JP2009510895A

JP2009510895A - イーサネットポンにおける保安チャネルの制御方法及び装置

Info

Publication number: JP2009510895A
Application number: JP2008533262A
Authority: JP
Inventors: ウン、ジ‐スク; ハン、キョン‐ソー; クウォン、ユル
Original assignee: Electronics and Telecommunications Research Institute ETRI
Current assignee: Electronics and Telecommunications Research Institute ETRI
Priority date: 2005-12-08
Filing date: 2006-12-05
Publication date: 2009-03-12
Anticipated expiration: 2026-12-05
Also published as: CN101326756A; KR20070061141A; CN101326756B; JP4739419B2; KR100737527B1; US20090232313A1

Abstract

【課題】本発明は通信チャネルの保安のための方法及び装置に関する。
【解決手段】本発明は、暗号化モジュール及びキー管理モジュールを有し、フレームを送／受信する送／受信器を有する光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）で構成されたイーサネット受動型光加入者網の保安チャネル制御システムにおいて、上記光回線端末（ＯＬＴ）と光終端装置（ＯＮＵ）との間の通信チャネルの保安のための制御方法であって、上記光回線端末（ＯＬＴ）と光終端装置（ＯＮＵ）との間にキーを分配し、上記分配されたキーを上記暗号化モジュールへ伝達することにより上記暗号化モジュールを活性化させ、上記暗号化モジュールが全て活性化すると、サービス拒否感知機能を活性化させることにより、相互独立した送／受信保安チャネルを保持し、保安機能活性化時点を正確に見付けることができ、保安機能の状態変更時に受信するフレームがサービス拒否（ＤｏＳ）とみなされて流失されることを防ぐことができ、暗号化データ情報を変更する時、保安チャネルを中断することなく構成情報を変更できるという効果がある。
【選択図】図３

Description

本発明は通信チャネルの保安のための方法及び装置に関するもので、特にイーサネット受動型光加入者網（ＥＰＯＮ）において上／下向データチャネルに保安機能を適用する保安チャネルの制御方法及び装置に関する。

通信の発達によりネットワークを利用した情報の交換が大衆化することにより情報交換は大きく増加し多様化している。しかし通信チャネルへ伝達される情報が漏れる恐れがあり、権限の無い使用者により乱用される可能性もある。そのため通信チャネル上における情報交換による保安が重要な役割をすることになった。しかし実際に一般の使用者は保安方法に対する無知と保安に対する認識不足により必要な保安措置をとることが出来ない現状である。これにより最近は通信チャネル保安に対する技術に関する関心が急増している傾向にある。

一方、無線通信を利用したインターネットの使用者が急増するに伴い使用者により速いインターネットサービスを提供するための超高速インターネット技術が発展している。このような一般の超高速インターネットサービスのための技術としては無線ラン技術が代表的である。しかし上記無線ランは広域網と終端使用者の要求との間に大きな差を与え、終端使用者において帯域ボトルネック現象が発生するという問題点がある。

このような帯域ボトルネック現象を解決するために、最近は受動型光加入者網（ＰＯＮ：ＰａｓｓｉｖｅＯｐｔｉｃａｌＮｅｔｗｏｒｋ）が発展するようになった。このような上記ＰＯＮは光ケーブル網を通して最終使用者に信号を伝達するシステムであって、ＰＯＮがどの位置で終末処理されるかによって、ＦＴＴＣ、ＦＴＴＢまたはＦＴＴＨに分けられ、ＰＯＮは通信会社に設置されている一台のＯＬＴと加入者付近に設置されている多数のＯＮＵで構成される。このようなＰＯＮ技術はＡＴＭＰＯＮ（ＡＰＯＮ）とＥｔｈｅｒｎｅｔＰＯＮ（ＥＰＯＮ）に区分することが出来る。

上記ＥＰＯＮ技術は光ファイバひとすじだけでもインターネットやインターネットＴＶ、デジタルＴＶ、電話などの各種の通信サービスを安価で宅内まで提供できる網接続制御技術である。

このようなＥＰＯＮにおいても同様に通信チャネルの保安は重要な役割を果たすため、通信チャネル保安技術が必要となった。

ところが、現在までネットワークにおいて個体Ａと個体Ｂとの間の通信チャネルの保安は、サービスを希望する者とサービスを提供する者との間の通信チャネルの保安により行われているため、保安機能を活性化するために必要な認証、キー分配、キー管理などはサービスを提供する者、即ち送信側で実施することになる。

一般的に無線ランで実施する保安機能活性化の過程は、添付の図１に図示された通り、端末の認証過程が終了した後アクセスポイントからキーを分配する過程を実施し、分配が終わった後さらなる確認過程無しで保安機能活性化過程が終了して暗号化フレームが伝送される。以後、キーをアップデートしようとする場合にもＩＥＥＥ８０２．１１ｉの４−ＷａｙＨａｎｄｓｈａｋｅ過程を経ることになるためキー変更は常にアクセスポイントからスタートすることになる。

このようにキー変更がアクセスポイントからスタートする場合は、送／受信チャネルに対して同一キーを使用する場合に適合であるため、送／受信チャネルに異種のキーを使用する場合受信チャネルから正確なキー変更時点を見つけることが出来ない。

また、無線ランの場合保安機能活性化の後、非活性化も端末の要求によってのみ行われ、サービス拒否（ＤｏＳ：ＤｅｎｉａｌｏｆＳｅｒｖｉｃｅ）攻撃に対する防御機能は提供していない。

従って、本発明の目的は、イーサネット受動型光加入者網において保安技術を適用するためにキーを分配した後、保安機能を活性化及び保安機能が実行される間に保安機能を非活性化させるための保安チャネルの制御方法及び装置を提供することにある。

そして本発明の他の目的は、イーサネット受動型光加入者網においてサービス拒否（ＤｏＳ）状態を感知する機能を適用しようとする場合の保安機能活性化及び非活性化のための保安チャネルの制御方法及び装置を提供することにある。

また本発明のさらに他の目的は、サービス拒否（ＤｏＳ）の対象となる暗号化フレームの種類を変更するための保安チャネル方法及び装置を提供することにある。

上記のような本発明の目的を達成するための方法は、暗号化モジュール、キー管理モジュール及びフレームを送／受信する送／受信器を有する光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）を備えるイーサネット受動型光加入者網の保安チャネル制御システムにおいて、上記光回線端末（ＯＬＴ）と、上記光終端装置（ＯＮＵ）との間の通信チャネルの保安のための制御方法であって、上記光回線端末（ＯＬＴ）と上記光終端装置（ＯＮＵ）との間にキーを分配する過程と、上記分配されたキーを上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）の暗号化モジュールへ伝達する過程と、上記分配されたキーを利用して上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）のうち保安機能活性化をスタートする側で該当暗号化モジュールを活性化させる過程と、上記暗号化モジュールが活性化された側（送信側）から相手側（受信側）へ上記該当暗号化モジュールの活性化状態情報を含む暗号化モジュール情報メッセージを伝送する過程と、上記受信側から上記暗号化モジュールの活性化状態情報を確認して暗号化モジュールを活性化させる過程を含むことを特徴とする。

