他の要求を受け付
けないようにする。
【０１４５】ここで、ステップＳ１０３以降から並列処
理となる。例えば、ＯＮＵ１０ａ、１０ｂ及び１０ｃに
対して設定更改要求があったものとすると、ＯＮＵ１０
ａ、１０ｂ及び１０ｃの３つの並列処理が行われる。以
降では、ＯＮＵ１０ａに対する設定更改Ｃｈｕｒｎの処
理を説明する。 〔Ｓ１０３〕フラグ設定制御手段２１は、設定更改要求
フラグを０にする。 〔Ｓ１０４〕フラグ設定制御手段２１は、設定更改実行
中フラグを１にする。 〔Ｓ１０５〕暗号化設定情報送信制御手段２２は、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報に更改ＶＰＩをセットし、Ｃ
ｈｕｒｎｅｄ−ＶＰ設定情報の送信回数ｋ（例えば、ｋ
＝３）を設定する。 〔Ｓ１０６〕暗号化設定情報送信制御手段２２は、Ｃｈ
ｕｒｎ更改中フラグが１か否かを判断する。１の場合は
０になるまで待機し（ステップＳ１０７を繰り返す）、
０の場合はステップＳ１０７へ行く。 〔Ｓ１０７〕ＯＮＵ１０ａがｏ８状態から状態落ちした
か否かを判断する。すなわち、設定更改未完了フラグを
チェックし、フラグが１ならばステップＳ１１０へ行
き、フラグが０ならステップＳ１０８へ行く。 〔Ｓ１０８〕暗号化設定情報送信制御手段２２は、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報を送信し、Ｃｈｕｒｎｅｄ−
ＶＰ設定情報を１回送信する度にｋから１をデクリメン
ト（ｋ＝ｋ−１）し、送信回数を管理する。 〔Ｓ１０９〕ｋ＝０なら終了し、ｋ≠０ならステップＳ
１０６へ戻る。 〔Ｓ１１０〕暗号化設定情報送信制御手段２２は、初期
Ｃｈｕｒｎを行う。
【０１４６】図２２はＡＣＫメッセージの受信処理時の
フローチャートを示す図である。ＯＬＴ２０がＣｈｕｒ
ｎｅｄ−ＶＰ設定情報を送信した場合、ＯＮＵ１０ａが
正常にＣｈｕｒｎｅｄ−ＶＰ設定情報を受信すると、Ａ
ＣＫメッセージをＯＬＴ２０へ返送する。 〔Ｓ１２０〕暗号化設定情報送信制御手段２２からＣｈ
ｕｒｎｅｄ−ＶＰ設定情報の送信後（例えば、３回送信
した後）、一定時間内（例えば、３００ｍｓ以内）でＡ
ＣＫメッセージの返答があるか計測する。タイムアウト
した場合はステップＳ１２３へ、そうでなければステッ
プＳ１２１へ行く。 〔Ｓ１２１〕Ｃｈｕｒｎ更改中フラグが１か否かを判断
する。１の場合は０になるまで待機し（ステップＳ１２
１を繰り返す）、０の場合はステップＳ１２２へ行く。 〔Ｓ１２２〕フラグ設定制御手段２１は、設定更改実行
中フラグを０にする。そして、有効となるＣｈｕｒｎｅ
ｄ−ＶＰ設定情報を送信する。 〔Ｓ１２３〕フラグ設定制御手段２１は、設定更改失敗
フラグを１にする。 〔Ｓ１２４〕暗号化設定情報送信制御手段２２は、初期
Ｃｈｕｒｎを行う。
【０１４７】図２３は設定更改Ｃｈｕｒｎ終了時のフロ
ーチャートを示す図である。 〔Ｓ１３０〕すべてのＯＮＵの設定更改実行中フラグを
監視し、設定更改実行中フラグがすべて０ならば、処理
完了となりステップＳ１３１へ行く。そうでなければ０
になるまで設定更改実行中フラグを監視し続ける（ステ
ップＳ１３０を繰り返す）。 〔Ｓ１３１〕ＳＥＮＤフラグを０にして、他の処理に解
放する。
【０１４８】次に暗号化設定情報上書き手段２３につい
て説明する。初期Ｃｈｕｒｎ完了後、Ｃｈｕｒｎｅｄ−
ＶＰ設定情報の設定更改がなければ、その後、ＯＬＴ２
０がＯＮＵ１０に対してＣｈｕｒｎｅｄ−ＶＰ設定情報
を送信することはない。
【０１４９】このため、従来では何らかの原因で、ＯＬ
Ｔ２０とＯＮＵ１０とのＣｈｕｒｎｅｄ−ＶＰ設定情報
が設定不一致となった場合でも不一致となった状態を確
認することができなかった。
【０１５０】そこで、本発明では暗号化設定情報上書き
手段２３を設け、ＯＮＵ１０が運用中、初期Ｃｈｕｒｎ
完了をトリガとして、Ｃｈｕｒｎｅｄ−ＶＰ設定情報の
上書き処理である上書きＣｈｕｒｎを実行させることに
した。これにより、何らかの原因でＯＬＴ２０とＯＮＵ
１０とのＣｈｕｒｎｅｄ−ＶＰ設定情報が設定不一致と
なった場合でも、上書きＣｈｕｒｎで一致させることが
できる。
【０１５１】また、上書きＣｈｕｒｎは、ＯＬＴ２０と
ＯＮＵ１０とのＣｈｕｒｎｅｄ−ＶＰ設定情報を一致さ
せるための保護機能であるため、処理の優先順位は低く
て構わない。
【０１５２】そこで、上書きＣｈｕｒｎのＣｈｕｒｎｅ
ｄ−ＶＰ設定情報に対する送信要求は、他のメッセージ
送信要求がある場合や設定更改Ｃｈｕｒｎを行っている
等の場合はｗａｉｔさせて、上書きＣｈｕｒｎの優先順
位を低くする。これにより、他のメッセージ送信を圧迫
せずに、上書きＣｈｕｒｎを実行できる。
【０１５３】さらに、暗号化設定情報上書き手段２３の
内部には、上書きＣｈｕｒｎを実行するためのタイマが
設けられる。このタイマは、上書きＣｈｕｒｎ用のＣｈ
ｕｒｎｅｄ−ＶＰ設定情報の送信後に起動し、上書きＣ
ｈｕｒｎを行うべき最低限の周期を計測する。
【０１５４】そして、タイマで計測された次の送信時刻
（他のメッセージ送信と競合しないように設定される）
がくるまでは、上書きＣｈｕｒｎ用のＣｈｕｒｎｅｄ−
ＶＰ設定情報は送信しない。
【０１５５】また、タイマの設定周期は、保守端末装置
を通じて、任意の値を設定できる。したがって、上書き
Ｃｈｕｒｎ設定に柔軟性を持たせることができる。次に
Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメッセージと、
Ｃｈｕｒｎｅｄ−ＶＰ設定情報との送信時の競合防止に
ついて説明する。
【０１５６】ＩＴＵ−Ｔ勧告Ｇ．９８３では、ＯＮＵ１
０へのメッセージは、一定周期に発生する下りＰＬＯＡ
Ｍセルにより送信される。したがって、ＰＬＯＡＭセル
周期で送信すべきメッセージの調停処理を行って、ＯＮ
Ｕ１０へ送信するメッセージを決定しなければならな
い。
【０１５７】Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメ
ッセージは、図５で上述したように１６×Ｔフレーム間
隔で送信される。また、Ｃｈｕｒｎｅｄ−ＶＰ設定情報
は、Ｃｈｕｒｎ更改中フラグがセットされていない間
で、３回の送信を完了する必要がある。
【０１５８】暗号化設定情報送信制御手段２２は、Ｃｈ
ｕｒｎｉｎｇ−Ｋｅｙアップデートメッセージと、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報との調停処理を行った場合に
は、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメッセージ
を優先する。
【０１５９】すると、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップ
デートメッセージは、１６×Ｔフレーム間隔に自動的に
送信される。その後、Ｃｈｕｒｎｅｄ−ＶＰ設定情報が
例えば１６×Ｔフレーム間隔で３回自動的に送信され
る。
【０１６０】すなわち、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアッ
プデートメッセージと、Ｃｈｕｒｎｅｄ−ＶＰ設定情報
の初回のみが調停対象となり、初回のＣｈｕｒｎｉｎｇ
−Ｋｅｙアップデートメッセージが送信されれば２回
目、３回目のメッセージ送信は互いに競合を起こすこと
なく自動的に送信することが可能になる。
【０１６１】次に暗号化設定情報更改手段２４について
説明する。ＩＴＵ−Ｔ勧告Ｇ．９８３では、Ｃｈｕｒｎ
ｉｎｇ−Ｋｅｙ更改タイミングは規定されているが、Ｃ
ｈｕｒｎｅｄ−ＶＰ設定情報の更改タイミングは規定さ
れていない。このため、ＯＬＴ２０ではＣｈｕｒｎｅｄ
−ＶＰ設定情報に対して、不規則に設定情報の更改を行
うと、ＯＬＴ２０とＯＮＵ１０とのＣｈｕｒｎｅｄ−Ｖ
Ｐ設定情報の設定不一致を起こしてしまう可能性があ
る。
【０１６２】そこで、暗号化設定情報更改手段２４は、
Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミングでＣｈｕｒｎ
ｅｄ−ＶＰ設定情報の更改を行うことにして不一致を防
止する。
【０１６３】図２４はＣｈｕｒｎｅｄ−ＶＰ設定情報の
更改を示す図である。Ｃｈｕｒｎｅｄ−ＶＰ設定情報を
３回送信完了後の最初のＣｈｕｒｎｉｎｇ−Ｋｅｙ更改
タイミングｔで、送信されたＣｈｕｒｎｅｄ−ＶＰ設定
情報に対する設定更改を行っていく。
【０１６４】これにより、ＯＬＴ２０とＯＮＵ１０間で
Ｃｈｕｒｎｅｄ−ＶＰ設定情報の設定更改を同期して行
うことが可能になり、Ｃｈｕｒｎｅｄ−ＶＰ設定情報の
設定不一致を防止することが可能になる。
【０１６５】
【発明の効果】以上説明したように、本発明の光加入者
線終端装置は、現在使用中の暗号化設定情報を記憶する
アクティブ側の第１の記憶手段と、新しく更改された暗
号化設定情報を記憶するバックアップ側の第２の記憶手
段との切り替え制御を行い、読み出した暗号化設定情報
にもとづいて、次フレームの先頭から暗号化された情報
部分の復号化処理を行う構成とした。これにより、暗号
化設定情報の送信側と受信側との暗号化・復号化の処理
タイミングのずれを防止し、高品質な通信制御を行うこ
とが可能になる。
【０１６６】また、本発明の光加入者線端局装置は、受
信装置へ情報ストリームを送信する際に、フラグの設定
制御を行い、フラグにもとづいて、暗号化設定情報の送
信制御を行う構成とした。これにより、暗号化設定情報
の送信側と受信側との暗号化・復号化の処理タイミング
のずれを防止し、高品質な通信制御を行うことが可能に
なる。
【図面の簡単な説明】
【図１】本発明の光加入者線終端装置の原理図である。
【図２】情報ストリームの構成及びＣｈｕｒｎｅｄ−Ｖ
Ｐ設定情報のフォーマットを示す図である。
【図３】次フレームでＤｅｃｈｕｒｎを実現するための
ブロック構成を示す図である。
【図４】次フレームからＤｅｃｈｕｒｎを行う際のタイ
ミングチャートを示す図である。
【図５】Ｃｈｕｒｎｉｎｇ−Ｋｅｙの更改シーケンスを
示す図である。
【図６】２面ＲＡＭを持つＯＮＵのブロック構成を示す
図である。
【図７】コピー動作手順を示すフローである。
【図８】コピー動作時のタイミングチャートを示す図で
ある。
【図９】コピー中にＣｈｕｒｎｅｄ−ＶＰ設定情報を受
信した際の動作を示すタイミングチャートである。
【図１０】応答信号の返送制御手順を示すフローチャー
トである。
【図１１】更改されたＣｈｕｒｎｅｄ−ＶＰ設定情報を
ＳＲＡＭから不揮発性メモリへ記憶させる場合の処理手
順を示すフローチャートである。
【図１２】暗号化設定情報記憶手段の電源復旧時の動作
状態を示すフローチャートである。
【図１３】復号化マスク処理を示す図である。
【図１４】ＯＮＵの変形例を示す図である。
【図１５】本発明の光加入者線端局装置の原理図であ
る。
【図１６】初期Ｃｈｕｒｎフラグを用いた初期Ｃｈｕｒ
ｎ処理手順を示すフローチャートである。
【図１７】初期Ｃｈｕｒｎ実行中フラグを用いた初期Ｃ
ｈｕｒｎ処理手順を示すフローチャートである。
【図１８】設定更改失敗フラグを用いた初期Ｃｈｕｒｎ
処理手順を示すフローチャートである。
【図１９】設定更改未完了フラグを用いた初期Ｃｈｕｒ
ｎ処理手順を示すフローチャートである。
【図２０】設定更改Ｃｈｕｒｎ開始時の処理手順を示す
フローチャートである。
【図２１】 設定更改Ｃｈｕｒｎ開始時の処理手順を示
すフローチャートである。
【図２２】ＡＣＫメッセージの受信処理時のフローチャ
ートを示す図である。
【図２３】設定更改Ｃｈｕｒｎ終了時のフローチャート
を示す図である。
【図２４】Ｃｈｕｒｎｅｄ−ＶＰ設定情報の更改を示す
図である。
【図２５】ＡＴＭ−ＰＯＮシステムの構成を示す図であ
る。
【符号の説明】
１０ 光加入者線終端装置 １１ 暗号化設定情報記憶手段 １２ 暗号化設定情報復号化処理手段 １３ 外部記憶制御手段 １３ａ 不揮発性メモリ １４ 復号化マスク手段 Ｍ１１ａ 第１の記憶手段 Ｍ１１ｂ 第２の記憶手段
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成１２年２月７日（２０００．２．７）
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正内容】
【書類名】 明細書
【発明の名称】 光加入者線終端装置及び光加入者線端
局装置
【特許請求の範囲】
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は光加入者線終端装置
及び光加入者線端局装置に関し、特に光加入者系システ
ムに接続して情報ストリームを受信し、暗号鍵を用い
て、暗号化された情報部分の復号化を行う光加入者線終
端装置、及び光加入者系システムに接続して、暗号鍵を
用いて暗号化を行った情報部分を含む情報ストリームを
送信する光加入者線端局装置に関する。
【０００２】
【従来の技術】近年、通信サービスの多様化は加速し、
ビデオ・オン・デマンド、ＣＡＴＶ、高速コンピュータ
通信等の需要が拡大しつつある。このような大容量の通
信サービスを低料金で提供するためには、加入者通信網
を光化した光加入者系システムが不可欠である。
【０００３】光加入者系システムとしては、１本の光フ
ァイバを複数の加入者で共有するＰＤＳ（Passive Doub
le Star)が提案されている。また、特に欧州を中心にし
てＰＤＳ方式を採用したＰＯＮ（Passive Optical Netw
ork)システムが注目されており、光ファイバを各家庭ま
で敷設するＦＴＴＨ（Fiber To The Home)システムの実
現へ向けて開発が進んでいる。
【０００４】また、このようなＦＴＴＨシステムの実現
のためには、音声や動画などのリアルタイムの通信要求
に対して、通信帯域や品質を保証するために、ＡＴＭ
（Asynchronous Transfer Mode) を利用したＡＴＭ−Ｐ
ＯＮの構築が、ＦＳＡＮ（FullService Access Network
s：光通信事業を推進するために設立された国際的な通
信業界団体）を中心に進められている。
【０００５】図２５はＡＴＭ−ＰＯＮシステムの構成を
示す図である。加入者宅１００ａ〜１００ｎ内には、光
バースト伝送を行うＯＮＵ（Optical Network Unit：光
加入者線終端装置）１０１ａ〜１０１ｎが配置され、局
２００内にはＯＬＴ（Optical Line Terminal ：光加入
