JP2007089065A - ポイント・マルチポイント光伝送システム及び親局装置 - Google Patents

Abstract

【課題】漏洩した認証情報を使用した子局装置の不正な接続を拒否し、安全な通信を行うこと。
【解決手段】複数の子局装置２０１〜２０３と、親局装置１０１とが光伝送路を介してポイント・マルチポイントに接続されたポイント・マルチポイント光伝送システムにおいて、親局装置１０１は、各子局装置２０１〜２０３との距離情報を認証情報として夫々記憶する認証情報保持部３０１と、接続を要求してきた子局装置との距離を測定する距離測定部３０３と、距離測定部３０３によって測定した距離と認証情報保持部３０１に記憶された距離情報との比較照合に基づき接続を要求してきた子局装置の認証を行う認証情報照合部３０２とを備える。
【選択図】 図１

Description

本発明は、親局装置に複数の子局装置が光伝送媒体を介して接続されたＰＯＮ（Passive Optical Network）などのポイント・マルチポイント光伝送システム及び親局装置に関するものである。

この種のポイント・マルチポイント光伝送システムにおいては、親局装置と子局装置との接続を確立する前に親局装置が子局装置を認証して、認証できた場合にその子局装置との接続を確立している。例えば、特許文献１には、親局および複数の子局を備えるＰＯＮシステムにおいて、子局番号およびシリアル番号を用いて各子局の認証を行う認証方式における親局での子局番号およびシリアル番号の自動登録手順が開示されている。

また、他に、子局の名前、パスワード、装置番号を認証情報として用いて、親局が子局の認証を行う従来技術もある。この従来技術では、各子局が名前、パスワード、装置番号などを変数とした自局の認証情報を記憶保持し、親局が各子局の名前、パスワード、装置番号を変数とした各子局の認証情報を記憶保持しており、子局は伝送媒体に接続されると親局に対して接続許可を通知する。この通知に応答して親局装置は、認証情報を送信することを子局に要求する。子局装置は、親局からの要求に応答して名前，パスワード，装置番号などの認証情報を親局に通知する。親局は記憶保持している各子局の認証情報と子局装置から通知された認証情報とを比較し、子局から通知された認証情報が，親局が保持する子局装置の認証情報と一致している場合は子局の接続を許可し，不一致の場合は当該子局の接続を拒否する。

特開２００４−３５６８９２号公報

しかしながら、上記従来の技術によれば、子局毎に保持する名前、パスワード、装置番号、シリアル番号などの認証情報が漏洩すると、漏洩した認証情報を使用して子局になりすました不正な接続を許可してしまうという問題があった。

この発明は、上記に鑑みてなされたものであって、子局装置の不正な接続要求が確実に拒否され、安全な通信を行うことができるポイント・マルチポイント光伝送システム及び親局装置を得ることを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、複数の子局装置と、親局装置とが光伝送路を介してポイント・マルチポイントに接続されたポイント・マルチポイント光伝送システムにおいて、前記親局装置は、各子局装置との距離情報を認証情報として夫々記憶する認証情報保持部と、接続を要求してきた子局装置との距離を測定する距離測定部と、前記距離測定部によって測定した距離と前記認証情報保持部に記憶された距離情報との比較照合に基づき接続を要求してきた子局装置の認証を行う認証情報照合部とを備えることを特徴とする。

この発明によれば、親局装置に、認証情報として親局装置と子局装置との間の距離情報を保持しておき、子局装置から接続の要求があると、距離測定部で測定した親局装置と子局装置との間の距離と、保持された距離情報との比較照合に基づいて接続を要求した子局装置の認証を行う構成としたので、子局装置の不正な接続要求を確実に拒否し、安全な通信を行うことができる効果を奏する。

以下に、本発明にかかるポイント・マルチポイント光伝送システム及び親局装置の実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。

実施の形態１．
この発明の実施の形態１に係るポイント・マルチポイント光伝送システムについて図１を参照して説明する。この光伝送システムは親局装置に光伝送路を介して少なくとも子局装置が１台以上接続されるものである。図１は実施の形態１に係るポイント・マルチポイント光伝送システムの構成を示すブロック図である。