上記のような本発明の目的を達成するための他の方法は、暗号化モジュール、キー管理モジュール及びフレームを送受信する送／受信器を有する光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）を備えるイーサネット受動型光加入者網の保安チャネル制御システムにおいて、上記光回線端末（ＯＬＴ）と上記光終端装置（ＯＮＵ）との間の通信チャネルの保安のための制御方法であって、上記光回線端末（ＯＬＴ）と上記光終端装置（ＯＮＵ）との間にキーを分配する過程と、上記分配されたキーを上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）の暗号化モジュールへ伝達する過程と、上記分配されたキーを利用して上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）のうち保安機能活性化をスタートする側から該当暗号化モジュールを活性化させる過程と、上記暗号化モジュールが活性化された側（送信側）から相手側（受信側）へ上記該当暗号化モジュールの活性化状態情報を含む暗号化モジュール情報メッセージを伝送する過程と、上記暗号化モジュール情報メッセージを受信した上記受信側から上記暗号化モジュールの活性化状態情報を確認して暗号化モジュールを活性化させる過程と、上記送信側及び上記受信側の暗号化モジュールが全て活性化することにより上記各暗号化モジュールのサービス拒否感知機能を活性化させる過程と、を含むことを特徴とする。

上記のような本発明の目的を達成するためのさらに他の方法は、暗号化モジュール、キー管理モジュール及びフレームを送受信する送／受信器を有する光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）を備えるイーサネット受動型光加入者網の保安チャネル制御システムにおいて、上記光回線端末（ＯＬＴ）と上記光終端装置（ＯＮＵ）との間の通信チャネルの保安のための制御方法であって、上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）のうちいずれかの側で暗号化データ情報変更を要求すると、上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）のうち上記フレームを受信する側（受信側）のサービス拒否感知機能を非活性化させる過程と、上記受信側から暗号化モジュール情報メッセージを相手側（送信側）へ伝送する過程と、上記送信側で上記暗号化モジュール情報メッセージに暗号化データ情報と予め貯蔵されたデータ情報が一致するのか比較する過程と、上記暗号化データ情報が不一致する場合上記受信側へ暗号化データ情報変更のための暗号化モジュール情報メッセージを伝送する過程と、上記受信側で上記送信側から受信した暗号モジュール情報メッセージに含まれた暗号化データ情報と自分の暗号化データ情報が一致するのか比較する過程と、上記暗号化データ情報が一致すると上記受信側からサービス拒否感知機能活性化させる過程と、を含むことを特徴とする。

一方、上記のような本発明の目的を達成するための装置は、フレームを送受信する送信側または受信側としての光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）を含むイーサネット受動型光加入者網において、上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）との間の通信チャネルの保安を制御するための装置であって、上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）のうち保安機能活性化及び非活性化をスタートする側の要請に従い活性化及び非活性化し、相手側へ活性化及び非活性化されたことを知らせる情報を含む暗号化モジュール情報メッセージを伝送して上記相手側の暗号化モジュールが活性化するようにする暗号化モジュールと、上記暗号化モジュールを活性化させる前に上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）との間にキーを分配し、上記分配されたキーを上記光回線端末（ＯＬＴ）及び上記光終端装置（ＯＮＵ）の暗号化モジュールへ伝達するキー管理モジュールを含むことを特徴とする。

本発明は保安機能活性化及び非活性化を送信部の暗号化モジュールで行うことにより相互独立した送／受信保安チャネルを保持することができ、正確なキー変更時点を見つけることが出来る送信部ＴＸのキー分配と連携して保安機能活性化が行われるため、一つのメッセージ伝達で送信部ＴＸの保安機能活性化時点を正確に見つけることが出来るという効果がある。

また、ＤｏＳ攻撃を感知する機能を適用することにより保安機能の状態変更時に受信するフレームがＤｏＳ攻撃とみなされ流失されることを防ぐことができ、暗号化データ情報を変更する時保安チャネルを中断することなく構成情報を変更できるという効果がある。

以下、本発明の好ましい実施例を添付の図面を参照に詳しく説明する。先ず、各図面の構成要素に参照符号を与えるにおいて、同じ構成要素に限って異なる図面上に表されても可能な限り同じ符号を有するようにしたことに注意されたい。そして本発明を説明するにおいて、関連公知機能或いは構成に対する具体的な説明が本発明の要旨を不明にすることがあると判断される場合はその詳しい説明を省略する。

本発明はイーサネット受動型光加入者網（ＥｔｈｅｒｎｅｔＰａｓｓｉｖｅＯｐｔｉｃａｌＮｅｔｗｏｒｋ、以下、ＥＰＯＮと称する）において、保安技術を適用するためにキーを分配した後保安機能を活性化及び保安機能が実行される間に保安機能を非活性化させる過程に区分して説明し、保安機能活性化及び非活性化のスタートをアクセスポイントではなくフレームを暗号化する側で行うようにする。また、キーを変更する主体が受信側ではなく送信側にあるためキーが変更されるべき正確な時間は送信側のみ分かる。これによりキー変更主体を送信側とする。

また、キー変更主体は送信側とすることによる受信側の保安機能活性化状態を点検した後、送信側が保安機能を活性化することによって予測できるフレームの流失を防ぐことが可能となる。但し、キー分配と無関係の保安機能の非活性化機能は両側から出来るようにする。

一方、本発明はＥＰＯＮにおいてサービス拒否（ＤｅｎｉａｌｏｆＳｅｒｖｉｃｅ以下、ＤｏＳと称する）状態を感知する機能を適用しようとする場合の保安機能活性化及び非活性化過程も説明する。このためＥＰＯＮにおいてＤｏＳ状態を感知する機能を適用しようとする場合、保安機能が実行される途中の暗号化されないフレームが受信する場合に対する処理方法が定義されなければならない。そして保安機能が実行されない途中の暗号化フレームが受信する場合に対する処理方法も共に定義されなければならない。

これは保安機能が活性化モードから非活性化モードに変更する時と、非活性化モードから活性化モードに変更する時に受信するフレームがＤｏＳとみなされ流失されることを防ぐためである。

本発明の実施例によるイーサネット受動型光加入者網（ＥＰＯＮ）の概略的な構造を添付の図面を参照に説明する。

図２は本発明の実施例によるイーサネット受動型光加入者網（ＥＰＯＮ）の構造を図示した構成図で、図３は本発明の実施例によるＥＰＯＮにおいて保安チャネル制御のための装置の構造を図示した構成図である。