者線端局装置）２０１が配置される。
【０００６】ＯＮＵ１０１ａ〜１０１ｎには電話機やＣ
ＡＴＶ等が接続され、ＯＬＴ２０１には交換機（ＡＴＭ
交換機、ＩＳＤＮ交換機等）２０２が接続する。また、
ＯＮＵ１０１ａ〜１０１ｎとＯＬＴ２０１は、スターカ
プラ３００と接続する。
【０００７】局２００から加入者宅１００ａ〜１００ｎ
への下り情報（下りセル）は、１本の光ファイバから、
スターカプラ３００を介して、樹枝状に分岐された光フ
ァイバを通じて送信される。また、加入者宅１００ａ〜
１００ｎから局２００への上り情報（上りセル）は、樹
枝状に分岐された光ファイバから、スターカプラ３００
を介して、１本に集約された光ファイバを通じて送信さ
れる。
【０００８】このように、ＡＴＭ−ＰＯＮシステムは、
スターカプラ３００で局と複数の加入者とを１：ｎで接
続して構成する、ＡＴＭを使った光分岐型のアクセスネ
ットワークである。
【０００９】ここで、ＯＬＴ２０１からＯＮＵ１０１ａ
〜１０１ｎへの下り通信は、放送型であるため、ＩＴＵ
−Ｔ勧告Ｇ．９８３では、ＯＮＵ毎の秘匿性を目的とし
て、暗号化（Ｃｈｕｒｎｉｎｇ）方式が規定されてい
る。
【００１０】まず、ＯＬＴ２０１は、下りメッセージに
より、ＯＮＵ（例えば、ＯＮＵ１０１ａ）に暗号鍵を要
求する。すると、応答したＯＮＵ１０１ａは、暗号鍵を
生成し、ＯＬＴ２０１に通知する。
【００１１】ＯＬＴ２０１は、その暗号鍵を使用して、
ＯＮＵ１０１ａに対して送信すべき下り情報に対して暗
号化を施す。この下り情報の暗号化はＶＰ（Virtual Pa
th：仮想パス）毎に行われる。
【００１２】この場合、ＯＬＴ２０１は、ＯＮＵ１０１
ａに対し、ＶＰＩ（Virtual Path Identifier ：仮想パ
ス識別子）を単位として、どのＶＰに対して暗号化を施
した（ＯＮ）か否か（ＯＦＦ）を示す設定情報である暗
号化設定情報を下りメッセージにより通知する。
【００１３】このように、ＡＴＭ−ＰＯＮシステムの暗
号化方式では、暗号鍵はＯＮＵ毎に割り当てられ、下り
情報の暗号化のＯＮ／ＯＦＦはＶＰＩ単位で行われる。
そして、ＯＬＴ２０１がＯＮＵ１０１ａに下りメッセー
ジを用いて、暗号化設定情報を通知し、ＯＮＵ１０１ａ
では自己の暗号鍵を用いて、暗号化されたＶＰの下り情
報を復号化する。
【００１４】
【発明が解決しようとする課題】しかし、上記のような
ＩＴＵ−Ｔ勧告Ｇ．９８３におけるＡＴＭ−ＰＯＮシス
テムの暗号化方式では、詳細な処理手順が規定されてい
ない。
【００１５】例えば、ＯＮＵ１０１ａでは、ＯＬＴ２０
１からの暗号化設定情報を保持しているが、ＩＴＵ−Ｔ
勧告Ｇ．９８３には復号化処理をいつ有効にすべきかが
規定されていない。
【００１６】したがって、ＯＬＴ２０１側での暗号化処
理、ＯＮＵ１０１ａ側での復号化処理それぞれに時間的
に大きなずれがあった場合などでは、暗号化・復号化が
正常に行えないといった問題があった。
【００１７】また、暗号化設定情報は、ＯＮＵの電源断
時にはリセットされるため、電源復旧後は再度設定を行
う必要があり、再立ち上げに時間がかかるなどといった
問題もある。
【００１８】このように、従来のＡＴＭ−ＰＯＮシステ
ムの暗号化方式では、十分な技術が未だ確立されておら
ず、システム構築の実現のために高品質な通信制御を早
急に確立する必要がある。
【００１９】本発明はこのような点に鑑みてなされたも
のであり、高品質な通信制御を確立し、情報の受信制御
及び復号化処理を効率よく行う光加入者線終端装置を提
供することを目的とする。
【００２０】また、本発明の他の目的は、高品質な通信
制御を確立し、情報の送信制御を効率よく行う光加入者
線端局装置を提供することである。
【００２１】
【課題を解決するための手段】本発明では上記課題を解
決するために、図１に示すような、光加入者系システム
に接続して情報ストリームを受信し、暗号鍵を用いて、
暗号化された情報部分の復号化を行う光加入者線終端装
置１０において、論理コネクション毎に暗号化を施した
か否かを示す設定情報である暗号化設定情報に対し、現
在使用中の暗号化設定情報を記憶するアクティブ側の第
１の記憶手段Ｍ１１ａと、新しく更改された暗号化設定
情報を記憶するバックアップ側の第２の記憶手段Ｍ１１
ｂとを含み、第１の記憶手段Ｍ１１ａ及び第２の記憶手
段Ｍ１１ｂへの記憶制御を行い、暗号鍵の暗号鍵更改タ
イミングで、第１の記憶手段Ｍ１１ａと第２の記憶手段
Ｍ１１ｂとの切り替え制御を行う暗号化設定情報記憶手
段１１と、フレーム構成を持つ情報ストリームを受信
し、記憶している暗号化設定情報を、暗号鍵更改タイミ
ング以後の次フレームから有効にして、暗号化設定情報
が示す暗号化された情報部分に対する復号化処理を次フ
レームから行う暗号化情報復号化処理手段１２と、を有
することを特徴とする光加入者線終端装置１０が提供さ
れる。
【００２２】ここで、第１の記憶手段Ｍ１１ａは、現在
使用中の暗号化設定情報を記憶する。第２の記憶手段Ｍ
１１ｂは、新しく更改された暗号化設定情報を記憶す
る。暗号化設定情報記憶手段１１は、第１の記憶手段Ｍ
１１ａと第２の記憶手段Ｍ１１ｂを含み、第１の記憶手
段Ｍ１１ａ及び第２の記憶手段Ｍ１１ｂへの記憶制御を
行い、暗号鍵の暗号鍵更改タイミングで、第１の記憶手
段Ｍ１１ａと第２の記憶手段Ｍ１１ｂとの切り替え制御
を行う。暗号化情報復号化処理手段１２は、フレーム構
成を持つ情報ストリームを受信し、記憶している暗号化
設定情報を、暗号鍵更改タイミング以後の次フレームか
ら有効にして、暗号化設定情報が示す暗号化された情報
部分に対する復号化処理を次フレームから行う。
【００２３】また、図１５に示すような、光加入者系シ
ステムに接続して、暗号鍵を用いて暗号化を行った情報
部分を含む情報ストリームを送信する光加入者線端局装
置２０において、受信装置へ情報ストリームを送信する
際に、フラグの設定制御を行うフラグ設定制御手段２１
と、フラグにもとづいて、論理コネクション毎に暗号化
を施したか否かを示す設定情報である暗号化設定情報の
送信制御を行う暗号化設定情報送信制御手段２２と、を
有することを特徴とする光加入者線端局装置２０が提供
される。
【００２４】ここで、フラグ設定制御手段２１は、受信
装置へ情報ストリームを送信する際に、フラグの設定制
御を行う。暗号化設定情報送信制御手段２２は、フラグ
にもとづいて、論理コネクション毎に暗号化を施したか
否かを示す設定情報である暗号化設定情報の送信制御を
行う。
【００２５】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は本発明の光加入者線終端装
置の原理図である。光加入者線終端装置１０は、ＯＮＵ
に該当し、ＡＴＭ−ＰＯＮ等の光加入者系システムに接
続してＯＬＴから送信される情報ストリーム（複数のセ
ルで構成される）を受信する。
【００２６】そして、自己の装置で生成した暗号鍵を用
いて、情報ストリーム内の暗号化された情報部分に対し
て復号化を行う。以降では、光加入者線終端装置１０を
ＯＮＵ１０と呼ぶ。
【００２７】暗号化設定情報記憶手段１１は、暗号化設
定情報を記憶するために、第１の記憶手段Ｍ１１ａと第
２の記憶手段Ｍ１１ｂの２面の記憶領域を有している。
ここで、暗号化設定情報とは、論理コネクション毎に暗
号化を施したか否かを示す設定情報である。具体的に
は、ＶＰＩを単位として、どのＶＰに対して暗号化を施
したか否かを示す設定情報のことをいう。
【００２８】第１の記憶手段Ｍ１１ａは、アクティブ側
であり、現在使用中（読み出し中）の暗号化設定情報を
記憶している。第２の記憶手段Ｍ１１ｂは、バックアッ
プ側であり、新しく更改された暗号化設定情報を記憶す
る。
【００２９】そして、暗号化設定情報記憶手段１１は、
第１の記憶手段Ｍ１１ａと第２の記憶手段Ｍ１１ｂへの
記憶制御（書き込み制御）を行い、暗号鍵の暗号鍵更改
タイミング（古い暗号鍵を新しい暗号鍵に更改した時の
タイミング）で、第１の記憶手段Ｍ１１ａと第２の記憶
手段Ｍ１１ｂとの切り替え制御を行う。詳細は後述す
る。
【００３０】暗号化情報復号化処理手段１２は、フレー
ム構成を持つ情報ストリームを受信し、記憶している暗
号化設定情報を第１の記憶手段Ｍ１１ａから読み出し
て、暗号鍵更改タイミング以後の次フレームから、読み
出した暗号化設定情報を有効にする。そして、暗号化設
定情報が示す暗号化された情報部分に対する復号化処理
を次フレームから行う。
【００３１】例えば、情報ストリーム中の１つのフレー
ムの中で、ＶＰＩ＝“００１”（“００１”はヘキサデ
ータ）の情報が暗号化されている旨が暗号化設定情報に
記載されているものとする。また、ＶＰＩ＝“００１”
に対応するセルがセルＣ１だとする。
【００３２】図に示すように、暗号化設定情報を受信す
ると、バックアップ側の第２の記憶手段Ｍ１１ｂに記憶
する。その後、暗号鍵アップデートメッセージＭ１を受
信して、４８×Ｔフレーム経過した後の暗号鍵更改タイ
ミング以後の次フレームからこの暗号化設定情報を有効
にする。このようにして復号化処理の有効タイミングを
明確に規定したので、暗号化処理、復号化処理の不一致
を防止することが可能になる。なお、詳細動作は後述す
る。
【００３３】外部記憶制御手段１３は、暗号化設定情報
を不揮発性メモリ１３ａに記憶させる。復号化マスク手
段１４は、暗号化情報の復号化を行える運用状態から、
他の状態へ遷移して再度運用状態になった場合に、運用
状態になった時から暗号鍵更改タイミングを受信するま
での期間の復号化処理をマスクする。なお、外部記憶制
御手段１３及び復号化マスク手段１４の詳細については
後述する。
【００３４】次に本発明のＯＮＵ１０の具体的な構成・
動作について詳しく説明する。なお、以降では暗号化処
理をＣｈｕｒｎ、復号化処理をＤｅｃｈｕｒｎ、暗号化
設定情報をＣｈｕｒｎｅｄ−ＶＰ設定情報と呼ぶ。
【００３５】図２は情報ストリームの構成及びＣｈｕｒ
ｎｅｄ−ＶＰ設定情報のフォーマットを示す図である。
ＯＬＴから送信される情報ストリームの１つのフレーム
（ＰＬＯＡＭフレーム）は、ＯＬＴとＯＮＵ１０間で制
御情報を通信するためのＰＬＯＡＭ（Physical Layer O
peration And Management ）セルと、実際の通信情報で
あるユーザセルＣ１〜Ｃ２７から構成される。そして、
このＰＬＯＡＭフレーム２つ分で、Ｔフレームと呼ぶ
（伝送レートが１５０Ｍｂｐｓモードの場合）。
【００３６】また、ＰＬＯＡＭセル及びユーザセル共
に、１セルが５３バイトである。Ｃｈｕｒｎｅｄ−ＶＰ
設定情報は、ＰＬＯＡＭセルで送信される各種制御情報
のうちの１つであり、ＰＬＯＡＭセルの４０バイト〜５
１バイトまでがＣｈｕｒｎｅｄ−ＶＰ設定情報として定
義されている。
【００３７】４０バイト目は、ＰＯＮ−ＩＤであり、Ｏ
ＮＵ１０の識別子としてＰＯＮ−ＩＤが記される。４１
バイト目は、Ｃｈｕｒｎｅｄ−ＶＰ設定情報であること
を知らせる識別子が記される。この識別子は“００００
１１１１”（左側がＭＳＢ、右側がＬＳＢである。以降
同様）である。
【００３８】４３、４４バイト目は、ＶＰＩを示す情報
であり、４３、４４バイト目に記されるＶＰＩ情報をＶ
ＰＩ〔１１：０〕と表す。また、４３バイト目の“ａｂ
ｃｄｅｆｇｈ”をＶＰＩ〔１１：４〕と表し、４４バイ
ト目の“ｉｊｋｌ”をＶＰＩ〔３：０〕と表す。なお、
ＡＴＭ−ＰＯＮシステムのＶＰＩの値は４０９６個ある
（４０９６ＶＰある）。また、ユーザセルも、どのＶＰ
から流れてきたものかを示すために、同様なＶＰＩ情報
をそれぞれ個別に有している。
【００３９】ここで、〔Ｍ：Ｎ〕は、下位Ｎビットから
上位Ｍビットの（Ｍ−Ｎ＋１）ビットのデータであるこ
とを意味する。４２バイト目は、４３、４４バイト目に
記されたＶＰＩに対して、Ｃｈｕｒｎされているか否か
を示す情報が記される。内容は“ｘｘｘｘｘｘｘａ”
（ｘ＝未定義）であり、ａ（アクトビット）＝１ならＣ
ｈｕｒｎされており（したがって、ＯＮＵ１０ではＤｅ
ｃｈｕｒｎしなければならない）、ａ＝０ならＣｈｕｒ
ｎされていない。４５〜５１バイト目は未定である。
【００４０】次に暗号鍵更改について説明する。本発明
のＯＮＵ１０が適用されるＡＴＭ−ＰＯＮシステムで
は、ＯＬＴ側に位置する保守端末装置からの要求毎に、
暗号鍵（以降、Ｃｈｕｒｎｉｎｇ−Ｋｅｙと呼ぶ）の更
改（鍵を新しくすること）を行っている。図３はＣｈｕ
ｒｎｉｎｇ−Ｋｅｙの更改シーケンスを示す図である。 〔Ｓ１〕ＯＬＴは、新しいＣｈｕｒｎｉｎｇ−Ｋｅｙの
送信要求として、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデー
トメッセージＭ１をＯＮＵ１０に送信する。 〔Ｓ２〕ＯＮＵ１０は、新しいＣｈｕｒｎｉｎｇ−Ｋｅ
ｙを生成して、ＡＣＫメッセージｍ１に乗せてＯＬＴに
返送する。 〔Ｓ３〕ＯＬＴは、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデ
ートメッセージＭ１を送信してから１６×Ｔフレーム経
過した後、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメッ
セージＭ２をＯＮＵ１０に送信する。 〔Ｓ４〕ＯＮＵ１０は、ステップＳ２と同様に、ＡＣＫ
メッセージｍ２に更改したＣｈｕｒｎｉｎｇ−Ｋｅｙの
情報を乗せてＯＬＴに返送する。 〔Ｓ５〕ＯＬＴは、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデ
ートメッセージＭ２を送信してから１６×Ｔフレーム経
過した後、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメッ
セージＭ３をＯＮＵ１０に送信する。 〔Ｓ６〕ＯＮＵ１０は、ステップＳ２及びステップＳ４
と同様に、ＡＣＫメッセージｍ３をＯＬＴに返送する。 〔Ｓ７〕ＯＬＴがＣｈｕｒｎｉｎｇ−Ｋｅｙアップデー
トメッセージＭ１をＯＮＵ１０へ送信してから４８×Ｔ
フレーム経過した時点（Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改
タイミング）で、新しいＣｈｕｒｎｉｎｇ−Ｋｅｙが使
用される。すなわち、ＯＬＴはこの新しいＣｈｕｒｎｉ
ｎｇ−ＫｅｙでＣｈｕｒｎを行い、ＯＮＵ１０は新しい
Ｃｈｕｒｎｉｎｇ−ＫｅｙでＤｅｃｈｕｒｎを行う。な
お、１６×Ｔフレームのカウントは、図に示すようにＯ
ＬＴ、ＯＮＵ１０の双方で行う。