この実施の形態１に係るポイント・マルチポイント光伝送システムは、図１に示すように親局装置１０１が複数の子局装置２０１〜２０３に、光ファイバーなどの光伝送媒体５０１およびスターカプラなどの伝送媒体分配器５０２を介してポイント・マルチポイントに接続されている。

子局装置２０１〜２０３は、自装置の認証情報を保持する認証情報保持部４０１とメッセージの送受信制御などを行う送受信部４０４とを備えている。認証情報保持部４０１には、自局の名前、パスワード、装置番号などで構成される認証情報が保持されている。

親局装置１０１は、認証情報が保持された認証情報保持部３０１と、認証情報の照合処理を行う認証情報照合部３０２と、子局装置２０１〜２０３との間の距離を算出する距離測定部３０３と、メッセージの送受信を行う送受信部３０４などを具備する。認証情報保持部３０１には、図２に示すように、子局装置２０１〜２０３を認証するため認証情報が各子局毎に保持されている。認証情報は、親局装置と子局装置の間の距離情報を一変数とし、その他の変数は名前、パスワード、装置番号から構成されている。その他の変数はこれに限定されるものではない。

距離測定部３０３は、認証を行う際に、親局装置１０１と子局装置との間の往復伝搬時間を計り，往復伝搬時間から親局装置１０１と子局装置との間の距離を求める。認証情報照合部３０２は、子局装置のパワーオン時など、子局装置が親局装置に接続されたときに、子局から送られてきた名前、パスワード、装置番号などの認証情報と認証情報保持部３０１に記憶された認証情報とを比較して接続された子局装置の認証を行うと共に、距離測定部３０３によって測定した当該子局との距離と、認証情報保持部３０１に記憶された当該子局に対応する認証情報としての距離情報とを比較して接続された子局装置の認証を行う。

次に、本システムの動作について説明する。ここでは子局装置２０１が接続した場合を例に挙げて説明する。

子局装置２０１がパワーオンすると、子局装置２０１は、親局装置１０１に対し接続許可要求を送信する。この接続許可要求を受信すると、親局装置１０１の送受信部３０４は、認証情報である名前、パスワード、装置番号を問い合わせるメッセージを子局装置２０１に送信する。この問い合わせを受けると、子局装置２０１の送受信部４０４は、認証情報保持部４０１から名前、パスワードおよび装置番号を取得し、取得した名前、パスワードおよび装置番号を含む認証情報を親局装置１０１に返信する。

親局装置１０１の送受信部３０４は、認証情報である名前、パスワードおよび装置番号を子局装置２０１から受信すると、受信した認証情報を認証情報照合部３０２に出力する。認証情報照合部３０２は、送受信部３０４から認証情報が入力されると、入力された名前、パスワードおよび装置番号から成る認証情報を、認証情報保持部３０１に記憶された認証情報と比較照合する。すなわち、認証情報照合部３０２は、送受信部３０４から入力された名前、装置番号およびパスワードが全て一致する認証情報が認証情報保持部３０１に登録されているか否かを判定する。

この比較照合の結果、名前、装置番号およびパスワードが全て一致する登録データが存在する場合は、接続許可要求を送信してきた子局装置２０１の正当性が一旦確認できたので、認証情報照合部３０２は、後述する距離情報による認証をさらに行う。しかし、上記比較照合の結果が不一致の場合、認証情報照合部３０２は、子局装置２０１の正当性が確認できないため認証失敗と判定し、接続を拒否する。すなわち、認証情報照合部３０２は、認証失敗を示す信号を送受信部３０４に出力する。送受信部３０４は、子局装置２０１に接続を拒否する旨のメッセージを通知する。

ここで、親局装置１０１は、子局装置２０１からの接続許可要求を受信した際に、距離測定部３０３にて親局装置１０１と子局装置２０１の間の往復伝搬時間を計り，往復伝搬時間から親局装置１０１と各子局装置２０１間の距離を求める。往復伝搬時間は，例えば非特許文献１（Onn Haran 他著、「Presentation Materials MPCP: MPCP Baseline Proposal Architecture and Layering Model」、 IEEE 802。3ah Ethernet（登録商標） in the First Mile (EFM) Task Force March、 2002、 P．6）に記載されている手法に基づいて、図３に示すようにして行われる。