上記図２を参照すると、上記ＥＰＯＮは他のシステム、例えばＩＰ網、放送網（ｂｒｏａｄｃａｓｔｉｎｇｎｅｔｗｏｒｋ）、ＴＤＭ網と連結させる光回線端末（ＯｐｔｉｃａｌＬｉｎｅＴｅｒｍｉｎａｌ、以下、ＯＬＴと称する）１１と、光加入者網の加入者側終端に位置し加入者端末１３例えば、ＳＴＢ、ＰＣなどに繋がる光網終端装置（ＯｐｔｉｃａｌＮｅｔｗｏｒｋＵｎｉｔ、以下、ＯＮＵと称する）１２からなっている。上記ＯＬＴ１１とＯＮＵ１２は通信チャネルの保安のためにキーを分配して備える。上記ＯＬＴ１１と上記ＯＮＵ１２はいずれも送信側または受信側になることができ、上述の通り、保安機能活性化及び非活性化のスタートをフレームを暗号化する側で行うようにすることによりフレームを暗号化する側が送信部ＴＸとなり、暗号化されたフレームを受信する側が受信部ＲＸとなることに注意すべきである。

上記ＥＰＯＮにおいて保安チャネルを制御するための装置は、添付の図３に図示された通り、送信部ＴＸと受信部ＲＸとに区分することができ、上記送信部ＴＸと上記受信部ＲＸとの間のキーを分配して検証するキー管理モジュール１１０Ｔ，１１０Ｒと、上記キー分配完了後、フレームを暗号化及び復号化する暗号化モジュール１２０Ｔ，１２０Ｒと、上記フレーム及び暗号化モジュールの状態情報を含む暗号化モジュール情報メッセージを送受信する送／受信器１３０Ｔ，１３０Ｒで構成される。

上記キー管理モジュール１１０Ｔ，１１０Ｒは、キー分配過程が終了すると送／受信するフレームを暗号化及び復号化するために分配されたキーを上記暗号化モジュール１２０Ｔ，１２０Ｒへ伝達する。

上述のような構造を有するＥＰＯＮにおいて保安チャネル制御のための方法を添付の図面を参照して具体的に説明する。先ず、ＯＬＴ１１とＯＮＵ１２との間のキー分配過程を説明する。

図４及び図５は本発明の実施例に従いキー分配のための過程を図示したフロー図である。

上記ＥＰＯＮにおいてＯＬＴ１１とＯＮＵ１２との間のキー分配は、添付の図４に図示された通りＯＬＴ１１からスタートするか、添付の図５に図示された通りＯＮＵ１２からスタートすることが出来る。

上記図４を参照すると、ＯＬＴ１１はキー分配のための動作をスタートして上記ＯＮＵ１２からキー生成要求メッセージ受信を待機する。以後、２０１段階においてＯＬＴ１１は上記ＯＮＵ１２からキー生成要求メッセージを受信するとキー生成が可能という応答で２０２段階においてキー生成応答メッセージを上記ＯＮＵ１２へ伝送する。

２０３段階において上記ＯＬＴ１１は、キー検証要求メッセージを受信してキー検証を行った後、２０４段階においてキー検証応答メッセージを上記ＯＮＵ１２へ伝送する。その後２０５段階において上記ＯＬＴ１１は上記ＯＮＵ１２からキー検証確認メッセージを受信した後キー分配過程を終了する。

一方、上記図５に図示された通り、上記ＯＮＵ１２からキー分配をスタートする場合には、上記ＯＬＴ１１からキー生成要求メッセージを受信して上記図４に図示された過程と反対に動作することになる。

上記キー分配過程を行った後、キー分配過程の終了を意味する上記キー検証確認メッセージの受信時ＯＬＴ１１とＯＮＵ１２は検証完了したキーを有した状態であり、以後暗号化されたフレームの受信時に復号化が可能な状態である。

このようなキー分配の過程後、受信側及び送信側では暗号化及び復号化を行うことになる。このような暗号化及び復号化を行う暗号化モジュールを活性化（ＯＮ）させる動作を添付の図面を参照して具体的に説明する。ここで上記ＯＬＴ１１及びＯＮＵ１２は全て送信側または受信側になることができ、キー検証確認メッセージを送信した側が送信部ＴＸとなり、受信した側が受信部ＲＸになることに注意しなければならない。以下の説明ではＯＬＴ１１及びＯＮＵ１２を送信部ＴＸ及び受信部ＲＸとして説明する。

図６は、本発明の実施例に従いＥＰＯＮにおいて暗号化モジュール活性化動作を図示したフロー図である。

上記図６を参照すると、上記送信部ＴＸがキー分配過程を通してキー検証確認メッセージを伝送すると、受信部ＲＸは４０１段階において暗号化モジュール１２０の受信部を活性化ＯＮさせ、４０２段階において暗号化モジュール情報メッセージを送信部ＴＸへ伝送する。

そうすると４０３段階において送信部ＴＸは上記暗号化モジュール情報メッセージを通してフレームを暗号化するための可能な時間を把握し、受信部ＲＸの暗号化モジュール１２０Ｒが活性化ＯＮされたことを確認した後、自分の暗号化モジュール１２０Ｔを活性化ＯＮさせる。以後、４０４段階において送信部ＴＸはフレームを暗号化して上記受信部ＲＸへ伝送する。このような方法は受信部ＲＸの保安機能状態を点検して送信部ＴＸをＯＮにすることになるため受信部ＲＸがＯＮにならない場合の保安フレームの流失が生じることを防ぐことが出来る。

一方、上記ＥＰＯＮにおいて特定のＯＮＵとの通信チャネルは、保安機能が適用されるか適用されないことがあるが、サービス提供者の要求に従い該当ＯＮＵは保安機能を適用したり適用しなかったりすることが出来なければならない。

従って暗号化モジュールは、活性化状態から非活性化状態に変更出来なければならない。このため送信部ＴＸの一方的な暗号化モジュールの解除を受信部ＲＸから感知して解除することが出来なければならない。

しかしサービス提供者の要求に従い一部フレームは暗号化されない場合もある。従って、受信部ＲＸから暗号化されないフレームを受信しても暗号化モジュールをＯＦＦ状態に変更することは保安機能が終了したことを知る正確な判断基準になれない。従って、受信部ＲＸは送信部ＴＸが暗号化機能を非活性化したか否かを判断する情報が必要である。このような暗号化機能を非活性化するための手順を添付の図面を参照に説明する。

図７及び図８は、本発明の実施例に従いＥＰＯＮにおいて暗号化モジュール非活性化動作を図示したフロー図である。

上記図７を参照すると、送信部ＴＸから保安機能非活性化の手順をスタートする場合、送信部ＴＸは受信部ＲＸの設定結果に従い暗号化モジュール１２０Ｔを非活性化させる必要が無い。従って、５０１段階において送信部ＴＸは受信部ＲＸの設定結果を待たず直ちに暗号化モジュール１２０Ｔを非活性化ＯＦＦに設定する。その後５０２段階において送信部ＴＸは現在の暗号化モジュール１２０Ｔの状態を表した情報を含む暗号化モジュール情報メッセージを上記受信部ＲＸへ伝達する。そうすると５０３段階において上記受信部ＲＸは上記受信した暗号化モジュール情報メッセージを確認して暗号化モジュール１２０ＲをＯＦＦに設定する。