【００４１】したがって、ＯＬＴがＣｈｕｒｎｉｎｇ−
ＫｅｙアップデートメッセージＭ１をＯＮＵ１０に送信
してから、４８×Ｔフレーム経過するまでは、旧タイプ
のＣｈｕｒｎｉｎｇ−Ｋｅｙを用いて、ＯＬＴとＯＮＵ
１０間でＣｈｕｒｎ／Ｄｅｃｈｕｒｎが行われる。
【００４２】次に暗号化設定情報記憶手段１１の２面Ｒ
ＡＭ構成及びコピー動作について説明する。図３で説明
したように、Ｃｈｕｒｎｉｎｇ−ＫｅｙをＣｈｕｒｎｉ
ｎｇ−Ｋｅｙ更改タイミングで更改した場合には、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報もこのタイミングでＯＮＵ１
０側で更改しなければならない。したがって、Ｃｈｕｒ
ｎｉｎｇ−Ｋｅｙ更改タイミングとなる以前にＯＬＴか
ら送信された新しいＣｈｕｒｎｅｄ−ＶＰ設定情報を記
憶しておく必要がある。
【００４３】図４は２面ＲＡＭを持つＯＮＵ１０のブロ
ック構成を示す図である。Ｃｈｕｒｎｅｄ−ＶＰメッセ
ージフラグ設定手段１１−１とＣｈｕｒｎｅｄ−ＶＰ設
定情報書き込み手段１１−２は暗号化設定情報記憶手段
１１内に含まれ、復号化処理手段１２は暗号化情報復号
化処理手段１２に対応する。
【００４４】Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグ設
定手段１１−１は、ＰＬＯＡＭセルのＣｈｕｒｎｅｄ−
ＶＰ設定情報を受信した場合に、Ｃｈｕｒｎｅｄ−ＶＰ
メッセージフラグをセットする。
【００４５】Ｃｈｕｒｎｅｄ−ＶＰ設定情報書き込み手
段１１−２は、Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグ
をライトイネーブルの１つとして用い、ＲＡＭ Ｍ１１
ａ、Ｍ１１ｂ（暗号化設定情報記憶手段１１が含む記憶
手段に対応する）にＣｈｕｒｎｅｄ−ＶＰ設定情報の書
き込みを行う。ＲＡＭ Ｍ１１ａ、Ｍ１１ｂは、２５６
アドレスであり、１アドレスが格納するデータ領域は１
６ビットある。 また、切り替え制御手段１１−３とコ
ピー制御手段１１−４は暗号化設定情報記憶手段１１内
に含まれる。
【００４６】最初、ＲＡＭ Ｍ１１ａを、アクティブ側
（ＲＡＭ Ｍ１１ａのアドレスをＶＰＩ〔１１：４〕と
して、現在Ｃｈｕｒｎｅｄ−ＶＰ設定情報が読み出され
ているＲＡＭ）とし、ＲＡＭ Ｍ１１ｂをバックアップ
側（ＯＬＴから送信された新しいＣｈｕｒｎｅｄ−ＶＰ
設定情報を次のＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミン
グまで保持しておくＲＡＭ）とする。
【００４７】切り替え制御手段１１−３は、Ｃｈｕｒｎ
ｉｎｇ−ＫｅｙアップデートメッセージＭ１〜Ｍ３を３
回受信して、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメ
ッセージＭ１から４８×Ｔフレーム経過した場合には、
その時間をＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミングと
して認識する。
【００４８】そして、Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タ
イミングでＲＡＭ Ｍ１１ａとＲＡＭ Ｍ１１ｂを切り替
えて、ＲＡＭ Ｍ１１ｂをアクティブ側、ＲＡＭ Ｍ１１
ａをバックアップ側とする。
【００４９】一方、このままでは古いＣｈｕｒｎｅｄ−
ＶＰ設定情報を記憶しているＲＡＭＭ１１ａがバックア
ップ側となってしまう。したがって、コピー制御手段１
１−４は、新しくアクティブ側になったＲＡＭ Ｍ１１
ｂからデータをＲＡＭ Ｍ１１ａへコピーしていく。
【００５０】なお、ＲＡＭ Ｍ１１ａ及びＲＡＭ Ｍ１１
ｂは共に読み出しポートを２つ有している。このため、
例えば、アクティブ側のＲＡＭからバックアップ側のＲ
ＡＭへコピーが行われている最中でも、アクティブ側Ｒ
ＡＭからＣｈｕｒｎｅｄ−ＶＰ設定情報を読み出すこと
ができる。
【００５１】図５はコピー動作手順を示すフローであ
る。なお、最初はＲＡＭ Ｍ１１ａをアクティブ側、Ｒ
ＡＭ Ｍ１１ｂをバックアップ側とし、ＲＡＭ Ｍ１１ａ
とＲＡＭ Ｍ１１ｂのそれぞれは、図に示すような値
（例えば、“０００”＝１とは、ＶＰＩ＝“０００”の
ａビット情報が１ということ）が格納されているものと
する。 〔Ｓ１０〕切り替え制御手段１１−３は、Ｃｈｕｒｎｉ
ｎｇ−Ｋｅｙ更改タイミングでＲＡＭ Ｍ１１ａとＲＡ
Ｍ Ｍ１１ｂを切り替える。 〔Ｓ１１〕コピー制御手段１１−４は、切り替え制御手
段１１−３から通知されたＣｈｕｒｎｉｎｇ−Ｋｅｙ更
改タイミングを受信すると、ＲＡＭ Ｍ１１ｂに対する
読み出しアドレスをインクリメントして、ＲＡＭ Ｍ１
１ｂからデータを読み出す。 〔Ｓ１２〕コピー制御手段１１−４は、ＲＡＭ Ｍ１１
ａに対する書き込みアドレスをインクリメントして、Ｒ
ＡＭ Ｍ１１ｂから読み出したデータをＲＡＭ１１ａへ
書き込んでいく。 〔Ｓ１３〕コピー制御手段１１−４は、書き込みアドレ
スが最大になったか否かを判断する。最大でなければス
テップＳ１１へ戻って、ステップＳ１１、Ｓ１２を繰り
返し行い、最大であればコピーを終了する。
【００５２】図６はコピー動作時のタイミングチャート
を示す図である。ＫＥＹＴＩＭは、Ｃｈｕｒｎｉｎｇ−
Ｋｅｙ更改タイミングパルスである。ＲＡＭ−ＳＴＡＴ
Ｅは、２面のＲＡＭがアクティブ側かバックアップ側か
を示す信号であり、図では更改前のＲＡＭステートとし
てＲＡＭ（Ｂ）がアクティブ側であり、更改後にＲＡＭ
（Ａ）がアクティブ側となるものとする。
【００５３】ＣＯＰＹＭＯＤＥは、コピー動作時に
“Ｈ”となる信号である。ＣＯＰＹＣＴＲは、ＣＯＰＹ
ＭＯＤＥが“Ｈ”の間、ＲＡＭの２５６アドレス数をカ
ウントするための信号である。実際には、ＸＷＥが図に
示すような位相となるので、２５９進カウンタを用いて
いる。
【００５４】ＲＡＭＡ−ＲＡＤは、新しくアクティブ側
になったＲＡＭ（Ａ）の読み出しアドレスを示す信号で
あり、ＣＯＰＹＣＴＲを１段ずらした信号を読み出しア
ドレスとして使用する。
【００５５】ＲＡＭＡ−ＲＤＴは、ＲＡＭＡ−ＲＡＤの
アドレスで読み出された読み出しデータを示す信号であ
り、アドレス０に対して読み出しデータＡ、アドレス１
に対して読み出しデータＢ、……である。ＲＡＭＡ−Ｒ
ＡＤから１段ずれた位置に読み出しデータが出力され
る。
【００５６】ＲＡＭＢ−ＷＤＴは、バックアップ側とな
ったＲＡＭ（Ｂ）への書き込みデータを示す信号であ
り、ＲＡＭＡ−ＲＤＴを１段ずらした信号を書き込みデ
ータとして使用する。
【００５７】ＲＡＭＢ−ＷＡＤは、ＲＡＭＢ−ＷＤＴを
ＲＡＭ（Ｂ）へ書き込むための書き込みアドレスを示す
信号である。アドレス０に対して書き込みデータＡ、ア
ドレス１に対して書き込みデータＢ、……をＲＡＭ
（Ｂ）へ書き込んでいく（コピーする）。
【００５８】ＸＷＥは、バックアップ側となったＲＡＭ
（Ｂ）へ、ＲＡＭ（Ａ）の内容をコピーする場合の書き
込みイネーブル信号であり、アクティブ“Ｌ”である。
以上説明したように、本発明では、２面あるＲＡＭの切
り替えを行った場合に、新しいＣｈｕｒｎｅｄ−ＶＰ設
定情報を、切り替え後にバックアップ側となったＲＡＭ
へコピーする構成にした。
【００５９】これにより、バックアップ側も新しいＣｈ
ｕｒｎｅｄ−ＶＰ設定情報を絶えず持つことができ、Ｏ
ＬＴ側とのＣｈｕｒｎｅｄ−ＶＰ設定情報の不一致を防
止することが可能になる。
【００６０】次にコピー中にあらたなＣｈｕｒｎｅｄ−
ＶＰ設定情報を受信した場合の動作について説明する。
Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミングは、ＰＬＯＡ
Ｍ周期を最小単位として、フレーム数を数えているので
必ずＰＬＯＡＭセルの位置で上がることになる。
【００６１】この場合、Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改
タイミングの位置のＰＬＯＡＭセルがＣｈｕｒｎｅｄ−
ＶＰ設定情報を持つセルの場合、バックアップ側のＲＡ
Ｍへは、アクティブ側のＲＡＭのデータのコピーが開始
されているため、その情報をバックアップ側のＲＡＭへ
即時に書き込むことができない。
【００６２】そこで、コピー中にこのようなＣｈｕｒｎ
ｅｄ−ＶＰ設定情報を受信した場合には、フラグ（上述
したＣＯＰＹＭＯＤＥをフラグとして利用）をセット
し、コピー終了後にフラグをクリアして、バックアップ
側のＲＡＭへ上書きする構成とする。
【００６３】図７はコピー中にＣｈｕｒｎｅｄ−ＶＰ設
定情報を受信した際の動作を示すタイミングチャートで
ある。ＣＯＰＹＭＯＤＥは、コピー動作時に“Ｈ”とな
る信号である。ＣＨＵＲＮＥＤ−ＴＲは、Ｃｈｕｒｎｅ
ｄ−ＶＰ設定情報を受信したこと示すトリガ信号であ
り、受信時に“Ｈ”となる。
【００６４】ＣＨＵＲＮＥＤ−ＬＴは、ＣＯＰＹＭＯＤ
Ｅが“Ｈ”で、ＣＨＵＲＮＥＤ−ＴＲが“Ｈ”になった
場合にＣＨＵＲＮＥＤ−ＴＲをラッチした信号である。
ＣＶＰ−ＣＴＲは、ＣＨＵＲＮＥＤ−ＬＴの立ち下がり
でロードされて、バックアップ側のＲＡＭへ書き込むた
めの書き込みアドレスを示す信号である。
【００６５】以上説明したように、コピー中に受信した
Ｃｈｕｒｎｅｄ−ＶＰ設定情報に対しては、コピー終了
後に書き込む構成とした。このように、コピーを優先し
て、その後に上書きすることにより、ＲＡＭへのコピー
動作時のコピーエラーを防止することが可能になる。
【００６６】次にＣｈｕｒｎｅｄ−ＶＰ設定情報を受信
した際の応答信号の返送制御について説明する。ＩＴＵ
−Ｔ勧告Ｇ．９８３では、ＯＮＵ１０がＣｈｕｒｎｅｄ
−ＶＰ設定情報を受信した場合、受信したことをＯＬＴ
へ通知するための応答信号を返送する旨が規定されてい
るが、返送条件については規定されていない。
【００６７】したがって、本発明の暗号化設定情報記憶
手段１１は、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信して
ＲＡＭへ書き込んだ際に、再度読み出してベリファイチ
ェック（書き込んだ値と読み出した値とを比較する）を
行う。そして、正常に書き込めた場合にのみ、ＯＮＵ１
０はＯＬＴへ応答信号を返送する。
【００６８】図８は応答信号の返送制御手順を示すフロ
ーチャートである。ＲＡＭ（Ａ）をアクティブ側、ＲＡ
Ｍ（Ｂ）をバックアップ側とし、コピー動作は終了して
いるものとする。
【００６９】したがって、Ｃｈｕｒｎｅｄ−ＶＰ設定情
報を受信した際には、ＲＡＭ（Ｂ）へ書き込み、再度Ｒ
ＡＭ（Ｂ）から読み出してベリファイチェックを行った
後に応答信号の返送制御を行う。 〔Ｓ２０〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信する。 〔Ｓ２１〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報が示すアドレ
スのデータをＲＡＭ（Ｂ）から読み出す。すなわち、Ｖ
ＰＩ〔１１：４〕のアドレスに対応するデータのＶＰＩ
〔３：０〕の位置にあるデータ（ａビット情報）をＲＡ
Ｍ（Ｂ）から読み出す。 〔Ｓ２２〕ＲＡＭ（Ｂ）から読み出したデータのパリテ
ィチェック（ＬＳＩ間同士のデータ伝送などでは、デー
タ送受信の信頼性確保のため、誤り訂正を行う必要があ
り、誤り訂正符号をデータに付加して送受信を行ってい
る）を行う。正常の場合はステップＳ２３へ行く。パリ
ティエラーの場合はステップＳ２９へ行く。 〔Ｓ２３〕ＲＡＭ（Ｂ）から読み出したデータと、受信
したＣｈｕｒｎｅｄ−ＶＰ設定情報のａビット情報とを
比較する。値が異なる場合はステップＳ２４へ行き、値
が同じ場合はステップＳ２５へ行く。 〔Ｓ２４〕ステップＳ２１と同じアドレスへ、更改され
たａビット情報を書き込む。 〔Ｓ２５〕ステップＳ２１と同じアドレスからデータを
再び読み出す。 〔Ｓ２６〕ＲＡＭ（Ｂ）から読み出したデータのパリテ
ィチェックを行う。正常ならばステップＳ２７へ行く。
パリティエラーの場合はステップＳ２９へ行く。 〔Ｓ２７〕ＲＡＭ（Ｂ）から読み出したデータと、受信
したＣｈｕｒｎｅｄ−ＶＰ設定情報のａビット情報とを
比較する。値が同じ場合はステップＳ２８へ行き、値が
異なる場合はステップＳ２９へ行く。 〔Ｓ２８〕ＲＡＭ（Ｂ）へ正常に書き込めたので、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報を受信したことを通知するた
めの応答信号をＯＬＴへ返送する。 〔Ｓ２９〕ＯＮＵ１０の全体制御を行っている全体制御
部へエラー通知を送信する。
【００７０】以上説明したように、本発明の暗号化設定
情報記憶手段１１は、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を
受信し、ＲＡＭへ書き込んだ際に正常に書き込めた否か
を検証する。そして、ＯＮＵ１０は、正常に書き込めた
場合にのみ応答信号を返送する構成とした。これによ
り、ＯＬＴ側とのＣｈｕｒｎｅｄ−ＶＰ設定情報の設定
不一致を防止することが可能になる。
【００７１】次に外部記憶制御手段１３について説明す
る。本発明のＯＮＵ１０ではバックアップ電源を有して
おり、外部記憶制御手段１３は、電源断時にはバックア
ップ電源を利用して、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を
不揮発性メモリ（フラッシュメモリなど）１３ａに記憶
させる。
【００７２】これにより、電源断になっても不揮発性メ
モリ１３ａにＣｈｕｒｎｅｄ−ＶＰ設定情報を保持する
ことができるので、電源復旧後に再度Ｃｈｕｒｎｅｄ−
ＶＰ設定情報をＯＬＴから送信要求しなくてもよい。
【００７３】また、外部記憶制御手段１３は、一旦、不
揮発性メモリ１３ａにＣｈｕｒｎｅｄ−ＶＰ設定情報を
格納した後は、あらたに受信したＣｈｕｒｎｅｄ−ＶＰ
設定情報と、バックアップ側のＲＡＭに格納されている
Ｃｈｕｒｎｅｄ−ＶＰ設定情報とを比較し、異なるＣｈ
ｕｒｎｅｄ−ＶＰ設定情報のみを不揮発性メモリ１３ａ
に記憶させる。
【００７４】具体的には、図８のステップＳ２４で、更
改されたａビット情報を書き込んだ際に、ａビット情報
が更改されていることを示す更改フラグを暗号化設定情
報記憶手段１１がセットする。
【００７５】外部記憶制御手段１３は、この更改フラグ
が立っている場合に、バックアップ側のＲＡＭから、対