図３は親局装置と子局装置の内部のクロックと時間経過を表し、Ｔ０、Ｔ２は親局装置１０１のタイマによる時刻であり、Ｔ１は子局装置のタイマによる時刻である。親局装置１０１の送受信部３０４は、例えば、前述の認証情報である名前、パスワード、装置番号を問い合わせる下りメッセージを子局装置２０１に送信する際に、この下りメッセージのタイムスタンプである送信時刻Ｔ０と、子局装置２０１が下りメッセージに応答して上り方向にメッセージを送信する予定時刻であるスロットスタートタイムＴ１を、下りメッセージ内に書き込んでから送信する。

子局装置２０１の送受信部４０４は、Ｔ０，Ｔ１を含む問い合わせ下りメッセージを受信すると、自装置内のタイマの現在時刻をメッセージ内に書き込まれたタイムスタンプＴ０に時刻合わせする。その後、子局装置２０１の送受信部４０４は、自装置内のタイマで下りメッセージにて指定された時刻Ｔ１までの時間を計時し、この計時時間が経過した時点Ｔ１で、名前、装置番号およびパスワードから成る認証情報を含む上りメッセージを親局装置１０１あてに送信する。このとき、子局装置２０１の送受信部４０４は、自装置のタイマで計時した上りメッセージの送信時刻Ｔ１をタイムスタンプとして上りメッセージ内に書き込む。この送信時刻Ｔ１を含む上りメッセージを親局装置１０１の送受信部３０４が受信すると、送受信部３０４はこの上りメッセージの受信時刻Ｔ２を求める。

距離測定部３０３は、子局装置２０１からの上りメッセージを受信した際の親局装置１０１内の時刻Ｔ２と、上りメッセージ内に含まれる送信時刻Ｔ１とから、親局装置１０１と子局装置２０１との往復伝搬時間Ｔを次式（１）により求める。

往復伝搬時間Ｔ＝下り伝搬時間＋上り伝搬時間
＝反応時間−待ち時間
＝（Ｔ２−Ｔ０）−（Ｔ１−Ｔ０）
＝Ｔ２−Ｔ１
…（１）

距離測定部３０３は、データ伝搬速度を保持しており、式（１）で求めた往復伝搬時間Ｔを基に親局装置１０１と子局装置２０１との間の距離Ｌを次式（２）を用いて算出する。
Ｌ＝データ伝搬速度×往復伝搬時間／２ …（２）

距離測定部３０３は、以上のようにして算出した親局装置１０１と子局装置２０１との間の距離を一旦保持しておく。

認証情報照合部３０２は、名前、パスワードおよび装置番号による子局装置２０１の認証完了後に、認証情報保持部３０１に保持された子局装置２０１との距離情報Ｄ１と、距離測定部３０３によって算出された距離Ｄ２とを比較する。

親局装置１０１では、認証情報保持部３０１に距離情報誤差許容範囲（＝Ｅ）を保持しており、認証情報照合部３０２は、認証情報保持部３０１に保持された親局装置１０１と子局装置２０１の間の距離情報Ｄ１と、測定した親局装置１０１と子局装置２０１の間の距離情報Ｄ２が以下の式（３）の条件を満たすならば距離情報の一致とみなし，子局装置２０１の接続を許可する。接続が許可された場合は、送受信部３０４は、子局装置２０１に接続を許可する旨のメッセージを通知する。
Ｄ１＋Ｅ≧Ｄ２ かつ Ｄ１−Ｅ≦Ｄ２ …（３）

一方、親局装置１０１の認証情報照合部３０２は、認証情報保持部３０１に保持された距離情報Ｄ１と、測定した距離情報Ｄ２が以下の式（４）の条件を満たすならば、距離情報の不一致とみなし，子局装置２０１の名前，パスワード，装置番号による認証が完了していても接続を拒否する。接続が拒否する場合は、送受信部３０４は子局装置２０１に接続を拒否する旨のメッセージを通知する。
Ｄ１＋Ｅ＜Ｄ２ または Ｄ１−Ｅ＞Ｄ２ …（４）