一方、上記図８を参照すると、受信部ＲＸから保安機能非活性化の手順をスタートする場合、５１１段階において受信部ＲＸは送信部ＴＸから暗号化モジュール１２０Ｔを非活性してＯＦＦさせるよう暗号化モジュール情報メッセージを送信部ＴＸへ伝送する。そうすると５１２段階において送信部ＴＸは暗号化モジュール１２０ＴをＯＦＦに設定し、５１３段階において上記暗号化モジュール１２０Ｔの現在の状態を表した情報を含む暗号化モジュール情報メッセージを上記受信部ＲＸへ伝送する。これにより５１４段階において受信部ＲＸは上記暗号化モジュール情報メッセージを確認して自分の暗号化モジュール１２０ＲをＯＦＦさせる。

上述のような本発明の第１実施例では、暗号化モジュールを制御するため送信部ＴＸから制御をスタートする形態の場合、送信部ＴＸはフレームを暗号化する側で、受信側はフレームを復号化する側となる。このような方法を使用せず、逆に受信部ＲＸから制御をスタートする場合、即ちフレーム復号化に必要なキーの分配をスタートする場合、受信部ＲＸはキー検証確認メッセージを受信した後、検証完了したキーを有した状態になり暗号化モジュール１２０ＲをＯＮさせることが出来る。また、送信部ＴＸはキー検証確認メッセージを受信した後、検証完了したキーを有した状態になり暗号化モジュール１２０ＴをＯＮさせることが出来る。このような方法は保安機能活性化状態を決定するための手順において一つの制御フレームを減らして決定時間を減らすことが可能となる。

ところが、８０２．１ＡＥで規定したデータリンク階層の暗号化アルゴリズムのＧＣＭ−ＡＥＳ（Ｇａｌｏｉｓ／ＣｏｕｎｔｅｒＭｏｄｅｏｆＯｐｅｒａｔｉｏｎ−ＡｄｖａｎｃｅｄＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）を暗号化モジュールで使用するＥＰＯＮにおいて、暗号化アルゴリズムの安定性は同一キーで暗号化したフレームの数と関係がある。即ち、同じＰＮ（ＰａｃｋｅｔＮｕｍｂｅｒ）を有したフレームを同じキーで暗号化する場合アルゴリズムの安定性は保障されない。

従って、暗号化チャネルは送信チャネルと受信チャネルが独立して存在することになる。また、暗号キー更新時点を定める主体を受信部ＲＸの暗号化モジュールとする場合、受信部ＲＸの暗号化モジュールから受信するフレームの数はフレームの流失可能性により正確にならず、これにより正確なキー更新時点を見つけることが出来ない。このような理由により暗号キー更新時点を定める主体は送信部ＴＸの暗号化モジュールにならなければならない。

上述の本発明の第１実施例のように、保安機能が活性化された状態でもＯＬＴとＯＮＵとの間に伝送されるメッセージは全て暗号化されたり、一部のみ暗号化されることが出来る。保安機能で暗号化すべきメッセージが暗号化されずに受信されることと、暗号化すべきでないメッセージが暗号化されて受信されることをサービス拒否（ＤｏＳ）攻撃という。

従って、後述の本発明の第２実施例ではＥＰＯＮにおいて上記ＤｏＳ攻撃を感知する機能を使用する場合、送信部ＴＸ及び受信部ＲＸ間の動作を説明する。このような上記ＤｏＳ攻撃を感知する機能を使用する場合、暗号化モジュールは上記ＤｏＳ攻撃を感知して正常データを受信できるよう削除できなければならず、暗号化モジュールが活性化するときに相互間に暗号化して伝送するデータの種類を公知しなければならない。

先ず、ＥＰＯＮにおいてＤｏＳ攻撃を感知する機能を使用する場合の暗号化モジュールの活性化の手順について添付の図面を参照に説明する。

受信部ＲＸからＤｏＳ攻撃を感知する機能を使用する場合、受信部ＲＸはＤｏＳ感知機能がＯＮになる前に暗号化データ情報を送信部ＴＸと一致させなければならない。これにより送信部ＴＸは受信部ＲＸの暗号化データ情報が送信部ＴＸと一致するのかを確認した後ＯＮさせなければならない。

図９は、本発明の第２実施例に従いＥＰＯＮにおいてＤｏＳ攻撃感知機能を含む暗号化モジュールの活性化動作を図示したフロー図である。

上記図９参照すると、６０１段階において受信部ＲＸは送信部ＴＸからキー分配過程を通してキー検証確認メッセージを受信すると、暗号化モジュール１２０Ｒを動作ＯＮさせる。この際、上記受信部ＲＸはＤｏＳ感知機能をＯＦＦ状態に保持し、６０２段階において現在の暗号化モジュール１２０Ｒの状態がＯＮになったことを知らせるため、暗号化モジュール情報メッセージを送信部ＴＸへ伝達する。ここで上記暗号化モジュール情報メッセージには暗号化データ情報全体がＯＦＦであることを表す情報と、ＤｏＳ感知機能がＯＦＦであることを表す情報が含まれる。ここで暗号化データ情報とは、暗号化モジュールがＯＮになってもデータメッセージと制御メッセージの両方とも暗号化するのではなく（データの種類をデータメッセージと制御メッセージに区分する場合）、一部のみ暗号化する機能を使用できる機能に暗号化するデータの種類のＯＮ／ＯＦＦ情報のことをいい、暗号化データ情報というものである。

そうすると６０３段階において上記暗号化モジュール情報メッセージを受信した送信部ＴＸは暗号化モジュール１２０Ｔを動作ＯＮさせた後、必要な暗号化データ情報をＯＮに設定し、含んだ暗号化モジュール情報メッセージを上記受信部ＲＸへ伝達する。これにより６０４段階において受信部ＲＸは受信した暗号化モジュール情報メッセージに含まれた暗号化データ情報に従い自分の構成情報を変更し、変更された暗号化データ情報を含む暗号化モジュール情報メッセージを再度送信部ＴＸへ伝達する。

６０５段階において上記送信部ＴＸは、受信部ＲＸから伝達を受けた暗号化データ情報と自分の暗号化データ情報が一致するのかを確認し、一致する場合暗号化モジュール１２０ＴをＯＮさせ、６０６段階において現在の暗号化モジュール１２０ＴがＯＮされたことを知らせる情報を含む暗号化モジュール情報メッセージを上記受信部ＲＸへ伝達し、フレームを暗号化して受信部ＲＸへ伝送する。そうすると６０７段階において受信部ＲＸは受信した暗号化モジュール情報メッセージを確認して上記暗号化モジュール１０２ＲのＤｏＳ感知機能をＯＮに変更し、上記送信部ＴＸから暗号化されたフレームを受信する。