応するアドレスのデータを読み出し、不揮発性メモリ１
３ａへ記憶させる。このように、更改されたＣｈｕｒｎ
ｅｄ−ＶＰ設定情報だけを記憶していくので効率よく不
揮発性メモリ１３ａに記憶させることができる。
【００７６】一方、不揮発性メモリ１３ａには書き込み
回数が制限されているものが多いため、さらに書き込み
回数を削減する工夫が必要である。したがって、外部記
憶制御手段１３では、電源復旧時にはＣｈｕｒｎｅｄ−
ＶＰ設定情報を例えばＳＲＡＭ（Static-RAM) 等のメモ
リに一旦記憶させ、電源断時にＳＲＡＭから不揮発性メ
モリ１３ａへ、一括してＣｈｕｒｎｅｄ−ＶＰ設定情報
記憶させてもよい。これにより、不揮発性メモリ１３ａ
へのアクセス回数を削減することが可能になる。
【００７７】また、一旦不揮発性メモリ１３ａからＳＲ
ＡＭへ一括書き込みを行った初期動作以降は、更改フラ
グが立っているＣｈｕｒｎｅｄ−ＶＰ設定情報のみをＳ
ＲＡＭへ書き込む。そして、電源断時にはＳＲＡＭから
不揮発性メモリ１３ａへ、更改されたＣｈｕｒｎｅｄ−
ＶＰ設定情報のみを記憶させてもよい。
【００７８】図９は更改されたＣｈｕｒｎｅｄ−ＶＰ設
定情報をＳＲＡＭから不揮発性メモリ１３ａへ記憶させ
る場合の処理手順を示すフローチャートである。 〔Ｓ３０〕暗号化設定情報記憶手段１１は、Ｃｈｕｒｎ
ｅｄ−ＶＰ設定情報が更改されている場合は、更改フラ
グを立てる。 〔Ｓ３１〕外部記憶制御手段１３は、バックアップ側の
ＲＡＭから、更改フラグにもとづいて対応するＣｈｕｒ
ｎｅｄ−ＶＰ設定情報を読み出す。 〔Ｓ３２〕外部記憶制御手段１３は、更改されたＣｈｕ
ｒｎｅｄ−ＶＰ設定情報をＳＲＡＭへ書き込む。 〔Ｓ３３〕外部記憶制御手段１３は、ＯＮＵ１０の電源
断時に、ＳＲＡＭが格納している情報を不揮発性メモリ
１３ａへ書き込む。
【００７９】電源断時には、更改されたＣｈｕｒｎｅｄ
−ＶＰ設定情報のみをＳＲＡＭから不揮発性メモリ１３
ａへ記憶させてもよい。これにより、不揮発性メモリ１
３ａへのアクセス回数をさらに削減することが可能にな
る。
【００８０】次に電源復旧時のＯＮＵ１０の動作につい
て説明する。ＩＴＵ−Ｔ勧告Ｇ．９８３では、ＯＮＵの
動作状態としてＯ１状態〜Ｏ１０状態を定めており、特
にＯＮＵの電源復旧後の状態は、Ｏ１状態またはＯ９状
態であることが規定されている。
【００８１】Ｏ１状態とは、ＯＮＵの電源復旧後の初期
状態のことである。Ｏ９状態とは、緊急停止状態であ
り、この状態になると、ＯＮＵはネットワークから切り
離されて、通信ができなくなる。
【００８２】また、本発明では、ＯＮＵ１０の電源復旧
後の動作状態として、Ｏ１状態へ遷移させるべきか、ま
たはＯ９状態へ遷移させるべきかを判断するための立ち
上げ準備状態（以降、Ｏ０状態と呼ぶ）をあらたに設け
ることにした。
【００８３】本発明の暗号化設定情報記憶手段１１で
は、このＯ０状態を利用して、電源復旧時のＯ０状態の
期間のみに、不揮発性メモリ１３ａからＣｈｕｒｎｅｄ
−ＶＰ設定情報を受け付けることにする。
【００８４】これにより、ＯＮＵ１０の運用状態（以
降、Ｏ８状態と呼ぶ）中に、誤ってＲＡＭに対する外部
からの書き込みがあった場合でもその情報を有効としな
いので、ＯＬＴ側とのＣｈｕｒｎｅｄ−ＶＰ設定情報の
不一致を防止することが可能になる。
【００８５】一方、暗号化設定情報記憶手段１１は、Ｏ
０状態の時に、不揮発性メモリ１３ａから読み出された
Ｃｈｕｒｎｅｄ−ＶＰ設定情報と、あらたに送信された
暗号化設定情報とのいずれを有効にすべきか判断して選
択することができる。
【００８６】すなわち、ＯＮＵ１０は、Ｏ０状態時に不
揮発性メモリ１３ａから再ロードしたＣｈｕｒｎｅｄ−
ＶＰ設定情報を有効にするかどうかは未定とする。なぜ
なら、ＯＬＴから送信される、あらたなＣｈｕｒｎｅｄ
−ＶＰ設定情報をＯＮＵ１０へ設定したい（有効とした
い）場合があるからである。そこで、２面あるＲＡＭの
うち、一方を不揮発性メモリ１３ａからロードした値を
持っておくＲＡＭ、他方をＮｏｔＣｈｕｒｎにするため
にイニシャライズ（以降、ＮｏｔＣｈｕｒｎ設定と呼
ぶ）をかけたＲＡＭをＯ０状態時に設定しておく。
【００８７】そして、不揮発性メモリ１３ａからロード
した値を有効にしたい場合は、外部フラグをセットし、
そのロードした値をＲＡＭに保持させ、その後、受信し
たＣｈｕｒｎｅｄ−ＶＰ設定情報をこのＲＡＭに上書き
していく。
【００８８】また、外部フラグがセットされていない場
合は、ＯＬＴからのＣｈｕｒｎｅｄ−ＶＰ設定情報を、
ＮｏｔＣｈｕｒｎ設定されたＲＡＭへ書き込んでいく。
それぞれの場合ともＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タイ
ミングで、コピー動作が開始される。
【００８９】図１０は暗号化設定情報記憶手段１１の電
源復旧時の動作状態を示すフローチャートである。ＲＡ
Ｍ（Ａ）をＮｏｔＣｈｕｒｎ設定されたＲＡＭとし、Ｒ
ＡＭ（Ｂ）を不揮発性メモリ１３ａからロードされたＣ
ｈｕｒｎｅｄ−ＶＰ設定情報を保持するロード値設定Ｒ
ＡＭとする。なお、期間ＢではユーザセルはＮｏｔＤｅ
ｃｈｕｒｎである。 〔Ｓ４０〕外部フラグがセットされているか否かを判断
する。セットしていればステップＳ４１へ、セットして
いなければステップＳ４５へ行く。 〔Ｓ４１〕ＲＡＭ（Ａ）をアクティブ側、ＲＡＭ（Ｂ）
をバックアップ側と設定する。 〔Ｓ４２〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信した場
合は、ＲＡＭ（Ｂ）へ上書きする。 〔Ｓ４３〕Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミング
で、ＲＡＭ（Ａ）をバックアップ側、ＲＡＭ（Ｂ）をア
クティブ側に設定する。 〔Ｓ４４〕ＲＡＭ（Ｂ）の内容をＲＡＭ（Ａ）へコピー
する。 〔Ｓ４５〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信した場
合はステップＳ４６へ、受信しない場合はステップＳ４
０へ戻る。 〔Ｓ４６〕ＲＡＭ（Ａ）をバックアップ側、ＲＡＭ
（Ｂ）をアクティブ側と設定する。 〔Ｓ４７〕Ｃｈｕｒｎｅｄ−ＶＰ設定情報を受信した場
合は、ＲＡＭ（Ａ）へ上書きする。 〔Ｓ４８〕Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミング
で、ＲＡＭ（Ａ）をアクティブ側、ＲＡＭ（Ｂ）をバッ
クアップ側に設定する。 〔Ｓ４９〕ＲＡＭ（Ａ）の内容をＲＡＭ（Ｂ）へコピー
する。
【００９０】次に復号化マスク手段１４について説明す
る。ＯＮＵ１０ではＯ８状態になってからＤｅｃｈｕｒ
ｎを行う。また、Ｏ８状態から他の状態に遷移して、再
度Ｏ８状態になった時には、ＯＬＴとＯＮＵ１０のＣｈ
ｕｒｎｉｎｇ−Ｋｅｙが一致していないと、ユーザセル
に対して誤ったＤｅｃｈｕｒｎを行ってしまう可能性が
ある。したがって、その間は復号化処理をマスクする必
要がある。図１１は復号化マスク処理を示す図である。 〔Ｓ５０〕ＯＮＵ１０がＯ８状態から、その他の状態へ
遷移する。 〔Ｓ５１〕復号化マスク手段１４は、Ｏ８状態からその
他の状態へ遷移した時にマスクフラグをセットする。 〔Ｓ５２〕復号化マスク手段１４は、Ｄｅｃｈｕｒｎの
マスクを開始する（ＮｏｔＤｅｃｈｕｒｎ）。 〔Ｓ５３〕その他の状態からＯ８状態へ遷移する。 〔Ｓ５４〕復号化マスク手段１４は、Ｏ８状態になって
から、最初のＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミング
を受信した場合に、マスクフラグをクリアして、Ｄｅｃ
ｈｕｒｎのマスク解除を行う。 〔Ｓ５５〕新しいＣｈｕｒｎｉｎｇ−Ｋｅｙと新しいＣ
ｈｕｒｎｅｄ−ＶＰ設定情報にもとづいて、Ｄｅｃｈｕ
ｒｎを行っていく。
【００９１】このように、復号化マスク手段１４は、Ｏ
８状態に遷移してからＣｈｕｒｎｉｎｇ−Ｋｅｙ更改タ
イミングとなるまでの期間は、復号化処理をマスクして
Ｄｅｃｈｕｒｎをかけず、ユーザセルはすべてＮｏｔＣ
ｈｕｒｎとする。
【００９２】これにより、ＯＬＴとＯＮＵ１０のＣｈｕ
ｒｎｉｎｇ−Ｋｅｙの一致を確認して初めてＤｅｃｈｕ
ｒｎを行うことができるので、セルの誤ったＤｅｃｈｕ
ｒｎを防止することが可能になる。
【００９３】次に本発明の変形例について説明する。図
１２はＯＮＵ１０の変形例を示す図である。なお、外部
記憶制御手段１３は、上述したので説明は省略する。暗
号化設定情報記憶手段１１ａは、Ｃｈｕｒｎｅｄ−ＶＰ
設定情報を記憶する記憶領域を１つだけ有している。
【００９４】暗号化情報復号化処理手段１２ａは、フレ
ーム構成を持つ情報ストリームを受信し、暗号化設定情
報記憶手段１１ａで記憶しているＣｈｕｒｎｅｄ−ＶＰ
設定情報を次フレームから有効にする。そして、Ｃｈｕ
ｒｎｅｄ−ＶＰ設定情報が示す暗号化された情報部分に
対する復号化処理を次フレームから行う。
【００９５】例えば、情報ストリーム中の１つのフレー
ムの中で、ＶＰＩ＝“００１”（“００１”はヘキサデ
ータ）の情報が暗号化されている旨がＣｈｕｒｎｅｄ−
ＶＰ設定情報に記載されているものとする。また、ＶＰ
Ｉ＝“００１”に対応するセルがセルＣ１だとする。
【００９６】このような暗号化設定情報を１フレーム目
にＯＮＵ１０ａが受信した場合には、Ｃｈｕｒｎｅｄ−
ＶＰ設定情報を暗号化設定情報記憶手段１１ａから読み
出した後、次の２フレーム目からこのＣｈｕｒｎｅｄ−
ＶＰ設定情報を有効にする。すなわち、２フレーム目か
らセルＣ１の復号化処理を行っていく。
【００９７】このように、変形例であるＯＮＵ１０ａで
は記憶領域が１つだけでよく、また、Ｃｈｕｒｎｉｎｇ
−Ｋｅｙの更改時期と独立して、Ｃｈｕｒｎｅｄ−ＶＰ
設定情報の有効タイミングを規定した。これにより、効
率のよい復号化処理を行うことが可能になる。
【００９８】図１３は次フレームでＤｅｃｈｕｒｎを実
現するためのブロック構成を示す図である。なお、Ｃｈ
ｕｒｎｅｄ−ＶＰメッセージフラグ設定手段１１−１と
Ｃｈｕｒｎｅｄ−ＶＰ設定情報書き込み手段１１−２は
暗号化設定情報記憶手段１１内に含まれ、復号化処理手
段１２は暗号化情報復号化処理手段１２に対応する。
【００９９】Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグ設
定手段１１−１は、ＰＬＯＡＭセルのＣｈｕｒｎｅｄ−
ＶＰ設定情報を受信した場合に、Ｃｈｕｒｎｅｄ−ＶＰ
メッセージフラグをセットする。
【０１００】Ｃｈｕｒｎｅｄ−ＶＰ設定情報書き込み手
段１１−２は、Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグ
をライトイネーブルの１つとして用い、ＲＡＭ１１ａ
（暗号化設定情報記憶手段１１が含む記憶手段に対応す
る）にＣｈｕｒｎｅｄ−ＶＰ設定情報の書き込みを行
う。ＲＡＭ１１ａは、２５６アドレスであり、１アドレ
スが格納するデータ領域は１６ビットある。
【０１０１】書き込み処理としては、ＶＰＩ〔１１：
０〕のうち、ＶＰＩ〔１１：４〕の８ビットをＲＡＭ１
１ａへの書き込みアドレスとし、ａビット情報をＲＡＭ
１１ａへの書き込みデータとする。
【０１０２】ここで、ＶＰＩ〔１１：４〕をＲＡＭ１１
ａのアドレスとした場合に、この１つのアドレスに１６
ビットの格納領域があるため、１アドレスにＶＰＩ
〔３：０〕（４ビット）の１６通りのＶＰＩ値を割り当
てることができる。
【０１０３】すなわち、ＲＡＭの１つのアドレスに対し
て、１６通りのＶＰＩを設定でき、この１６通りのＶＰ
Ｉに対応するａビット情報を、ＲＡＭ１１ａの格納領域
である１６ビットの各ビットに対してデータとして書き
込んでいく。したがって、ＲＡＭ１１ａは、４０９６個
のａビット情報の記憶領域を有することになる。
【０１０４】復号化処理手段１２は、情報ストリームを
受信し、ユーザセルに記載されているＶＰＩ〔１１：
０〕を抽出する。そして、抽出したＶＰＩ〔１１：０〕
のＶＰＩ〔１１：４〕をＲＡＭ１１ａへの読み出しアド
レスとし、ＶＰＩ〔３：０〕に対応する位置にあるビッ
トのａビット情報を読み出しデータとする。ａビット情
報＝１ならば、そのセルを暗号鍵を用いてＤｅｃｈｕｒ
ｎし、ａビット情報＝０ならば、ＮｏｔＤｅｃｈｕｒｎ
（復号化を行わずスルー）とする。
【０１０５】図１４は次フレームからＤｅｃｈｕｒｎを
行う際のタイミングチャートを示す図である。情報スト
リームのＰＬＯＡＭセルａのＣｈｕｒｎｅｄ−ＶＰ設定
情報に、ＶＰＩ〔１１：０〕＝“００１”（“００１”
はヘキサデータ）の情報がＣｈｕｒｎされている（ａビ
ット情報＝１）旨が記載されているものとする。
【０１０６】Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグ設
定手段１１−１は、ＰＬＯＡＭセルａを受信して、４１
バイト目のＣｈｕｒｎｅｄ−ＶＰ設定情報のＩＤを認識
すると、Ｃｈｕｒｎｅｄ−ＶＰメッセージフラグを図に
示す位相で出力する。
【０１０７】また、Ｃｈｕｒｎｅｄ−ＶＰ設定情報書き
込み手段１１−２は、ＶＰＩ〔１１：０〕＝“００１”
及びａビット情報（＝１）を次フレームのユーザセルＣ
１の区間まで内部でラッチする。
【０１０８】そして、Ｃｈｕｒｎｅｄ−ＶＰメッセージ
フラグとＰＬＯＡＭパルス（ＰＬＯＡＭセルの位置を示
すパルス）との論理をとった信号をライトイネーブルと
して、図に示すセルＦＰ（セルの位置を示すパルス）の
位置で、ＶＰＩ〔１１：４〕＝“００”をＲＡＭ１１ａ
の書き込みアドレス、１６ビットのＶＰＩ〔３：０〕＝
“１”の位置にａビット情報を書き込みデータとしてＲ
ＡＭ１１ａに書き込む。
【０１０９】このように、ＰＬＯＡＭセルａを受信した
後、次フレームのＰＬＯＡＭセルｂの先頭位置でＰＬＯ
ＡＭセルａにあったＣｈｕｒｎｅｄ−ＶＰ設定情報をＲ
ＡＭ１１ａに書き込み、その後、復号化処理手段１２で
読み出して、図に示す位置Ａ（次フレームのユーザセル
Ｃ１の先頭）からＶＰＩ〔１１：０〕＝“００１”に対
応するセルのＤｅｃｈｕｒｎを行っていく。ここではＶ
ＰＩ〔１１：０〕＝“００１”はセルＣ１としたので、
位置ＡからセルＣ１のＤｅｃｈｕｒｎが行われる。
【０１１０】一方、情報ストリームのＰＬＯＡＭセルｂ
のＣｈｕｒｎｅｄ−ＶＰ設定情報に、ＶＰＩ〔１１：
０〕＝“０１０”とあり、Ｃｈｕｒｎされていない（ａ
ビット情報＝０）旨が記載されている場合には、図に示
すようなタイミングでＶＰＩ〔１１：０〕＝“０１０”