このように、実施の形態１によれば、親局装置側で親局装置と子局装置との間の距離情報を用いた子局装置の認証を行うようにしたので、子局装置の名前、パスワード、装置番号などの認証情報が漏洩した場合でも、距離情報が認証変数となることで、子局装置のなりすましを確実に低減させることができる。

なお、親局装置１０１の認証情報保持部３０１に保持する親局装置１０１と子局装置との間の距離情報は，親局装置１０１の操作員が設定するようにしてもよいし、子局装置側から親局装置側に通知させるようにしてもよい。距離情報を子局装置側から親局装置側に通知させる場合は、各子局装置についての距離情報を各子局装置の認証情報保持部４０１に保持しておき、子局装置はパワーオン時など伝送媒体に接続された際に、自装置内の認証情報保持部４０１に持つ距離情報を親局装置１０１に送信する。送信された距離情報は、親局装置１０１の認証情報保持部３０１に保持される。

また、親局装置１０１が子局装置との間の距離情報の計測および距離情報による認証を行うのは、パワーオン時などの子局装置２０１が接続されたときの他に、子局装置の名前，パスワード，装置番号による認証の最中、子局装置の名前，パスワード，装置番号による認証完了後、あるいは親局装置１０１または子局装置２０１における任意のタイミングで行うようにしてもよい。

子局装置２０１の認証に用いる親局装置１０１と子局装置２０１の間の距離情報として、往復伝搬時間の他に、実際の親局装置１０１と子局装置２０１の間の距離，またはそれに順ずる値を用いてもよい。

実施の形態２．
次に、図４を用いて実施の形態２に係るポイント・マルチポイント光伝送システムについて説明する。この実施の形態２では、親局装置１０１と各子局装置２０１〜２０３との間の伝送媒体５０１の長さを異ならせるようにしている。

図４に示すように、親局装置１０１と複数の子局装置２０１〜２０３とが伝送媒体５０１と複数の伝送媒体分配器５０２を介して接続されており、これら伝送媒体５０１と複数の伝送媒体分配器５０２によって親局装置１０１と複数の子局装置２０１〜２０３との距離が夫々異なるように設置されている。親局装置１０１は、認証情報保持部３０１、認証情報照合部３０２、距離測定部３０３、送受信部３０４を備え、子局装置２０１〜２０３は、認証情報保持部４０１、送受信部４０４を備え、実施の形態１と同様の動作を実行する。図４の場合は、複数の伝送媒体分配器５０２を用いて、複数の子局装置２０１〜２０３が分岐接続されており、各部での伝送媒体５０１の長さを調整することで、親局装置１０１と各子局装置２０１〜２０３との間の光伝送路の長さを異ならせている。

このように、実施の形態２によれば、親局装置１０１と各子局装置２０１〜２０３との間の光伝送路の長さが子局装置毎に異なる構成としたので、各子局装置２０１〜２０３に対応する距離情報が一意となり、子局装置のなりすましをより低減させることができる。

実施の形態３．
次に、図５を用いて実施の形態３に係るポイント・マルチポイント光伝送システムについて説明する。この実施の形態３では、図５に示すように、各子局装置２０１〜２０３内に、伝送媒体５０１を収容する伝送媒体収容部４０２を設け、この伝送媒体収容部４０２での伝送媒体５０１の長さ調整によって、親局装置と各子局装置との間の光伝送路の長さが異なるようにしている。

図５において、親局装置１０１は、認証情報保持部３０１、認証情報照合部３０２、距離測定部３０３、送受信部３０４を備え、子局装置２０１〜２０３は、認証情報保持部４０１、送受信部４０４を備え、実施の形態１と同様の動作を実行する。伝送媒体収容部４０２は、収容されている伝送媒体５０１の長さを調節することができ、この長さ調整によって各子局装置２０１〜２０３から親局装置１０１までの間の伝送媒体５０１の長さが異なるように設定される。