次に、ＥＰＯＮにおいてＤｏＳ攻撃を感知する機能を使用する場合、暗号化モジュールを非活性化ＯＦＦさせる手順を添付の図面を参照して具体的に説明する。

図１０及び図１１は本発明の第２実施例に従いＥＰＯＮにおいてＤｏＳ攻撃感知機能を含む暗号化モジュールの非活性化動作を図示したフロー図である。

送信部ＴＸから保安機能非活性化をスタートする場合、送信部ＴＸは暗号化モジュール１２０Ｔを非活性化ＯＦＦ状態に変更する前に受信部のＤｏＳ感知機能をＯＦＦさせ、ＤｏＳ機能により暗号化されない正常フレームが削除されることを防がなければならない。

上記図１０を参照すると、７０１段階において上記送信部ＴＸは暗号化モジュール情報メッセージを受信部ＲＸへ伝送する。ここで上記暗号化モジュール情報メッセージはＤｏＳ感知機能がＯＦＦであることを表す情報を含む。

そうすると７０２段階において受信部ＲＸは、受信した暗号化モジュール情報メッセージを確認して暗号化モジュール１２０ＲのＤｏＳ感知機能をＯＦＦさせ、７０３段階においてＤｏＳ感知機能がＯＦＦされたことを知らせる暗号化モジュール情報メッセージを送信部ＴＸへ伝達する。これを受信した送信部ＴＸは７０４段階において暗号化モジュール１２０ＴをＯＦＦに変更し、７０５段階において自分の暗号化モジュール１２０ＴがＯＦＦされたことを知らせる暗号化モジュール情報メッセージを受信部ＲＸへ伝達する。これにより７０６段階において受信部ＲＸは暗号化モジュール１２０ＲをＯＦＦさせる。

一方、受信部ＲＸから保安機能非活性化をスタートする場合、７１１段階において受信部ＲＸは自分の暗号化モジュール１２０ＲのＤｏＳ感知機能をＯＦＦさせ、受信部ＲＸのＤｏＳ感知機能がＯＦＦされたことを知らせる暗号化モジュール情報メッセージを送信部ＴＸへ伝達する。これを受信した送信部ＴＸは７１２段階において暗号化モジュール１２０ＴをＯＦＦに変更し送信部ＴＸの暗号化モジュールがＯＦＦされたことを知らせる暗号化モジュール情報メッセージを受信部ＲＸへ伝達する。そうすると受信部ＲＸは自分の暗号化モジュール１２０ＲをＯＦＦに変更させる。

上述のようなＤｏＳ攻撃を感知する機能を使用する場合、暗号化データ情報が変更される際に保安機能を終了させず、送／受信側の暗号化データ情報を変更する手順を添付の図面を参照して説明する。

図１２及び図１３は本発明の第２実施例に従い暗号化データ変更のための動作を図示したフロー図である。

上記図１２を参照すると、送信部ＴＸから変更を要求する場合、８０１段階において送信部ＴＸは暗号化モジュール情報メッセージを受信部ＲＸへ伝送する。ここで暗号化モジュール情報メッセージは、受信部ＲＸのＤｏＳ感知機能をＯＦＦさせＤｏＳ機能により暗号化されない正常フレームが削除されることを防がなければならないため、ＤｏＳ感知機能がＯＦＦであることを知らせる情報を含む。

８０２段階において上記暗号化モジュール情報メッセージを受信した受信部ＲＸはＤｏＳ感知機能をＯＦＦさせた後、８０３段階においてＤｏＳ感知機能がＯＦＦされたことを知らせる情報を含む暗号化モジュール情報メッセージを送信部ＴＸへ伝達する。この際、送信部ＴＸは保安機能非活性化と暗号化データ情報変更手順を区分するために、受信したメッセージの暗号化データ情報を確認して現在の受信部が有した暗号化データ情報と不一致する場合、暗号化データ情報変更過程であることを認知した後、受信部の暗号化データ情報と送信部の暗号化データ情報を有したメッセージを伝送する。

そうすると上記送信部ＴＸは送信部の暗号化データ情報と受信部の暗号化データ情報が一致するのか確認し、受信部ＲＸがＤｏＳ感知機能を再度ＯＮすることが出来るようにする情報を含む暗号化モジュール情報メッセージを上記受信部ＲＸへ伝達する。これを受信した受信部ＲＸはＤｏＳ感知機能をＯＮさせる。

一方、上記図１３を参照すると、受信部ＲＸから変更を要求する場合、８１１段階において上記受信部ＲＸはＤｏＳ感知機能をＯＦＦさせ、８１２段階において受信部のＤｏＳ感知機能がＯＦＦされたことを知らせる情報を含む暗号化モジュール情報メッセージを送信部ＴＸへ伝達する。これを受信した送信部ＴＸは８１３段階において保安機能非活性化と暗号化データ情報変更の手順を区分するために、受信したメッセージの暗号化データ情報を確認する。

このような確認結果、現在の送信部ＴＸが有した暗号化データ情報と不一致する場合、８１４段階において送信部ＴＸは暗号化データ情報変更過程であることを認知した後、送信部ＴＸの暗号化データ情報と受信部ＲＸの暗号化データ情報を含む暗号化モジュール情報メッセージを伝送する。そうすると８１５段階において上記受信部ＲＸは自分の暗号化データ情報と送信部ＴＸの暗号化データ情報が一致するのか確認した後ＤｏＳ感知機能をＯＮさせる。

上述のような実施例による本発明は、ＥＰＯＮにおいてＤｏＳ攻撃を感知する機能を使用する場合と使用しない場合、暗号化モジュールの送信部と受信部のＯＮ／ＯＦＦ時点を定める方法について説明し、このような実施例に適用されるキー管理プロトコルについて説明する。

図１４は、本発明の実施例に従い情報キー管理フレームの構造を表した構成図である。

本発明の実施例に適用されるプロトコルはデータリンク階層で使用されるもので、ＯＬＴとＯＮＵとの間から生成されて消滅するフレームを使用することになる。即ち、キー管理プロトコルはＯＬＴとＯＮＵとの間の必要な情報を伝達するためＥＰＯＮ区間から生成されて消滅するＭＡＣフレームを使用する。従来にＥＰＯＮ区間から生成されて消滅するＭＡＣフレームとしてＯＡＭフレームが存在するが、キー管理プロトコルもＯＡＭプロトコルのようにスロープロトコル（ＳｌｏｗＰｒｏｔｏｃｏｌ）を利用する。

データリンク階層で使用するＭＡＣフレームをキー管理プロトコルに適合なフレームで構成すると、図１４のような形式のフレーム構造を有することになる。上記キー管理プロトコルに使用するフレームをキー管理フレームという。キー管理フレームの各フィールドは下記の＜表１＞のような意味を有する。