はＮｏｔＤｅｃｈｕｒｎとなる。
【０１１１】このように、本発明のＯＮＵ１０では、Ｏ
ＬＴがＰＬＯＡＭセルに設定したＣｈｕｒｎｅｄ−ＶＰ
設定情報を、次フレームにあるＰＬＯＡＭセル以降から
有効にするような構成とした。
【０１１２】これにより、次フレームのユーザセルから
即時にＤｅｃｈｕｒｎ処理を行うことができるので、暗
号化処理と復号化処理の不一致防止、さらにデータ疎通
時間を短縮させることが可能になる。
【０１１３】次に本発明の光加入者線端局装置について
説明する。図１５は本発明の光加入者線端局装置の原理
図である。光加入者線端局装置２０は、ＡＴＭ−ＰＯＮ
のような光加入者系システムに接続し、暗号鍵を用い
て、暗号化を行った情報部分を含む情報ストリームをＯ
ＮＵ３０ａ〜３０ｎ（総称してＯＮＵ３０）へ送信す
る。以降では、光加入者線端局装置２０をＯＬＴ２０と
呼ぶ。
【０１１４】ＯＬＴ２０は、フラグ設定制御手段２１
と、暗号化設定情報送信制御手段２２と、暗号化設定情
報上書き手段２３と、暗号化設定情報更改手段２４から
構成される。
【０１１５】フラグ設定制御手段２１は、情報ストリー
ムの送信時にＯＮＵ３０の装置状態等にもとづいて、フ
ラグを設定する。暗号化設定情報送信制御手段２２は、
設定されたフラグにもとづいて、論理コネクション毎に
暗号化を施したか否かを示す設定情報である暗号化設定
情報（Ｃｈｕｒｎｅｄ−ＶＰ設定情報）の送信制御を行
う。
【０１１６】暗号化設定情報上書き手段２３は、Ｃｈｕ
ｒｎｅｄ−ＶＰ設定情報をＯＮＵ３０へ再度送信する上
書き処理を行う。暗号化設定情報更改手段２４は、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報の更改タイミングを暗号化の
更改周期終了時に一致させる。
【０１１７】次にフラグ設定制御手段２１の初期暗号化
（以下、初期Ｃｈｕｒｎ）フラグについて説明する。Ｏ
ＬＴ２０は、停止状態から運用状態（Ｏ８状態）へ遷移
したＯＮＵ３０ａに対し、Ｃｈｕｒｎｅｄ−ＶＰ設定情
報を送信する。ＯＮＵ３０が停止状態からＯ８状態へ遷
移した時に、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を送信する
ことを初期Ｃｈｕｒｎと呼ぶ。
【０１１８】フラグ設定制御手段２１では、初期Ｃｈｕ
ｒｎフラグを設けて、この初期Ｃｈｕｒｎを実行する。
初期Ｃｈｕｒｎフラグの設定制御としては、ＯＮＵ３０
が停止状態で初期Ｃｈｕｒｎフラグをクリアし（０と
し）、初期Ｃｈｕｒｎ完了で初期Ｃｈｕｒｎフラグをセ
ットする（１とする）。
【０１１９】暗号化設定情報送信制御手段２２は、ＯＮ
Ｕ３０がＯ８状態へ遷移した時に、この初期Ｃｈｕｒｎ
フラグをチェックし、初期Ｃｈｕｒｎフラグがセットさ
れていなければ、初期Ｃｈｕｒｎを実行する。
【０１２０】図１６は初期Ｃｈｕｒｎフラグを用いた初
期Ｃｈｕｒｎ処理手順を示すフローチャートである。な
お、ＯＮＵには固有の番号ｎが与えられており、ＯＮＵ
の装置状態と後述する各種のフラグはｎで管理される。 〔Ｓ６０〕フラグ設定制御手段２１は、ＯＮＵ（ｎ）が
停止状態の場合に初期Ｃｈｕｒｎフラグ（ｎ）を０とす
る。 〔Ｓ６１〕ＯＮＵ（ｎ）が停止状態からＯ８状態へ遷移
する。 〔Ｓ６２〕フラグ設定制御手段２１は、Ｏ８状態に遷移
したＯＮＵ（ｎ）が、初期Ｃｈｕｒｎフラグ（ｎ）が０
であるか否かを判断する。０ならばステップＳ６３へ行
き、１ならば初期Ｃｈｕｒｎ完了とみなして終了する。 〔Ｓ６３〕暗号化設定情報送信制御手段２２は、初期Ｃ
ｈｕｒｎを実行する。ここで、初期Ｃｈｕｒｎでは、Ｏ
ＮＵ（ｎ）に対して、４０９６ＶＰ分のＣｈｕｒｎｅｄ
−ＶＰ設定情報を送信する。ＯＮＵ（ｎ）に対して、４
０９６ＶＰ分のＣｈｕｒｎｅｄ−ＶＰ設定情報の送信が
完了し、ＯＮＵ（ｎ）からメッセージ正常受信を通知す
るＡｃｋを、４０９６ＶＰ分受信すると初期Ｃｈｕｒｎ
は完了となり、初期Ｃｈｕｒｎフラグ（ｎ）を１とす
る。
【０１２１】以上説明したように、初期Ｃｈｕｒｎフラ
グを設けて、初期ＣｈｕｒｎフラグをＯＮＵ３０が停止
状態でクリア、初期Ｃｈｕｒｎの完了時にセットするこ
とにした。
【０１２２】これにより、ＯＮＵ３０が停止状態からＯ
８状態へ遷移した時だけに初期Ｃｈｕｒｎを実行するこ
とができ、他の状態から遷移した時には初期Ｃｈｕｒｎ
を実行せず、無駄な処理を省くことが可能になる。
【０１２３】次にフラグ設定制御手段２１の初期Ｃｈｕ
ｒｎ実行中フラグについて説明する。初期Ｃｈｕｒｎを
行う場合には、初期Ｃｈｕｒｎ実行中フラグを設け、初
期Ｃｈｕｒｎの実行中はこの初期Ｃｈｕｒｎ実行中フラ
グをセットする。そして、初期Ｃｈｕｒｎ実行中フラグ
がセットされている場合は、次の初期Ｃｈｕｒｎ要求を
受け付けないことにする。
【０１２４】すなわち、複数のＯＮＵが連続して停止状
態からＯ８状態へ遷移した場合などに対し、最初に停止
状態からＯ８状態へ遷移したＯＮＵに対して初期Ｃｈｕ
ｒｎを開始し、その時に初期Ｃｈｕｒｎ実行中フラグを
セットして、その他のＯＮＵは待機させる。
【０１２５】そして、実行中のＯＮＵの初期Ｃｈｕｒｎ
が完了すれば、待機しているＯＮＵの初期Ｃｈｕｒｎを
開始していく。図１７は初期Ｃｈｕｒｎ実行中フラグを
用いた初期Ｃｈｕｒｎ処理手順を示すフローチャートで
ある。 〔Ｓ７０〕フラグ設定制御手段２１は、初期Ｃｈｕｒｎ
フラグ（ｎ）が０であることを確認する。 〔Ｓ７１〕フラグ設定制御手段２１は、初期Ｃｈｕｒｎ
実行中フラグが０であるか否かを判断する。初期Ｃｈｕ
ｒｎ実行中フラグが０であればステップＳ７２へ、１で
あればステップＳ７４へ行く。 〔Ｓ７２〕フラグ設定制御手段２１は、他のＯＮＵが初
期Ｃｈｕｒｎ実行中ではないため、初期Ｃｈｕｒｎ実行
中フラグを１とする。 〔Ｓ７３〕暗号化設定情報送信制御手段２２は、該当す
るＯＮＵ（ｎ）に対して初期Ｃｈｕｒｎを行う。 〔Ｓ７４〕暗号化設定情報送信制御手段２２は、初期Ｃ
ｈｕｒｎ実行中フラグが０になるまで（先行する初期Ｃ
ｈｕｒｎが終了するまで）、初期Ｃｈｕｒｎを待機す
る。
【０１２６】以上説明したように、初期Ｃｈｕｒｎ実行
中フラグが０である場合にのみ、対応するＯＮＵに対し
て初期Ｃｈｕｒｎを行い、先行する初期Ｃｈｕｒｎが終
了した場合に、次のＯＮＵに対して初期Ｃｈｕｒｎを行
う構成とした。
【０１２７】これにより、複数のＯＮＵから連続で初期
Ｃｈｕｒｎ要求が発生しても、初期ＣｈｕｒｎをＯＮＵ
単位のシリアル処理として行うことができるので、複雑
な輻輳処理をすることなく、効率よく初期Ｃｈｕｒｎを
行うことが可能になる。
【０１２８】次にフラグ設定制御手段２１の設定更改失
敗フラグについて説明する。初期Ｃｈｕｒｎが完了した
ＯＮＵの運用中に、ＯＬＴ２０がＣｈｕｒｎｅｄ−ＶＰ
設定情報の設定更改（設定変更）や上書き処理などを行
った時に、ＯＮＵ３０へのＣｈｕｒｎｅｄ−ＶＰ設定情
報の設定が失敗したとする。
【０１２９】このような、Ｃｈｕｒｎｅｄ−ＶＰ設定情
報の設定更改失敗（ＬＯＡｉ（Ｃｈｕｒｎ））が原因で
状態落ち（停止状態へ遷移すること）が発生した場合
は、再度、Ｏ８状態へ遷移した時に初期Ｃｈｕｒｎを実
行する必要がある。
【０１３０】そこで、フラグ設定制御手段２１では、Ｏ
ＮＵ３０の運用中にＣｈｕｒｎｅｄ−ＶＰ設定情報の設
定失敗の有無を示す設定更改失敗フラグを設ける。暗号
化設定情報送信制御手段２２は、設定更改失敗フラグが
セットされている場合には、Ｃｈｕｒｎｅｄ−ＶＰ設定
情報の設定更改に失敗したものとみなして、該当するＯ
ＮＵ３０に対して初期Ｃｈｕｒｎを実行する。
【０１３１】なお、以降の説明では、初期Ｃｈｕｒｎが
完了した運用中のＯＮＵに対して、Ｃｈｕｒｎｅｄ−Ｖ
Ｐ設定情報の更改を行う場合の処理を、設定更改Ｃｈｕ
ｒｎと呼ぶ。
【０１３２】図１８は設定更改失敗フラグを用いた初期
Ｃｈｕｒｎ処理手順を示すフローチャートである。 〔Ｓ８０〕フラグ設定制御手段２１は、Ｃｈｕｒｎｅｄ
−ＶＰ設定情報を送信した後、例えば、３００ｍｓ以内
にＯＮＵ（ｎ）からメッセージ正常受信を示すＡｃｋを
受信しない場合、設定失敗とみなして、設定更改失敗フ
ラグ（ｎ）を１にする。 〔Ｓ８１〕暗号化設定情報送信制御手段２２は、ＯＮＵ
（ｎ）に対する各種メッセージの送信を中断する。ＯＮ
Ｕ（ｎ）は停止状態となる。 〔Ｓ８２〕暗号化設定情報送信制御手段２２は、設定更
改失敗フラグ（ｎ）が１となっているＯＮＵ（ｎ）が、
再度Ｏ８状態に遷移した時に、あらためて初期Ｃｈｕｒ
ｎを実行する。
【０１３３】以上説明したように、ＯＮＵ３０に対して
設定更改Ｃｈｕｒｎが失敗した場合には、設定更改失敗
フラグを１として、再度初期Ｃｈｕｒｎを行う構成とし
た。これにより、設定更改Ｃｈｕｒｎの失敗時に、再度
初期Ｃｈｕｒｎを行って、Ｃｈｕｒｎｅｄ−ＶＰ設定情
報を送信できるので、ＯＬＴ２０とＯＮＵ３０とのＣｈ
ｕｒｎｅｄ−ＶＰ設定情報の設定不一致を防止すること
が可能になる。
【０１３４】次にフラグ設定制御手段２１の設定更改未
完了フラグについて説明する。初期Ｃｈｕｒｎを完了し
たＯＮＵ３０が、設定更改Ｃｈｕｒｎ失敗以外の何らか
の要因で状態落ちした場合には、Ｃｈｕｒｎｅｄ−ＶＰ
設定情報の設定更改が終了していないことになる。 そ
こで、フラグ設定制御手段２１では、設定更改未完了フ
ラグを設け、終了していない場合は、設定更改未完了フ
ラグをセットする。
【０１３５】そして、暗号化設定情報送信制御手段２２
は、該当するＯＮＵが再度Ｏ８状態へ遷移した時に、設
定更改未完了フラグをチェックし、フラグがセットされ
ていれば初期Ｃｈｕｒｎを実行する。
【０１３６】図１９は設定更改未完了フラグを用いた初
期Ｃｈｕｒｎ処理手順を示すフローチャートである。 〔Ｓ９０〕ＯＮＵ（ｎ）が状態落ちした場合は、設定更
改が未完了であることを示す設定更改未完了フラグ
（ｎ）を１とする。 〔Ｓ９１〕暗号化設定情報送信制御手段２２は、ＯＮＵ
（ｎ）に対する各種メッセージの送信を中断する。ＯＮ
Ｕ（ｎ）は停止状態となる。 〔Ｓ９２〕暗号化設定情報送信制御手段２２は、設定更
改未完了フラグ（ｎ）が１となっているＯＮＵ（ｎ）
が、再度Ｏ８状態に遷移した時に、あらためて初期Ｃｈ
ｕｒｎを実行する。
【０１３７】以上説明したように、ＯＮＵ３０の状態落
ちが発生した場合には、設定更改未完了フラグを１とし
て、再度初期Ｃｈｕｒｎを行う構成とした。これによ
り、設定更改Ｃｈｕｒｎ失敗以外の場合でも、再度初期
Ｃｈｕｒｎを行って、Ｃｈｕｒｎｅｄ−ＶＰ設定情報を
送信できるので、ＯＬＴ２０とＯＮＵ３０とのＣｈｕｒ
ｎｅｄ−ＶＰ設定情報の設定不一致を防止することが可
能になる。
【０１３８】次にフラグ設定制御手段２１のＣｈｕｒｎ
更改中フラグについて説明する。Ｃｈｕｒｎ更改周期の
期間中に、設定更改Ｃｈｕｒｎ等（上書き処理も含め）
を行うと、Ｃｈｕｒｎ更改と設定更改Ｃｈｕｒｎが輻輳
する可能性があり、設定更改Ｃｈｕｒｎが正常に行われ
ない場合がある。
【０１３９】したがって、フラグ設定制御手段２１は、
Ｃｈｕｒｎ更改フラグを設け、Ｃｈｕｒｎ更改周期中は
このフラグをセットする。Ｃｈｕｒｎ更改中フラグがセ
ットしている期間（ＯＬＴ２０から送信されるメッセー
ジの送信禁止期間となる）に、ＯＮＵ３０からＣｈｕｒ
ｎｅｄ−ＶＰ設定情報の更改要求等があった場合は、要
求をｗａｉｔさせ、Ｃｈｕｒｎ更改終了後に設定更改Ｃ
ｈｕｒｎを実行する。これにより、ＯＬＴ２０とＯＮＵ
３０とのＣｈｕｒｎｅｄ−ＶＰ設定情報の設定不一致を
防止することが可能になる。
【０１４０】次にフラグ設定制御手段２１の設定更改要
求フラグについて説明する。初期Ｃｈｕｒｎが完了した
運用中のＯＮＵに対し、ＯＬＴ２０が設定更改Ｃｈｕｒ
ｎを行う場合は、外部の保守端末装置よりＯＮＵ単位に
設定更改要求フラグをＯＬＴ２０にセットする。
【０１４１】ＯＬＴ２０は、設定更改要求フラグがセッ
トされたＯＮＵに対し、設定更改Ｃｈｕｒｎを行う。設
定更改Ｃｈｕｒｎ完了で設定更改要求フラグをクリアす
る。これにより、初期Ｃｈｕｒｎで設定したＣｈｕｒｎ
ｅｄ−ＶＰ設定情報をＯ８状態中に更改することが可能
になる。
【０１４２】一方、設定更改要求フラグは、ＯＮＵ単位
とし、１回の設定更改で１ＯＮＵにつき１ＶＰＩの更改
に制限する。このため、同報のＶＰＩの設定更改の場合
には、すべてのＯＮＵに対し同一設定ができる。
【０１４３】また、１ＯＮＵにつき１ＶＰＩと制限する
ことで、１回の設定更改Ｃｈｕｒｎは、Ｃｈｕｒｎ更改
周期内で完了できるため、Ｃｈｕｒｎ設定更改処理時間
を明確に規定できる。
【０１４４】次にフラグ設定制御手段２１の設定更改実
行中フラグについて説明する。設定更改Ｃｈｕｒｎは、
Ｃｈｕｒｎｅｄ−ＶＰ設定情報の設定更改処理であるた
め処理の優先順位が高い。そこで設定更改実行中フラグ
を設け、実行中はこのフラグをセットする。
【０１４５】設定更改実行中フラグのセット中は、他の
ＯＮＵからの要求をｗａｉｔさせることで割り込みを防
止し、Ｃｈｕｒｎ設定更改の処理の優先順位を高くす
る。次に設定更改Ｃｈｕｒｎの処理手順について図２０
〜図２３を用いて説明する。図２０、図２１は設定更改
Ｃｈｕｒｎ開始時の処理手順を示すフローチャートであ
る。 〔Ｓ１００〕暗号化設定情報送信制御手段２２は、設定
更改要求フラグが１か否かを判断する（配下のＯＮＵ３
０ａ〜３０ｎの１ＯＮＵでも設定更改要求があるか否か
を判断する）。１ならばステップＳ１０１へ、０ならば
終了する。 〔Ｓ１０１〕暗号化設定情報送信制御手段２２は、ＳＥ
ＮＤフラグ（フラグ設定制御手段２１は、ＯＬＴ２０が
Ｃｈｕｒｎｅｄ−ＶＰ設定情報を送信している場合は、
ＳＥＮＤフラグをセットする）をチェックする。
【０１４６】ＳＥＮＤフラグが１であれば０になるまで
待機し（ステップＳ１０１を繰り返す）、ＳＥＮＤフラ
グが０ならステップＳ１０２へ行く。 〔Ｓ１０２〕フラグ設定制御手段２１は、ＳＥＮＤフラ
グをあらためて１にセットして、その他の要求を受け付
けないようにする。
【０１４７】ここで、ステップＳ１０３以降から並列処
理となる。例えば、ＯＮＵ３０ａ、３０ｂ及び３０ｃに
対して設定更改要求があったものとすると、ＯＮＵ３０
ａ、３０ｂ及び３０ｃの３つの並列処理が行われる。以
降では、ＯＮＵ３０ａに対する設定更改Ｃｈｕｒｎの処
理を説明する。 〔Ｓ１０３〕フラグ設定制御手段２１は、設定更改要求
フラグを０にする。 〔Ｓ１０４〕フラグ設定制御手段２１は、設定更改実行