実施の形態３によれば、各子局装置に設けた伝送媒体収容部での調整によって親局装置１０１と各子局装置２０１〜２０３との間の光伝送路の長さが子局装置毎に異なるようにしたので、各子局装置２０１〜２０３に対応する距離情報が一意となり、子局装置のなりすましをより低減させることができる。

実施の形態４．
次に、図６を用いて実施の形態４に係るポイント・マルチポイント光伝送システムについて説明する。この実施の形態４では、各子局装置２０１〜２０３内に、親局装置１０１からの下り信号に応答する上り信号返信処理に、予め設定された各所定の処理遅延時間を擬似的に発生させる処理遅延生成部４０３を具備させることにより、親局装置１０１と各子局装置２０１〜２０３の間の距離情報を論理的に異ならせるようにしたものである。

図６において、親局装置１０１は、認証情報保持部３０１、認証情報照合部３０２、距離測定部３０３、送受信部３０４を備え、子局装置２０１〜２０３は、認証情報保持部４０１、送受信部４０４および処理遅延生成部４０３を備えている。各子局装置２０１〜２０３の認証情報保持部４０１には、名前、パスワードおよび装置番号等の認証情報に加えて、当該処理遅延生成部４０３で発生させる処理遅延時間を記憶保持する。各子局装置２０１〜２０３の処理遅延生成部４０３では、上り信号を送信する際に、認証情報保持部４０１に保持された処理遅延時間分の処理遅延を発生させて、この処理遅延時間後に上り信号を送信させる。

一方、親局装置１０１の認証情報保持部３０１には、各子局装置の距離情報が認証情報として記憶されているが、この距離情報としては、各子局装置の処理遅延生成部４０３による処理遅延時間を踏まえた値が記憶保持されている。具体的には、親局装置と子局装置との間の往復伝搬時間に処理遅延時間が加算された値と、データ伝搬速度とに基づいて計算された距離を各子局装置の距離情報として記憶している。

次に動作について図７を参照して説明する。ここでは子局装置２０１の認証を行う場合を例に挙げて説明する。図７は親局装置と子局装置の内部のクロックと時間経過を表し、Ｔ０、Ｔ２は親局装置１０１のタイマによる時刻であり、Ｔ１は子局装置のタイマによる時刻である。

親局装置１０１では、先の実施の形態１と同様、子局装置２０１からの例えば、接続許可要求を受信した際に、認証情報である名前、パスワード、装置番号を問い合わせる下りメッセージを子局装置２０１に送信する。この送信の際、この下りメッセージのタイムスタンプである送信時刻Ｔ０と、子局装置２０１が下りメッセージに応答して上り方向にメッセージを送信する予定時刻であるスロットスタートタイムＴ１を、下りメッセージ内に書き込んでから送信する。

子局装置２０１の送受信部４０４は、Ｔ０，Ｔ１を含む問い合わせ下りメッセージを受信すると、自装置内のタイマの現在時刻をメッセージ内に書き込まれたタイムスタンプＴ０に時刻合わせする。その後、子局装置２０１の送受信部４０４は、自装置内のタイマで下りメッセージにて指定された時刻Ｔ１までの時間を計時して、上り信号の送出が可能になると、この上り信号送出可能時刻Ｔ１からさらに処理遅延生成部４０３での処理遅延時間が経過したら、この経過時点で、名前、装置番号およびパスワードから成る認証情報を含む上りメッセージを親局装置１０１あてに送信する。このとき、子局装置２０１の送受信部４０４は、自装置のタイマで計時した上りメッセージの送出可能時刻Ｔ１をタイムスタンプとして上りメッセージ内に書き込む。

この送信可能時刻Ｔ１を含む上りメッセージを親局装置１０１の送受信部３０４が受信すると、送受信部３０４はこの上りメッセージの受信時刻Ｔ２を求める。親局装置１０１の距離測定部３０３は、子局装置２０１からの上りメッセージを受信した際の親局装置１０１内の時刻Ｔ２と、上りメッセージ内に含まれる送出可能時刻Ｔ１とから、親局装置１０１と子局装置２０１との往復伝搬時間Ｔを上式（１）を用いて以下のように求める。
往復伝搬時間Ｔ＝Ｔ２−Ｔ１