スロープロトコルの規則を適用してＤＡは０１−８０−ｃ２−００−００−０２の値を有すべきで、Ｌｅｎｇｔｈ／Ｔｙｐｅは８８−０９の値を有すべきで、Ｓｕｂｔｙｐｅは従来に使用される１−３の値を除いて４−１０の中で４を使用する。そしてＭＡＣフレームの最小の長さは６４バイトであるためＤａｔａ／Ｐａｄは少なくとも４３バイト以上の値を有すべきで、最大の長さは１０７バイトである。ここで、ＭＡＣフレームの最大の長さが１５２２バイトであるとしてもスロープロトコルに使用するフレームの最大の長さは１２８バイトに制限されているためキー管理フレームは１０７バイトまでしか情報を拡張することが出来ない。

上記＜表２＞はｆｌａｇフィールドのビッド情報を説明するもので、ＳｅｔＤｏｎｅビッドはＬｏｃａｌとＲｅｍｏｔｅに区別するが、これはＯＬＴがＯＮＵへキー管理フレームを伝送する場合、ＬｏｃａｌＳｅｔｄｏｎｅはＯＬＴの暗号化モジュール情報を示し、ＲｅｍｏｔｅＳｅｔｄｏｎｅはＯＮＵの暗号化モジュール情報を示す。ビッド値が０の場合は暗号化モジュールが無いか、相互間の設定が合わないなどの理由で暗号化動作が出来ない場合を示す。暗号化モジュールが無い場合キー管理モジュールがあるか無いこともある。キー管理モジュールが無い場合要求に対する応答は無く、キー管理モジュールがある場合ビッド値を０で満たして残りはＮｕｌｌで満たす。

このような２つの場合両方とも暗号化モジュールが正常動作できない状態となるため同じ状態である０に処理される。一方、ビッド値が１の場合は暗号化モジュールがあり相互間の設定が合って暗号化モジュールが動作可能な状態を示す。従って、Ｌｏｃａｌ SｅｔｄｏｎｅとＲｅｍｏｔｅＳｅｔｄｏｎｅが同時に１の場合に暗号化モジュールを実際に動作させることが出来る。

上記＜表２＞においてＣｏｎｔｒｏｌＤｏｎｅビッドもＬｏｃａｌとＲｅｍｏｔｅに区別するが、これはＯＬＴがＯＮＵへキー管理フレームを伝送する場合、ＬｏｃａｌＣｏｎｔｒｏｌｄｏｎｅはＯＬＴの暗号化モジュール情報を示し、ＲｅｍｏｔｅＣｏｎｔｒｏｌｄｏｎｅはＯＮＵの暗号化モジュール情報を示す。このビッドはＯＬＴとＯＮＵの暗号化モジュールの動作状態を定めるために使われる。ＯＬＴとＯＮＵが現在有している暗号化モジュールの動作状態を変更したい場合、１を０に設定して相手側に伝送すると、これを受信した側からは受信した情報と管理中の情報を比較して変更するか、変更すべき情報を見つけ出す。

図６に図示された通り、受信部ＲＸの暗号化モジュールがＯＦＦからＯＮに変更され、以後変更する事項が無いためＬｏｃａｌｃｏｎｔｒｏｌｄｏｎｅは１にＲｅｍｏｔｅｃｏｎｔｒｏｌｄｏｎｅは０に設定して暗号化モジュール情報メッセージ（情報キー管理フレーム）に含んで送信部ＴＸへ伝達することになる。これにより送信部ＴＸは受信部ＲＸの暗号化モジュールがＯＦＦからＯＮに変更され保安機能が実行されることを認知し、送信部ＴＸの暗号化モジュールをＯＦＦからＯＮに変更して送信側のＬｏｃａｌｃｏｎｔｒｏｌｄｏｎｅは１となる。

Ｃｏｄｅフィールドとは１バイトでキー管理フレームの種類を区別する機能をいい、本発明で定義したキー管理フレームは下記の＜表３＞の通りである。

上記の＜表３＞に表したフレームは、キー管理モジュールから相手側のキー管理モジュールに自分のキー管理モジュール構成情報及び暗号化モジュールの構成情報を伝達するときに使われる。このような構成情報のビッド情報は下記の＜表４＞の通りであり、ｄａｔａフィールドを構成する。

上記構成情報は暗号化モジュールがある場合のみ伝達される情報である。暗号化モジュールが無い場合、動作状態はＮｕｌｌを示し、構成情報は全てＮｕｌｌで満たされる。

チャネルは上記構成情報が該当するチャネルの種類を示す。ＥＰＯＮの暗号化モジュールにおいて暗号化アルゴリズムとして８０２．１ＡＥのＧＣＭ−ＡＥＳを使用する場合、上向チャネルと下向チャネルが独立して構成されることが出来る。

動作状態は現在暗号化モジュールがシステムにある場合と無い場合及び動作中であるかを確認するビッドである。即ち、動作状態がＯＦＦの際に構成情報の残りの情報が相互間に動機が一致してフラグ（Ｆｌａｇ）のＳｅｔｄｏｎｅビッド情報が１にならないと動作状態がＯＮに変更できない。

暗号化アルゴリズムは暗号化モジュールにおいてデータ暗号化及び復号化の時に使用するアルゴリズムで、上記例からＲＳＡを除く全ての対称キーアルゴリズムである。場合によって暗号化モジュールは複数個の暗号化アルゴリズムを動作させる独立したモジュールを有することも出来る。

キー分配アルゴリズムは、キー管理モジュールからキーを分配するために使用する方式を伝達するビッドで、２つのアルゴリズムを例として記述したが、この部分はキー分配のために別途で暗号化チャネルを構成する場合にキー分配暗号化モジュールに使用されたアルゴリズム情報を示すことになる。

Ｄａｔａフレーム、ＯＡＭフレーム、ＭＰＣＰフレーム、キー管理フレームは暗号化データ情報を示し、ＤｏＳ感知機能はＤｏＳ感知機能の動作状態を示す。

情報キー管理フレームを利用したＯＬＴとＯＮＵの構成情報の設定は、キー分配手順の前に終了するためキー検証確認メッセージを受けた受信部ＲＸが情報キー管理フレームを送信する際に、受信部ＲＸは構成情報のビッド２からビッド７の値は予め設定された値を使用するため変更せず、構成情報のビッド０とビッド１、そしてビッド８からビッド１２の値を設定することになる。
最後に、チャネルインデックスフィールドは次のように構成される。