中フラグを１にする。 〔Ｓ１０５〕暗号化設定情報送信制御手段２２は、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報に更改ＶＰＩをセットし、Ｃ
ｈｕｒｎｅｄ−ＶＰ設定情報の送信回数ｋ（例えば、ｋ
＝３）を設定する。 〔Ｓ１０６〕暗号化設定情報送信制御手段２２は、Ｃｈ
ｕｒｎ更改中フラグが１か否かを判断する。１の場合は
０になるまで待機し（ステップＳ１０６を繰り返す）、
０の場合はステップＳ１０７へ行く。 〔Ｓ１０７〕ＯＮＵ３０ａがＯ８状態から状態落ちした
か否かを判断する。すなわち、設定更改未完了フラグを
チェックし、フラグが１ならばステップＳ１１０へ行
き、フラグが０ならステップＳ１０８へ行く。 〔Ｓ１０８〕暗号化設定情報送信制御手段２２は、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報を送信し、Ｃｈｕｒｎｅｄ−
ＶＰ設定情報を１回送信する度にｋから１をデクリメン
ト（ｋ＝ｋ−１）し、送信回数を管理する。 〔Ｓ１０９〕ｋ＝０なら終了し、ｋ≠０ならステップＳ
１０６へ戻る。 〔Ｓ１１０〕暗号化設定情報送信制御手段２２は、初期
Ｃｈｕｒｎを行う。
【０１４８】図２２はＡＣＫメッセージの受信処理時の
フローチャートを示す図である。ＯＬＴ２０がＣｈｕｒ
ｎｅｄ−ＶＰ設定情報を送信した場合、ＯＮＵ３０ａが
正常にＣｈｕｒｎｅｄ−ＶＰ設定情報を受信すると、Ａ
ＣＫメッセージをＯＬＴ２０へ返送する。 〔Ｓ１２０〕暗号化設定情報送信制御手段２２からＣｈ
ｕｒｎｅｄ−ＶＰ設定情報の送信後（例えば、３回送信
した後）、一定時間内（例えば、３００ｍｓ以内）でＡ
ＣＫメッセージの返答があるか計測する。タイムアウト
した場合はステップＳ１２３へ、そうでなければステッ
プＳ１２１へ行く。 〔Ｓ１２１〕Ｃｈｕｒｎ更改中フラグが１か否かを判断
する。１の場合は０になるまで待機し（ステップＳ１２
１を繰り返す）、０の場合はステップＳ１２２へ行く。 〔Ｓ１２２〕フラグ設定制御手段２１は、設定更改実行
中フラグを０にする。 〔Ｓ１２３〕フラグ設定制御手段２１は、設定更改失敗
フラグを１にする。 〔Ｓ１２４〕暗号化設定情報送信制御手段２２は、初期
Ｃｈｕｒｎを行う。
【０１４９】図２３は設定更改Ｃｈｕｒｎ終了時のフロ
ーチャートを示す図である。 〔Ｓ１３０〕すべてのＯＮＵの設定更改実行中フラグを
監視し、設定更改実行中フラグがすべて０ならば、処理
完了となりステップＳ１３１へ行く。そうでなければ０
になるまで設定更改実行中フラグを監視し続ける（ステ
ップＳ１３０を繰り返す）。 〔Ｓ１３１〕ＳＥＮＤフラグを０にして、他の処理に解
放する。
【０１５０】次に暗号化設定情報上書き手段２３につい
て説明する。初期Ｃｈｕｒｎ完了後、Ｃｈｕｒｎｅｄ−
ＶＰ設定情報の設定更改がなければ、その後、ＯＬＴ２
０がＯＮＵ３０に対してＣｈｕｒｎｅｄ−ＶＰ設定情報
を送信することはない。
【０１５１】このため、従来では何らかの原因で、ＯＬ
Ｔ２０とＯＮＵ３０とのＣｈｕｒｎｅｄ−ＶＰ設定情報
が設定不一致となった場合でも不一致となった状態を確
認することができなかった。
【０１５２】そこで、本発明では暗号化設定情報上書き
手段２３を設け、ＯＮＵ３０が運用中、初期Ｃｈｕｒｎ
完了をトリガとして、Ｃｈｕｒｎｅｄ−ＶＰ設定情報の
上書き処理である上書きＣｈｕｒｎを実行させることに
した。これにより、何らかの原因でＯＬＴ２０とＯＮＵ
３０とのＣｈｕｒｎｅｄ−ＶＰ設定情報が設定不一致と
なった場合でも、上書きＣｈｕｒｎで一致させることが
できる。
【０１５３】また、上書きＣｈｕｒｎは、ＯＬＴ２０と
ＯＮＵ３０とのＣｈｕｒｎｅｄ−ＶＰ設定情報を一致さ
せるための保護機能であるため、処理の優先順位は低く
て構わない。
【０１５４】そこで、上書きＣｈｕｒｎのＣｈｕｒｎｅ
ｄ−ＶＰ設定情報に対する送信要求は、他のメッセージ
送信要求がある場合や設定更改Ｃｈｕｒｎを行っている
等の場合はｗａｉｔさせて、上書きＣｈｕｒｎの優先順
位を低くする。これにより、他のメッセージ送信を圧迫
せずに、上書きＣｈｕｒｎを実行できる。
【０１５５】さらに、暗号化設定情報上書き手段２３の
内部には、上書きＣｈｕｒｎを実行するためのタイマが
設けられる。このタイマは、上書きＣｈｕｒｎ用のＣｈ
ｕｒｎｅｄ−ＶＰ設定情報の送信後に起動し、上書きＣ
ｈｕｒｎを行うべき最低限の周期を計測する。
【０１５６】そして、タイマで計測された次の送信時刻
（他のメッセージ送信と競合しないように設定される）
がくるまでは、上書きＣｈｕｒｎ用のＣｈｕｒｎｅｄ−
ＶＰ設定情報は送信しない。
【０１５７】また、タイマの設定周期は、保守端末装置
を通じて、任意の値を設定できる。したがって、上書き
Ｃｈｕｒｎ設定に柔軟性を持たせることができる。次に
Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメッセージと、
Ｃｈｕｒｎｅｄ−ＶＰ設定情報との送信時の競合防止に
ついて説明する。
【０１５８】ＩＴＵ−Ｔ勧告Ｇ．９８３では、ＯＮＵ３
０へのメッセージは、一定周期に発生する下りＰＬＯＡ
Ｍセルにより送信される。したがって、ＰＬＯＡＭセル
周期で送信すべきメッセージの調停処理を行って、ＯＮ
Ｕ３０へ送信するメッセージを決定しなければならな
い。
【０１５９】Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメ
ッセージは、図５で上述したように１６×Ｔフレーム間
隔で送信される。また、Ｃｈｕｒｎｅｄ−ＶＰ設定情報
は、Ｃｈｕｒｎ更改中フラグがセットされていない間
で、３回の送信を完了する必要がある。
【０１６０】暗号化設定情報送信制御手段２２は、Ｃｈ
ｕｒｎｉｎｇ−Ｋｅｙアップデートメッセージと、Ｃｈ
ｕｒｎｅｄ−ＶＰ設定情報との調停処理を行った場合に
は、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップデートメッセージ
を優先する。
【０１６１】すると、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアップ
デートメッセージは、１６×Ｔフレーム間隔に自動的に
送信される。その後、Ｃｈｕｒｎｅｄ−ＶＰ設定情報が
例えば１６×Ｔフレーム間隔で３回自動的に送信され
る。
【０１６２】すなわち、Ｃｈｕｒｎｉｎｇ−Ｋｅｙアッ
プデートメッセージと、Ｃｈｕｒｎｅｄ−ＶＰ設定情報
の初回のみが調停対象となり、初回のＣｈｕｒｎｉｎｇ
−Ｋｅｙアップデートメッセージが送信されれば２回
目、３回目のメッセージ送信は互いに競合を起こすこと
なく自動的に送信することが可能になる。
【０１６３】次に暗号化設定情報更改手段２４について
説明する。ＩＴＵ−Ｔ勧告Ｇ．９８３では、Ｃｈｕｒｎ
ｉｎｇ−Ｋｅｙ更改タイミングは規定されているが、Ｃ
ｈｕｒｎｅｄ−ＶＰ設定情報の更改タイミングは規定さ
れていない。このため、ＯＬＴ２０ではＣｈｕｒｎｅｄ
−ＶＰ設定情報に対して、不規則に設定情報の更改を行
うと、ＯＬＴ２０とＯＮＵ３０とのＣｈｕｒｎｅｄ−Ｖ
Ｐ設定情報の設定不一致を起こしてしまう可能性があ
る。
【０１６４】そこで、暗号化設定情報更改手段２４は、
Ｃｈｕｒｎｉｎｇ−Ｋｅｙ更改タイミングでＣｈｕｒｎ
ｅｄ−ＶＰ設定情報の更改を行うことにして不一致を防
止する。
【０１６５】図２４はＣｈｕｒｎｅｄ−ＶＰ設定情報の
更改を示す図である。Ｃｈｕｒｎｅｄ−ＶＰ設定情報を
３回送信完了後の最初のＣｈｕｒｎｉｎｇ−Ｋｅｙ更改
タイミングｔで、送信されたＣｈｕｒｎｅｄ−ＶＰ設定
情報に対する設定更改を行っていく。
【０１６６】これにより、ＯＬＴ２０とＯＮＵ３０間で
Ｃｈｕｒｎｅｄ−ＶＰ設定情報の設定更改を同期して行
うことが可能になり、Ｃｈｕｒｎｅｄ−ＶＰ設定情報の
設定不一致を防止することが可能になる。
【０１６７】
【発明の効果】以上説明したように、本発明の光加入者
線終端装置は、現在使用中の暗号化設定情報を記憶する
アクティブ側の第１の記憶手段と、新しく更改された暗
号化設定情報を記憶するバックアップ側の第２の記憶手
段との切り替え制御を行い、読み出した暗号化設定情報
にもとづいて、次フレームの先頭から暗号化された情報
部分の復号化処理を行う構成とした。これにより、暗号
化設定情報の送信側と受信側との暗号化・復号化の処理
タイミングのずれを防止し、高品質な通信制御を行うこ
とが可能になる。
【０１６８】また、本発明の光加入者線端局装置は、受
信装置へ情報ストリームを送信する際に、フラグの設定
制御を行い、フラグにもとづいて、暗号化設定情報の送
信制御を行う構成とした。これにより、暗号化設定情報
の送信側と受信側との暗号化・復号化の処理タイミング
のずれを防止し、高品質な通信制御を行うことが可能に
なる。
【図面の簡単な説明】
【図１】本発明の光加入者線終端装置の原理図である。
【図２】情報ストリームの構成及びＣｈｕｒｎｅｄ−Ｖ
Ｐ設定情報のフォーマットを示す図である。
【図３】Ｃｈｕｒｎｉｎｇ−Ｋｅｙの更改シーケンスを
示す図である。
【図４】２面ＲＡＭを持つＯＮＵのブロック構成を示す
図である。
【図５】コピー動作手順を示すフローである。
【図６】コピー動作時のタイミングチャートを示す図で
ある。
【図７】コピー中にＣｈｕｒｎｅｄ−ＶＰ設定情報を受
信した際の動作を示すタイミングチャートである。
【図８】応答信号の返送制御手順を示すフローチャート
である。
【図９】更改されたＣｈｕｒｎｅｄ−ＶＰ設定情報をＳ
ＲＡＭから不揮発性メモリへ記憶させる場合の処理手順
を示すフローチャートである。
【図１０】暗号化設定情報記憶手段の電源復旧時の動作
状態を示すフローチャートである。
【図１１】復号化マスク処理を示す図である。
【図１２】ＯＮＵの変形例を示す図である。
【図１３】次フレームでＤｅｃｈｕｒｎを実現するため
のブロック構成を示す図である。
【図１４】次フレームからＤｅｃｈｕｒｎを行う際のタ
イミングチャートを示す図である。
【図１５】本発明の光加入者線端局装置の原理図であ
る。
【図１６】初期Ｃｈｕｒｎフラグを用いた初期Ｃｈｕｒ
ｎ処理手順を示すフローチャートである。
【図１７】初期Ｃｈｕｒｎ実行中フラグを用いた初期Ｃ
ｈｕｒｎ処理手順を示すフローチャートである。
【図１８】設定更改失敗フラグを用いた初期Ｃｈｕｒｎ
処理手順を示すフローチャートである。
【図１９】設定更改未完了フラグを用いた初期Ｃｈｕｒ
ｎ処理手順を示すフローチャートである。
【図２０】設定更改Ｃｈｕｒｎ開始時の処理手順を示す
フローチャートである。
【図２１】設定更改Ｃｈｕｒｎ開始時の処理手順を示す
フローチャートである。
【図２２】ＡＣＫメッセージの受信処理時のフローチャ
ートを示す図である。
【図２３】設定更改Ｃｈｕｒｎ終了時のフローチャート
を示す図である。
【図２４】Ｃｈｕｒｎｅｄ−ＶＰ設定情報の更改を示す
図である。
【図２５】ＡＴＭ−ＰＯＮシステムの構成を示す図であ
る。
【符号の説明】 １０ 光加入者線終端装置 １１ 暗号化設定情報記憶手段 １２ 暗号化設定情報復号化処理手段 １３ 外部記憶制御手段 １３ａ 不揮発性メモリ １４ 復号化マスク手段 Ｍ１１ａ 第１の記憶手段 Ｍ１１ｂ 第２の記憶手段
【手続補正２】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正内容】
【図１】
【図２】
【図９】
【図１６】
【図１８】
【図３】
【図４】
【図７】
【図１２】
【図２３】
【図５】
【図６】
【図８】
【図１０】
【図１１】
【図１５】
【図１７】
【図１３】
【図１４】
【図１９】
【図２０】
【図２１】
【図２２】
【図２４】
【図２５】
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 11/04 Ｈ０４Ｑ 11/04 Ｂ ９Ａ００１ (72)発明者 三浦 健司 大阪府大阪市中央区城見２丁目２番６号 富士通関西ディジタル・テクノロジ株式会 社内 (72)発明者 松尾 保 大阪府大阪市中央区城見２丁目２番６号 富士通関西ディジタル・テクノロジ株式会 社内 (72)発明者 塩野 秀樹 大阪府大阪市中央区城見２丁目２番６号 富士通関西ディジタル・テクノロジ株式会 社内 (72)発明者 豊田 好美 大阪府大阪市中央区城見２丁目２番６号 富士通関西ディジタル・テクノロジ株式会 社内 (72)発明者 小柳 敏則 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 阿比留 節雄 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 安里 淳 大阪府大阪市中央区城見２丁目２番６号 富士通関西ディジタル・テクノロジ株式会 社内 (72)発明者 藤吉 新一 福岡県福岡市博多区博多駅前三丁目22番８ 号 富士通九州ディジタル・テクノロジ株 式会社内 (72)発明者 内田 和宏 福岡県福岡市博多区博多駅前三丁目22番８ 号 富士通九州ディジタル・テクノロジ株 式会社内 (72)発明者 龍 一也 福岡県福岡市博多区博多駅前三丁目22番８ 号 富士通九州ディジタル・テクノロジ株 式会社内 (72)発明者 平島 勝彦 福岡県福岡市博多区博多駅前三丁目22番８ 号 富士通九州ディジタル・テクノロジ株 式会社内 (72)発明者 四丸 建夫 福岡県福岡市博多区博多駅前三丁目22番８ 号 富士通九州ディジタル・テクノロジ株 式会社内 (72)発明者 若吉 光春 福岡県福岡市博多区博多駅前三丁目22番８ 号 富士通九州ディジタル・テクノロジ株 式会社内 (72)発明者 酒井 俊行 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5J104 AA01 AA16 AA34 NA02 NA37 PA00 PA06 5K002 AA03 AA04 DA05 DA12 EA03 FA01 5K030 GA11 GA15 HA10 HB14 JA08 JL03 JL08 KA04 KA13 KA21 LA07 LA12 LE05 MC07 MD02 5K033 AA05 AA07 AA08 CB15 CB17 DA15 DB10 DB12 DB22 EB06 5K069 AA10 BA10 CA02 CB01 CB05 DA06 EA11 EA24 FC06 HA09 9A001 BB02 BB03 BB04 CC04 CC07 DD08 DD10 EE03 JJ18 JJ20 KK16 KK43 KK56 LL02 LL03 LL05