このとき、子局装置２０１の処理遅延生成部４０３が処理遅延を行って処理遅延時間を発生させているので、親局装置１０１は、図７に示すように親局装置１０１と各子局装置２０１〜２０３の距離情報を処理遅延時間の分だけ擬似的に長く計測することとなる。したがって、算出する子局装置２０１との距離も、実際の距離と異なり、処理遅延時間の分だけ長い距離として算出される。

前述したように、親局装置１０１の認証情報保持部３０１には、各子局装置の処理遅延生成部４０３による処理遅延時間を踏まえた値が距離情報として記憶保持されている。親局装置１０１の認証情報照合部３０２では、実施の形態１で説明したように、名前、パスワードおよび装置番号による子局装置２０１の認証完了後に、認証情報保持部３０１に保持された子局装置２０１との距離情報と、距離測定部３０３によって算出された距離とを比較し、上式（３）の条件を満たすならば距離情報の一致とみなし，子局装置２０１の接続を許可する。一方、上式（４）の条件を満たすならば、距離情報の不一致とみなし，子局装置２０１の名前，パスワード，装置番号による認証が完了していても接続を拒否する。

このように、実施の形態４によれば、各子局装置で処理遅延時間を擬似的に発生させ、この擬似的に発生させた処理遅延時間を用いて距離情報を論理的に増加させ、該増加させた距離情報に基づく認証を親局装置で実行するようにしたので、光伝送路の長さを実際に異ならせることなく各子局装置と親局装置との距離を擬似的に一意になるように設定することができ、これにより各子局装置毎に一意の距離情報を簡便に設定することが可能となる。

なお、親局装置１０１の認証情報保持部３０１にて保持する距離情報を、最初は子局装置２０１〜２０３の認証情報保持部４０１に保持しておき，接続された子局装置２０１〜２０３は保持している距離情報を親局装置１０１に通知し，親局装置１０１は子局装置２０１〜２０３から通知された値を自装置内の認証情報保持部３０１に保持するようにしてもよい。また、子局装置が認証情報保持部４０１に保持された処理遅延時間を定期的に変更し、変更する度に親局装置１０１に通知して、親局装置１０１は、通知を受けたら、認証情報保持部３０１に保持された距離情報のうちの通知元の子局装置２０１に対応する距離情報を通知された処理遅延時間に基づいて算出した距離情報に変更するようにしてもよい。あるいは、親局装置が、定期的に、認証情報保持部３０１に保持された距離情報を変更して、変更した距離情報に関する処理遅延時間を子局装置に通知し、通知を受けた子局装置が認証情報保持部４０１に保持された処理遅延時間を変更するようにしてもよい。距離情報を定期的に変更すると、距離情報による認証の安全性をさらに高めることができる。

また、親局装置１０１が子局装置との間の距離情報の計測および距離情報による認証を行うのは、パワーオン時などの子局装置２０１が接続されたときの他に、子局装置の名前，パスワード，装置番号による認証の最中、子局装置の名前，パスワード，装置番号による認証完了後、あるいは親局装置１０１または子局装置２０１における任意のタイミングで行うようにしてもよい。

また、上記実施の形態４においては、認証情報保持部４０１に処理遅延時間を記憶するようにしたが、この処理遅延時間の設定値を関数Ｆ(x)を用いて生成するようにしてもよい。関数Ｆ(x)の変数としては、名前、パスワードあるいは装置番号を用いてもよく、また関数Ｆ(x)としては、四則演算、ハッシュ関数、ビット演算など、どのような形態の関数であってもよい。

以上のように、本発明にかかるポイント・マルチポイント光伝送システムは、親局装置に複数の子局装置が伝送媒体と伝送媒体分配器とを介して接続されたＰＯＮネットワークなどに有用である。