チャネルインデックスは、構成情報の前に位置して該当構成情報がどのチャネルに対する情報であるのかを知らせる。

上述の本発明の第１実施例のように、ＥＰＯＮにおいて保安技術を適用するためキー分配後に実行される保安機能を活性化及び保安機能が実行される間に保安機能を非活性化させることにおいて、保安機能活性化及び非活性化のスタートをアクセスポイントではなくフレームを暗号化する側の送信部ＴＸの保安モジュール、即ち暗号化モジュールで行う。これにより、保安機能活性化及び非活性化がアクセスポイントに依存せず相互独立した送／受信保安チャネルを保持することが出来る。また、正確なキー変更時点を見つけることの出来る送信部ＴＸのキー分配と連携して保安機能活性化が行われるため、一つのメッセージ伝達により送信部ＴＸの保安機能活性化時点を正確に見つけ出すことが出来る。

一方、上述の本発明の第２実施例のように、ＥＰＯＮにおいてＤｏＳ状態を感知する機能を適用することにより、保安機能が活性化モードから非活性化モードに変更されるときと、非活性化モードから活性化モードに変更されるときに受信するフレームがＤｏＳとみなされ流失されることを防ぐことが出来る。また、ＤｏＳ状態を感知する機能を使用する場合、暗号化データ情報を変更する時に保安チャネルを中断することなく構成情報を変更することが出来る。

さらに、本発明の実施例では保安機能活性化、非活性化の技術にスロープロトコルを用いたメッセージを利用することにより、ＥＰＯＮ区間の外にキー管理フレームが漏れないようにすることが出来る。これによりＥＰＯＮの外部からキー管理フレームを得ることが出来ないため安全な状態を保持できるようになる。また、スロープロトコルは１秒に伝送できるフレーム数を最大１０個、フレームの長さを１２８バイトに制限するためＥＰＯＮ内のトラフィック量に大きな影響を与えないことが出来る。

一方、本発明の詳細な説明では具体的な実施例について説明したが、本発明を外れない範囲内で様々な変更が可能である。従って、本発明の範囲は説明された実施例に限って定められてはならず、添付の発明の請求範囲だけでなくこの発明の請求範囲と同等のものにより定められるべきである。

一般の無線ランシステムにおける保安接続過程を図示したフロー図である。本発明の実施例によるイーサネット受動型光加入者網（ＥＰＯＮ）の構造を図示した構成図である。本発明の実施例によるＥＰＯＮにおいて保安チャネル制御のための装置の構造を図示した構成図である。本発明の実施例に従いキー分配のための過程を図示したフロー図である。本発明の実施例に従いキー分配のための過程を図示したフロー図である。本発明の実施例に従いＥＰＯＮにおける暗号化モジュール活性化動作を図示したフロー図である。本発明の実施例に従いＥＰＯＮにおける暗号化モジュール非活性化動作を図示したフロー図である。本発明の実施例に従いＥＰＯＮにおける暗号化モジュール非活性化動作を図示したフロー図である。本発明の実施例に従いＥＰＯＮにおけるＤｏＳ攻撃感知機能を含む暗号化モジュールの活性化動作を図示したフロー図である。本発明の実施例に従いＥＰＯＮにおけるＤｏＳ攻撃感知機能を含む暗号化モジュールの非活性化動作を図示したフロー図である。本発明の実施例に従いＥＰＯＮにおけるＤｏＳ攻撃感知機能を含む暗号化モジュールの非活性化動作を図示したフロー図である。本発明の実施例に従い暗号化データ変更のための動作を図示したフロー図である。本発明の実施例に従い暗号化データ変更のための動作を図示したフロー図である。本発明の実施例に従い情報キー管理フレームの構造を表した構成図である。