Claims (29)

    【特許請求の範囲】
  1. 【請求項１】 光加入者系システムに接続して情報スト
    リームを受信し、暗号鍵を用いて、暗号化された情報部
    分の復号化を行う光加入者線終端装置において、 論理コネクション毎に暗号化を施したか否かを示す設定
    情報である暗号化設定情報に対し、現在使用中の暗号化
    設定情報を記憶するアクティブ側の第１の記憶手段と、
    新しく更改された暗号化設定情報を記憶するバックアッ
    プ側の第２の記憶手段とを含み、前記第１の記憶手段及
    び前記第２の記憶手段への記憶制御を行い、前記暗号鍵
    の暗号鍵更改タイミングで、前記第１の記憶手段と前記
    第２の記憶手段との切り替え制御を行う暗号化設定情報
    記憶手段と、 フレーム構成を持つ前記情報ストリームを受信し、記憶
    している前記暗号化設定情報を、前記暗号鍵更改タイミ
    ング以後の次フレームから有効にして、前記暗号化設定
    情報が示す暗号化された前記情報部分に対する復号化処
    理を前記次フレームから行う暗号化情報復号化処理手段
    と、 を有することを特徴とする光加入者線終端装置。
  2. 【請求項２】 前記暗号化設定情報記憶手段は、前記暗
    号鍵更改タイミングで前記第１の記憶手段と前記第２の
    記憶手段とを切り替えた後、あらたにアクティブ側にな
    った第１の記憶手段に記憶してある前記暗号化設定情報
    を、あらたにバックアップ側になった第２の記憶手段へ
    コピーすることを特徴とする請求項１記載の光加入者線
    終端装置。
  3. 【請求項３】 前記暗号化設定情報記憶手段は、バック
    アップ側の第２の記憶手段へのコピー中に、あらたな暗
    号化設定情報を受信した場合は、前記コピーの終了後に
    前記あらたな暗号化設定情報を前記第２の記憶手段に記
    憶することを特徴とする請求項２記載の光加入者線終端
    装置。
  4. 【請求項４】 前記暗号化設定情報記憶手段は、読み出
    しポートが２つある前記第１の記憶手段及び前記第２の
    記憶手段を含むことを特徴とする請求項１記載の光加入
    者線終端装置。
  5. 【請求項５】 前記暗号化設定情報記憶手段は、前記暗
    号化設定情報を受信して、前記第１の記憶手段または前
    記第２の記憶手段へ正常に書き込めた否かを検証し、正
    常に書き込めた場合にのみ応答信号を返送することを特
    徴とする請求項１記載の光加入者線終端装置。
  6. 【請求項６】 前記暗号化設定情報を不揮発性メモリに
    記憶させる外部記憶制御手段をさらに有することを特徴
    とする請求項１記載の光加入者線終端装置。
  7. 【請求項７】 前記外部記憶制御手段は、受信した前記
    暗号化設定情報と、バックアップ側の前記第２の記憶手
    段に格納されている暗号化設定情報とを比較し、異なる
    暗号化設定情報のみ前記不揮発性メモリに記憶させるこ
    とを特徴とする請求項６記載の光加入者線終端装置。
  8. 【請求項８】 前記外部記憶制御手段は、前記暗号化設
    定情報をメモリに記憶させ、電源断時に前記メモリから
    前記不揮発性メモリへ、一括して前記暗号化設定情報を
    記憶させることを特徴とする請求項６記載の光加入者線
    終端装置。
  9. 【請求項９】 前記外部記憶制御手段は、前記暗号化設
    定情報をメモリに記憶させ、電源断時に前記メモリから
    前記不揮発性メモリへ、更改された暗号化設定情報のみ
    記憶させることを特徴とする請求項６記載の光加入者線
    終端装置。
  10. 【請求項１０】 前記暗号化設定情報記憶手段は、電源
    復旧時の立ち上げ準備状態の期間のみ、前記不揮発性メ
    モリからの前記暗号化設定情報を受け付けることを特徴
    とする請求項６記載の光加入者線終端装置。
  11. 【請求項１１】 前記暗号化設定情報記憶手段は、電源
    復旧時に、前記不揮発性メモリから読み出された前記暗
    号化設定情報、またはあらたに送信された暗号化設定情
    報の一方を選択して有効にすることを特徴とする請求項
    ６記載の光加入者線終端装置。
  12. 【請求項１２】 前記暗号化情報の復号化処理を行える
    運用状態から、他の状態へ遷移して、再度前記運用状態
    になった場合は、前記運用状態になった時から前記暗号
    鍵更改タイミングを受信するまでの期間の復号化処理を
    マスクする復号化マスク手段をさらに有することを特徴
    とする請求項１記載の光加入者線終端装置。
  13. 【請求項１３】 光加入者系システムに接続して情報ス
    トリームを受信し、暗号鍵を用いて、暗号化された情報
    部分の復号化を行う光加入者線終端装置において、 論理コネクション毎に暗号化を施したか否かを示す設定
    情報である暗号化設定情報を記憶する暗号化設定情報記
    憶手段と、 フレーム構成を持つ前記情報ストリームを受信し、記憶
    している前記暗号化設定情報を次フレームから有効にし
    て、前記暗号化設定情報が示す暗号化された前記情報部
    分に対する復号化処理を前記次フレームから行う暗号化
    情報復号化処理手段と、 を有することを特徴とする光加入者線終端装置。
  14. 【請求項１４】 光加入者系システムに接続して、暗号
    鍵を用いて暗号化を行った情報部分を含む情報ストリー
    ムを送信する光加入者線端局装置において、 受信装置へ前記情報ストリームを送信する際に、フラグ
    の設定制御を行うフラグ設定制御手段と、 前記フラグにもとづいて、論理コネクション毎に暗号化
    を施したか否かを示す設定情報である暗号化設定情報の
    送信制御を行う暗号化設定情報送信制御手段と、 を有することを特徴とする光加入者線端局装置。
  15. 【請求項１５】 前記フラグ設定制御手段は、初期暗号
    化フラグを有し、前記初期暗号化フラグを前記受信装置
    が停止状態でクリア、初期暗号化の完了時にセットする
    ことを特徴とする請求項１４記載の光加入者線端局装
    置。
  16. 【請求項１６】 前記フラグ設定制御手段は、初期暗号
    化の実行中を示す初期暗号化実行中フラグを有すること
    を特徴とする請求項１４記載の光加入者線端局装置。
  17. 【請求項１７】 前記フラグ設定制御手段は、前記受信
    装置に対する前記暗号化設定情報の設定更改が失敗と判
    断した場合は、設定更改失敗フラグをセットすることを
    特徴とする請求項１４記載の光加入者線端局装置。
  18. 【請求項１８】 前記フラグ設定制御手段は、前記受信
    装置が状態落ちしたと判断した場合は、設定更改未完了
    フラグをセットすることを特徴とする請求項１４記載の
    光加入者線端局装置。
  19. 【請求項１９】 前記フラグ設定制御手段は、暗号化の
    更改周期中に暗号化更改中フラグをセットすることを特
    徴とする請求項１４記載の光加入者線端局装置。
  20. 【請求項２０】 前記フラグ設定制御手段は、前記暗号
    化設定情報の設定更改を行う際には、設定更改要求フラ
    グをセットすることを特徴とする請求項１４記載の光加
    入者線端局装置。
  21. 【請求項２１】 前記フラグ設定制御手段は、１つの前
    記受信装置につき、１つの前記論理コネクションの更改
    に対して、前記設定更改要求フラグをセットすることを
    特徴とする請求項２０記載の光加入者線端局装置。
  22. 【請求項２２】 前記フラグ設定制御手段は、前記暗号
    化設定情報の設定更改実行中には、設定更改実行中フラ
    グをセットすることを特徴とする請求項１４記載の光加
    入者線端局装置。
  23. 【請求項２３】 前記暗号化設定情報を前記受信装置へ
    再度送信する上書き処理を行う暗号化設定情報上書き手
    段をさらに有することを特徴とする請求項１４記載の光
    加入者線端局装置。
  24. 【請求項２４】 前記暗号化設定情報上書き手段は、優
    先度の高い他のメッセージの送信を行う場合は、前記上
    書き処理を待機させることを特徴とする請求項２３記載
    の光加入者線端局装置。
  25. 【請求項２５】 前記暗号化設定情報上書き手段は、前
    記暗号化設定情報の設定更改実行中は、前記上書き処理
    を待機させることを特徴とする請求項２３記載の光加入
    者線端局装置。
  26. 【請求項２６】 前記暗号化設定情報上書き手段は、タ
    イマを有し、前記タイマに設定された周期にしたがっ
    て、前記上書き処理を行うことを特徴とする請求項２３
    記載の光加入者線端局装置。
  27. 【請求項２７】 前記タイマの周期は、外部から任意の
    値に設定されることを特徴とする請求項２６記載の光加
    入者線端局装置。
  28. 【請求項２８】 前記暗号化設定情報送信制御手段は、
    前記暗号化設定情報を複数回送信する場合に、１回目の
    前記暗号化設定情報の送信時のみ他メッセージと調停処
    理を行い、調停後は前記暗号化設定情報を一定間隔毎に
    自動的に送信することを特徴とする請求項１４記載の光
    加入者線端局装置。
  29. 【請求項２９】 前記暗号鍵の暗号鍵更改タイミング
    で、前記暗号化設定情報の更改を開始する暗号化設定情
    報更改手段をさらに有することを特徴とする請求項１４
    記載の光加入者線端局装置。
JP10968799A 1999-04-16 1999-04-16 光加入者線終端装置 Expired - Fee Related JP4201430B2 (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
JP10968799A JP4201430B2 (ja) 1999-04-16 1999-04-16 光加入者線終端装置
GB0407949A GB2396790B (en) 1999-04-16 2000-02-16 Optical line terminal
GB0003602A GB2349314B (en) 1999-04-16 2000-02-16 Optical network unit
GB0329330A GB2393367B (en) 1999-04-16 2000-02-16 Optical line terminal
GB0407948A GB2396789B (en) 1999-04-16 2000-02-16 Optical line terminal
US09/515,909 US6848053B1 (en) 1999-04-16 2000-02-29 Optical network unit and optical line terminal
US10/960,884 US7415111B2 (en) 1999-04-16 2004-10-07 Optical network unit and optical line terminal