本発明の実施の形態１に係るポイント・マルチポイント光伝送システムの概要構成を示す図である。 認証情報の構成例を示す図である。 実施の形態１において、親局装置と子局装置間の往復伝播時間を求めるための時間推移を示す図である。 本発明の実施の形態２に係るポイント・マルチポイント光伝送システムの概要構成を示す図である。 本発明の実施の形態３に係るポイント・マルチポイント光伝送システムの概要構成を示す図である。 本発明の実施の形態４に係るポイント・マルチポイント光伝送システムの概要構成を示す図である。 実施の形態４において、親局装置と子局装置間の往復伝播時間を求めるための時間推移を示す図である。

符号の説明

１０１ 親局装置
２０１ 子局装置
３０１ 認証情報保持部
３０２ 認証情報照合部
３０３ 距離測定部
３０４ 送受信部
４０１ 認証情報保持部
４０２ 伝送媒体収容部
４０３ 処理遅延生成部
４０４ 送受信部
５０１ 光伝送媒体
５０２ 伝送媒体分配器

Claims (7)

1. 複数の子局装置と、親局装置とが光伝送路を介してポイント・マルチポイントに接続されたポイント・マルチポイント光伝送システムにおいて、
   前記親局装置は、
   各子局装置との距離情報を認証情報として夫々記憶する認証情報保持部と、
   接続を要求してきた子局装置との距離を測定する距離測定部と、
   前記距離測定部によって測定した距離と前記認証情報保持部に記憶された距離情報との比較照合に基づき接続を要求してきた子局装置の認証を行う認証情報照合部と、
   を備えることを特徴とするポイント・マルチポイント光伝送システム。
2. 前記距離測定部は、往復伝搬時間に基づき子局装置との距離を測定することを特徴とする請求項１に記載のポイント・マルチポイント光伝送システム。
3. 親局装置と各子局装置との各光伝送路の長さを夫々異ならせたことを特徴とする請求項１または２に記載のポイント・マルチポイント光伝送システム。
4. 前記子局装置に、前記親局装置と前記複数の子局装置との夫々の長さが異なるようにその長さが調節され、前記光伝送路の一部を収容する光伝送路収容部を設けたことを特徴とする請求項３に記載のポイント・マルチポイント光伝送システム。
5. 前記各子局装置は、親局装置からの下り信号に応答する上り信号返信処理に、予め設定された各所定の処理遅延時間を擬似的に発生させる処理遅延生成部を備え、
   前記親局装置の認証情報保持部には、前記距離情報として、親局装置と各子局装置との間の往復伝搬時間に各子局装置毎に設定された前記処理遅延時間が加算された値に基づく情報が記憶され、
   前記距離測定部は、前記下り信号の送信およびこの下り信号に応答する上り信号の受信に基づき親局装置と各子局装置との間の往復伝搬時間として各子局装置での前記処理遅延時間分長くなった時間を計測することを特徴とする請求項２に記載のポイント・マルチポイント光伝送システム。
6. 親局装置は、当該下り信号の送出時刻と当該子局装置の上り信号送出可能時刻を含む下り信号を子局装置に送信し、
   子局装置は、前記下り信号を受信すると、自装置の時刻を前記下り信号に含まれる送出時刻に時刻合わせするとともに、上り信号の送出が可能になると、この上り信号送出可能時刻からさらに前記処理遅延生成部での前記処理遅延時間が経過したら、この経過時点で、前記上り信号送出可能時刻を含む上り信号を親局装置に送信し、
   親局装置の距離測定部は、子局装置からの前記上り信号に含まれる上り信号送出可能時刻と該上り信号の親局装置での受信時刻とに基づいて子局装置での前記処理遅延時間分長くなった往復伝搬時間を計測することを特徴とする請求項５に記載のポイント・マルチポイント光伝送システム。
7. 複数の子局装置と光伝送路を介してポイント・マルチポイントに接続されたポイント・マルチポイント光伝送システムにおける親局装置において、
   各子局装置との距離情報を認証情報として夫々記憶する認証情報保持部と、
   接続を要求してきた子局装置との距離を測定する距離測定部と、
   前記距離測定部によって測定した距離と前記認証情報保持部に記憶された距離情報との比較照合に基づき接続を要求してきた子局装置の認証を行う認証情報照合部と、
   を備えることを特徴とする親局装置。

Images