Claims

暗号化モジュール、キー管理モジュール及びフレームを送／受信する送／受信器を有する光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）を備えるイーサネット受動型光加入者網の保安チャネル制御システムにおいて、前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間の通信チャネルの保安のための制御方法において、
前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間にキーを分配する過程と、
前記分配されたキーを前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）の暗号化モジュールへ伝達する過程と、
前記分配されたキーを利用して前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）のうち保安機能活性化をスタートする側で該当暗号化モジュールを活性化させる過程と、
前記暗号化モジュールが活性化された側（送信側）から相手側（受信側）へ前記該当暗号化モジュールの活性化状態情報を含む暗号化モジュール情報メッセージを伝送する過程と、
前記受信側から前記暗号化モジュールの活性化状態情報を確認して暗号化モジュールを活性化させる過程と、を含むことを特徴とする前記イーサネットポンにおける保安チャネルの制御方法。
前記保安機能の使用を中止する場合前記送信側の暗号化モジュールを非活性化させる過程と、
前記送信側の暗号化モジュールの非活性化状態情報を含む暗号化モジュール情報メッセージを前記受信側へ伝送する過程と、
前記受信側の暗号化モジュールを非活性化させる過程と、をさらに含むことを特徴とする請求項１に記載の前記イーサネットポンにおける保安チャネルの制御方法。
前記受信側から保安機能の非活性化をスタートする場合、前記送信側の暗号化モジュールを非活性化させるための情報を含む暗号化モジュール情報メッセージを前記送信側へ伝達する過程をさらに含むことを特徴とする請求項２に記載の前記イーサネットポンにおける保安チャネルの制御方法。
前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間にキーを分配する過程は、
前記送信側から前記キー分配をスタートする場合、前記相手受信側へキー生成を要求する段階と、
前記受信側から前記キーを生成して前記送信側へ伝送する段階と、
前記送信側から前記受信側へ前記生成されたキーの検証を要求する段階と、
前記受信側から前記生成されたキーを検証し、前記生成されたキー検証要求による応答を前記送信側へ伝送する段階と、
前記送信側から前記キー検証応答に従い前記キーに対する検証確認結果を前記受信側へ伝送する段階と、を含むことを特徴とする請求項１に記載の前記イーサネットポンにおける保安チャネルの制御方法。
前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間にキーを分配する過程は、
前記受信側から前記キー分配をスタートする場合、前記受信側から前記送信側へキー生成を要求する段階と、
前記送信側から前記キーを生成して前記受信側へ前記キー生成に対する応答を伝送する段階と、
前記受信側から前記送信側へ前記生成されたキーの検証を要求する段階と、
前記送信側から前記生成されたキーを検証し、前記生成されたキー検証要求による応答を前記受信側へ伝送する段階と、
前記受信側から前記キー検証応答に従い前記キーに対する検証確認結果を前記送信側へ伝送する段階を含むことを特徴とする請求項１に記載の前記イーサネットポンにおける保安チャネルの制御方法。
前記キーはスロープロトコルを利用したキー管理プロトコルで管理され、前記キー管理プロトコルはデータ階層で使用する前記送信側及び前記受信側から生成及び消滅するフレームを利用して構成されたキー管理フレームを含むことを特徴とする請求項４または５に記載の前記イーサネットポンにおける保安チャネルの制御方法。
暗号化モジュール、キー管理モジュール及びフレームを送受信する送／受信器を有する光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）を備えるイーサネット受動型光加入者網の保安チャネル制御システムにおいて、前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間の通信チャネルの保安のための制御方法において、
前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間にキーを分配する過程と、
前記分配されたキーを前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）の暗号化モジュールへ伝達する過程と、
前記分配されたキーを利用して前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）のうち保安機能活性化をスタートする側で該当暗号化モジュールを活性化させる過程と、
前記暗号化モジュールが活性化された側（送信側）から相手側（受信側）へ前記該当暗号化モジュールの活性化状態情報を含む暗号化モジュール情報メッセージを伝送する過程と、
前記暗号化モジュール情報メッセージを受信した前記受信側から前記暗号化モジュールの活性化状態情報を確認して暗号化モジュールを活性化させる過程と、
前記送信側及び前記受信側の暗号化モジュールが全て活性化することにより前記各暗号化モジュールのサービス拒否感知機能を活性化させる過程を含むことを特徴とする前記イーサネットポンにおける保安チャネルの制御方法。
前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間にキーを分配する過程は、
前記送信側から前記キー分配をスタートする場合、前記送信側から前記受信部へキー生成を要求する段階と、
前記受信側から前記キーを生成して前記送信側へ伝送する段階と、
前記送信側から前記受信側へ前記生成されたキーの検証を要求する段階と、
前記受信側から前記生成されたキーを検証し、前記生成されたキー検証要求による応答を前記送信側へ伝送する段階と、
前記送信側から前記キー検証応答に従い前記キーに対する検証確認結果を前記受信側へ伝送する段階と、を含むことを特徴とする請求項７に記載の前記イーサネットポンにおける保安チャネルの制御方法。
前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間にキーを分配する過程は、
前記受信側から前記キー分配をスタートする場合、前記受信側から前記送信側へキー生成を要求する段階と、
前記送信側から前記キーを生成して前記受信側へ前記キー生成に対する応答を伝送する段階と、
前記受信側から前記送信側へ前記生成されたキーの検証を要求する段階と、
前記送信側から前記生成されたキーを検証し、前記生成されたキー検証要求による応答を前記受信側へ伝送する段階と、
前記受信側から前記キー検証応答に従い前記キーに対する検証確認結果を前記送信側へ伝送する段階と、を含むことを特徴とする請求項７に記載の前記イーサネットポンにおける保安チャネルの制御方法。
前記キーはスロープロトコルを利用したキー管理プロトコルで管理され、前記キー管理プロトコルはデータ階層で使用する前記送信側及び前記受信側から生成及び消滅するフレームを利用して構成されたキー管理フレームを含むことを特徴とする請求項８または９に記載の前記イーサネットポンにおける保安チャネルの制御方法。
前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）のうちいずれかの側で保安機能非活性化をスタートすると、前記受信側からサービス拒否感知機能を非活性化させる過程と、
前記受信側から前記サービス拒否感知機能が非活性化されることを知らせる情報を含む暗号化モジュール情報メッセージを前記送信側へ伝送する過程と、
前記送信側から前記暗号化モジュール情報メッセージを確認して自分の暗号化モジュールを非活性化させた後前記暗号化モジュールが非活性化されることを知らせる情報を含む暗号化モジュール情報メッセージを前記受信側へ伝送する過程と、
前記受信側から前記暗号化モジュール情報メッセージを確認して自分の暗号化モジュールを非活性化させる過程と、をさらに含むことを特徴とする請求項７に記載の前記イーサネットポンにおける保安チャネルの制御方法。
前記送信側から保安機能活性化をスタートする場合、前記受信側へ前記サービス拒否感知機能非活性化のための情報を含む暗号化モジュール情報メッセージを伝送する過程をさらに含むことを特徴とする請求項１１に記載の前記イーサネットポンにおける保安チャネルの制御方法。
暗号化モジュール、キー管理モジュール及びフレームを送受信する送／受信器を有する光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）を備えるイーサネット受動型光加入者網の保安チャネル制御システムにおいて、前記光回線端末（ＯＬＴ）と前記光終端装置（ＯＮＵ）との間の通信チャネルの保安のための制御方法において、
前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）のうちいずれかの側で暗号化データ情報変更を要求すると、前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）のうち前記フレームを受信する側（受信側）のサービス拒否感知機能を非活性化させる過程と、
前記受信側から暗号化モジュール情報メッセージを相手側（送信側）へ伝送する過程と、
前記送信側で前記暗号化モジュール情報メッセージに暗号化データ情報と予め貯蔵されたデータ情報が一致するのか比較する過程と、
前記暗号化データ情報が不一致する場合前記受信側へ暗号化データ情報変更のための暗号化モジュール情報メッセージを伝送する過程と、
前記受信側で前記送信側から受信した暗号モジュール情報メッセージに含まれた暗号化データ情報と自分の暗号化データ情報が一致するのか比較する過程と、
前記暗号化データ情報が一致すると前記受信側からサービス拒否感知機能を活性化させる過程と、を含むことを特徴とする前記イーサネットポンにおける保安チャネルの制御方法。
前記送信側から暗号化データ情報変更を要求する場合、前記受信側へ前記サービス拒否感知機能の非活性化のための情報を含む暗号化モジュール情報メッセージを伝送する過程をさらに含むことを特徴とする請求項１３に記載の前記イーサネットポンにおける保安チャネルの制御方法。
フレームを送受信する送信側または受信側としての光回線端末（ＯＬＴ）及び光終端装置（ＯＮＵ）を含むイーサネット受動型光加入者網において前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）との間の通信チャネルの保安を制御するための装置において、
前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）のうち保安機能活性化及び非活性化をスタートする側の要請に従い活性化及び非活性化し、相手側へ活性化及び非活性化されたことを知らせる情報を含む暗号化モジュール情報メッセージを伝送して前記相手側の暗号化モジュールが活性化するようにする暗号化モジュールと、
前記暗号化モジュールを活性化させる前に前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）との間にキーを分配し、前記分配されたキーを前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）の暗号化モジュールへ伝達するキー管理モジュールを含むことを特徴とする前記イーサネットポンにおける保安チャネルの制御装置。
前記各暗号化モジュールは前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）間の送／受信するフレームに対するサービス拒否を感知する機能を含むことを特徴とする請求項１５に記載の前記イーサネットポンにおける保安チャネルの制御装置。
前記各暗号化モジュールは送信チャネルと受信チャネルが独立して運用され活性化と非活性化が独立して運用されるようアルゴリズムを構成することを特徴とする請求項１５に記載の前記イーサネットポンにおける保安チャネルの制御装置。
前記キー管理モジュールはキーを管理するためのプロトコルをスロープロトコルを利用し、データ階層で使用する前記光回線端末（ＯＬＴ）及び前記光終端装置（ＯＮＵ）から生成及び消滅するフレームを利用してキー管理フレーム構造を構成することを特徴とする請求項１５に記載の前記イーサネットポンにおける保安チャネルの制御装置。