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP10968799A JP4201430B2 (ja) 1999-04-16 1999-04-16 光加入者線終端装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2008209503A Division JP4573888B2 (ja) 2008-08-18 2008-08-18 光加入者線端局装置

Publications (2)

Publication Number Publication Date
JP2000307588A true JP2000307588A (ja) 2000-11-02
JP4201430B2 JP4201430B2 (ja) 2008-12-24

Family

ID=14516655

Family Applications (1)

Application Number Title Priority Date Filing Date
JP10968799A Expired - Fee Related JP4201430B2 (ja) 1999-04-16 1999-04-16 光加入者線終端装置

Country Status (3)

Country Link
US (2) US6848053B1 (ja)
JP (1) JP4201430B2 (ja)
GB (1) GB2349314B (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005236841A (ja) * 2004-02-23 2005-09-02 Matsushita Electric Ind Co Ltd 通信装置、通信システム、及びプログラム
WO2005112336A1 (ja) * 2004-05-14 2005-11-24 Mitsubishi Denki Kabushiki Kaisha 暗号機能付きｐｏｎシステム及びｐｏｎシステムの暗号化方法
JP2006513641A (ja) * 2003-01-07 2006-04-20 クゥアルコム・インコーポレイテッド 暗号鍵を入れ替えるためのシステム、装置及び方法
JP2007006160A (ja) * 2005-06-24 2007-01-11 Nippon Telegr & Teleph Corp <Ntt> 秘匿データ送信方法、秘匿データ受信方法、プログラム、装置、及び信号伝送システム、秘匿データ通信方法、並びに信号分岐装置
JP2009518932A (ja) * 2005-12-07 2009-05-07 エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュート Ｅｐｏｎにおける保安用キー管理方法および保安チャンネル制御装置
JP2011166758A (ja) * 2010-01-31 2011-08-25 Pmc-Sierra Israel Ltd Ｅｐｏｎに冗長性を与える冗長化システム

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020171895A1 (en) * 2001-04-25 2002-11-21 Glory Telecommunications Co., Ltd. Automatic ranging in a passive optical network
US7411980B2 (en) * 2001-12-14 2008-08-12 Broadcom Corporation Filtering and forwarding frames within an optical network
JP4110890B2 (ja) * 2002-09-03 2008-07-02 株式会社日立製作所 パケット通信システム
US8027473B2 (en) * 2003-01-13 2011-09-27 Conexant Systems, Inc. System and method for improved data protection in PONs
US7376078B1 (en) * 2004-03-24 2008-05-20 Juniper Networks, Inc. Selective replay of a state information within a computing device
US10498463B2 (en) * 2005-03-01 2019-12-03 Alexander Soto System and method for a subscriber-powered network element
US20080120677A1 (en) * 2005-11-01 2008-05-22 Bernard Marc R Method and system for ensuring continuous video services in a passive optical network
US20070101390A1 (en) * 2005-11-01 2007-05-03 Bernard Marc R Method and apparatus for maintaining ONT video behavior during initial ONT deployments, ONT reboots, and loss of OLT conditions
US20070204309A1 (en) * 2005-11-01 2007-08-30 Tellabs Vienna, Inc. Method and apparatus for preserving internet protocol video services across an optical network element reboot
KR100737527B1 (ko) * 2005-12-08 2007-07-10 한국전자통신연구원 이더넷 폰에서 보안 채널 제어 방법 및 장치
WO2007066951A1 (en) * 2005-12-08 2007-06-14 Electronics And Telecommunications Research Institute Method and device for controlling security channel in epon
KR101231670B1 (ko) * 2005-12-30 2013-02-08 테크노버스, 인크. 스몰 폼 팩터, 교체가능한 ｏｎｕ
CN101102152B (zh) * 2006-07-03 2011-05-11 华为技术有限公司 无源光网络中保证数据安全的方法
JP2010183494A (ja) * 2009-02-09 2010-08-19 Hitachi Ltd 光ネットワークシステムおよび暗号化鍵の切り替え方法
JP5454408B2 (ja) * 2010-07-30 2014-03-26 セイコーエプソン株式会社 センシング装置及び電子機器
US8699713B1 (en) * 2011-09-30 2014-04-15 Emc Corporation Key update with compromise detection
CN106982397B (zh) * 2017-05-16 2020-06-16 华北电力大学（保定） 基于回传检测的变电站通信网络及其时间同步安全方法
FR3085242B1 (fr) * 2018-08-22 2021-06-18 Sagemcom Broadband Sas Circuit de connexion d'un reseau local a une fibre optique sur laquelle sont susceptibles de cheminer des signaux lumineux conformes a des standards de communication optique differents
WO2022226819A1 (zh) * 2021-04-28 2022-11-03 华为技术有限公司 密钥处理方法和装置

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5870474A (en) * 1995-12-04 1999-02-09 Scientific-Atlanta, Inc. Method and apparatus for providing conditional access in connection-oriented, interactive networks with a multiplicity of service providers
US4322576A (en) * 1979-12-28 1982-03-30 Racal-Milgo, Inc. Message format for secure communication over data links
IL63102A (en) * 1980-06-19 1984-03-30 Oak Industries Inc System for enciphering messages
US4531020A (en) * 1982-07-23 1985-07-23 Oak Industries Inc. Multi-layer encryption system for the broadcast of encrypted information
JPS60237248A (ja) * 1984-05-10 1985-11-26 Yanmar Diesel Engine Co Ltd 舶用減速逆転機
US4965804A (en) * 1989-02-03 1990-10-23 Racal Data Communications Inc. Key management for encrypted packet based networks
DE69125756T2 (de) * 1990-06-29 1997-12-18 Digital Equipment Corp Verfahren und Einrichtung zur Entschlüsselung eines Informationspakets mit einem modifizierbaren Format
US5099517A (en) * 1990-06-29 1992-03-24 Digital Equipment Corporation Frame status encoding for communication networks
US5070528A (en) * 1990-06-29 1991-12-03 Digital Equipment Corporation Generic encryption technique for communication networks
US5440632A (en) * 1992-12-02 1995-08-08 Scientific-Atlanta, Inc. Reprogrammable subscriber terminal
JPH06237248A (ja) * 1993-02-10 1994-08-23 N T T Idou Tsuushinmou Kk ディジタル通信方法
US5502767A (en) * 1994-05-27 1996-03-26 Sasuta; Michael Method for maintaining secure information synchronization on a control channel
US5654746A (en) * 1994-12-01 1997-08-05 Scientific-Atlanta, Inc. Secure authorization and control method and apparatus for a game delivery service
US6424717B1 (en) * 1995-04-03 2002-07-23 Scientific-Atlanta, Inc. Encryption devices for use in a conditional access system
JP3844527B2 (ja) * 1995-05-31 2006-11-15 ソニー株式会社 データ送信装置、データ受信装置
FR2742616B1 (fr) * 1995-12-18 1998-01-09 Cit Alcatel Dispositif de chiffrement et dispositif de dechiffrement d'informations transportees par des cellules a mode de transfert asynchrone
US5805705A (en) * 1996-01-29 1998-09-08 International Business Machines Corporation Synchronization of encryption/decryption keys in a data communication network
JP3760460B2 (ja) * 1997-04-23 2006-03-29 ソニー株式会社 データ送信装置および方法、データ受信装置および方法、並びにデータ送受信システムおよび方法
US6021391A (en) * 1998-03-03 2000-02-01 Winbond Electronics Corp. Method and system for dynamic data encryption
US5982845A (en) * 1998-04-07 1999-11-09 Picker International, Inc. Forward projection and backprojection processor
EP1032159A3 (en) * 1999-02-23 2002-07-10 R. Brent Johnson Method for information encryption and transfer

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006513641A (ja) * 2003-01-07 2006-04-20 クゥアルコム・インコーポレイテッド 暗号鍵を入れ替えるためのシステム、装置及び方法
JP4800624B2 (ja) * 2003-01-07 2011-10-26 クゥアルコム・インコーポレイテッド 暗号鍵を入れ替えるためのシステム、装置及び方法
US8259947B2 (en) 2003-01-07 2012-09-04 Qualcomm Incorporated Recreating a cryptographic key in a replacement device
JP2005236841A (ja) * 2004-02-23 2005-09-02 Matsushita Electric Ind Co Ltd 通信装置、通信システム、及びプログラム
JP4631289B2 (ja) * 2004-02-23 2011-02-16 パナソニック株式会社 通信システム
WO2005112336A1 (ja) * 2004-05-14 2005-11-24 Mitsubishi Denki Kabushiki Kaisha 暗号機能付きｐｏｎシステム及びｐｏｎシステムの暗号化方法
JP2007006160A (ja) * 2005-06-24 2007-01-11 Nippon Telegr & Teleph Corp <Ntt> 秘匿データ送信方法、秘匿データ受信方法、プログラム、装置、及び信号伝送システム、秘匿データ通信方法、並びに信号分岐装置
JP4621077B2 (ja) * 2005-06-24 2011-01-26 日本電信電話株式会社 秘匿データ送信方法、秘匿データ受信方法、プログラム、装置、及び信号伝送システム、並びに秘匿データ通信方法
JP2009518932A (ja) * 2005-12-07 2009-05-07 エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュート Ｅｐｏｎにおける保安用キー管理方法および保安チャンネル制御装置
JP2011166758A (ja) * 2010-01-31 2011-08-25 Pmc-Sierra Israel Ltd Ｅｐｏｎに冗長性を与える冗長化システム

Also Published As

Publication number Publication date
GB2349314B (en) 2004-02-25
GB2349314A (en) 2000-10-25
US7415111B2 (en) 2008-08-19
JP4201430B2 (ja) 2008-12-24
US20050058139A1 (en) 2005-03-17
GB0003602D0 (en) 2000-04-05
US6848053B1 (en) 2005-01-25

Similar Documents

Publication Publication Date Title
JP2000307588A (ja) 光加入者線終端装置及び光加入者線端局装置
US6850486B2 (en) Method of reducing traffic during path restoration
CN100407648C (zh) 多个管理环境中的共享资源
KR100523357B1 (ko) 이더넷 기반 수동형 광네트워크의 보안서비스 제공을 위한키관리 장치 및 방법
US20020150097A1 (en) Method and apparatus for secured multicasting
EP1074122A1 (en) Routing and signaling in a sonet network
US6735211B1 (en) Packet communications customer-station apparatus
JP4573888B2 (ja) 光加入者線端局装置
KR100495330B1 (ko) 이더넷 수동형 광가입자망의 관리 제어 시스템 및 그 방법
KR100281402B1 (ko) 비동기 전송 모드-폰 시스템의 광 선로 종단장치에서의 하향메시지 할당 방법
JPH11234287A (ja) 交換システム及び加入者装置並びに交換装置
JP2003244179A (ja) 光多分岐通信システム、加入者装置および局内装置
GB2396790A (en) Optical line terminal
US7110364B1 (en) Optical link adjacency discovery protocol and an optical network therefor
JP3710643B2 (ja) 光加入者線終端装置及び状態遷移制御方法
GB2393367A (en) Optical line terminal
WO2024066536A1 (zh) 一种软件升级方法、相关设备与网络
JPH08288939A (ja) 放送システム
CN101645734B (zh) 数据通信网切换装置及其方法
US6704314B1 (en) Method and apparatus to control cell substitution
JPH0993279A (ja) リングネットワーク装置
KR0132952B1 (ko) 링형태의 에이티엠 (atm)통신망에서 마스크 테이블 및 마커테이블을 이용한 통신방법
KR100523373B1 (ko) 에이티엠 피오엔 시스템에서의 오엔유 디쳐닝 처리 장치
CN112153583A (zh) 一种用于加解密服务间的多密钥协商方法
JP2003283520A (ja) Ｍｉｂデータの整合性の判定方法およびｍｉｂデータの整合性をコンピュータに判定させるためのプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060210

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20080122

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080617

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080818

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20081007

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20081007

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111017

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111017

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121017

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121017

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131017

Year of fee payment: 5

LAPS Cancellation because of no payment of annual fees