WO2010109871A1 - 光通信ネットワークにおける光通信装置の認証・接続方法 - Google Patents

光通信ネットワークにおける光通信装置の認証・接続方法 Download PDF

Info

Publication number
WO2010109871A1
WO2010109871A1 PCT/JP2010/002113 JP2010002113W WO2010109871A1 WO 2010109871 A1 WO2010109871 A1 WO 2010109871A1 JP 2010002113 W JP2010002113 W JP 2010002113W WO 2010109871 A1 WO2010109871 A1 WO 2010109871A1
Authority
WO
WIPO (PCT)
Prior art keywords
optical communication
authentication
communication device
onu
identification information
Prior art date
Application number
PCT/JP2010/002113
Other languages
English (en)
French (fr)
Inventor
塚原吉則
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Publication of WO2010109871A1 publication Critical patent/WO2010109871A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Definitions

  • the present invention relates to an authentication / connection method for an optical communication device in an optical communication network, and in particular, connection to an optical communication network of ONU (Optical Network Termination) or ONT (Optical Network Termination) by a PON (Passive Optical Network) method is possible. It relates to the technology.
  • This application claims priority based on Japanese Patent Application No. 2009-77586 filed in Japan on March 26, 2009, the contents of which are incorporated herein by reference.
  • ONU activation processing defined in the standard is performed as shown in FIGS.
  • the serial number (S / N) is pre-registered, and connection with the optical communication network is permitted only when the serial number acquired at the time of connection matches the expected value.
  • the ONU activation execution method is adopted. That is, when an operator connects an ONU / ONT (Optical Network Termination) to an optical communication network, the operator serially registers the serial number of the target object in an OLT (Optical Line Termination) managed by the operator. Performs ONU activation processing.
  • the ONU / ONT serial number is a unique ID (non-rewritable) defined for each optical communication device. According to the standard, the serial number is defined as 8 bytes, but the upper 4 bytes are defined as the vendor ID (Vendor ID) and the lower 4 bytes are defined as the serial number defined by the vendor.
  • the serial number becomes the control identifier.
  • the connection method shown in FIG. 13 is also defined.
  • the optical communication apparatus authentication / connection method shown in FIG. 13 employs an ONU activation execution method based on automatic serial number detection.
  • the operator only gives an instruction to start execution of the ONU activation process, and no operation relating to the serial number is required at this stage. Therefore, the serial number is confirmed after the ONU activation process is completed. I have confirmed.
  • Patent Document 1 discloses an ONU automatic connection system on the predecessor standard of G-PON (Gigabit Passive Optical Network), called ATM-PON (Asynchronous Transfer Mode Passive Optical Network), and the UU automatic connection system configuration structure and U method. Is partially in common with the optical communication device authentication / connection method according to the present invention.
  • the technology for automatically detecting the ONU serial number without pre-registration and automatically connecting the ONU is a well-known technology already defined in the standard.
  • the gist of the present invention is to use a user registration ID (User Registration-ID: REG-ID) that can be arbitrarily defined by the user, and is a technique different from Patent Document 1.
  • REG-ID User Registration-ID
  • Patent Document 2 discloses a technique for autonomously providing a semi-automatic operation mode by associating a password used when connecting a subscriber side device with a PON and a service profile defined for each subscriber. ing.
  • the present invention provides an authentication / connection method for an optical communication apparatus located in the front stage of a subscriber side apparatus, it does not conflict with Patent Document 2.
  • JP 2006-319491 A Re-specialized WO05 / 046138
  • the ONU activation process is simply executed, and registration information is held at the operator's hand when serial numbers are pre-registered. Therefore, if the registration information is unknown, the operator cannot perform the operation.
  • the serial number is not checked when the registration of the ONU activation processing method is automatically executed as in the prior art, it is possible to accurately grasp whether or not the ONU / ONT should be allowed to be originally connected. It is not possible and there is a security vulnerability. In order to solve this problem, when the serial number is confirmed afterwards, the operator needs to have registration information to be compared.
  • an ONU activation processing method is adopted, but as a specific ONU / ONT connection method, two types of ONU activation methods are defined in the standard.
  • the first method is an ONU activation method in which a serial number that is a unique individual identification number of ONU / ONT is pre-registered on the OLT side.
  • connection with the optical communication network is permitted when the serial number acquired by the serial number acquisition process matches the serial number registered in advance.
  • the second method is an automatic ONU activation method that does not require serial number pre-registration and performs connection processing with an optical communication network when serial number acquisition is successful through serial number acquisition processing. .
  • the operator when the ONU / ONT is connected, the operator needs to hold the registration information of the corresponding serial number, and since the unknown serial number cannot be pre-registered, the activation process is executed. I can't.
  • the verification of the connection target is performed in a one-to-one relationship and collated, although there is a certain security effect, information management on the operator side becomes complicated, and the serial number itself is unique, so it is handled individually.
  • the input operation is complicated and difficult to operate.
  • the operation performed by the operator is only the serial number acquisition process, which does not require complicated information management and is easy to operate.
  • the check function does not work for the acquired serial number. There is the above vulnerability.
  • the present invention has been made in view of the above circumstances, and an authentication / connection method for an optical communication apparatus in an optical communication network in which an ONU activation process is executed using a user registration ID arbitrarily registered by a user.
  • the purpose is to provide.
  • the present invention is an authentication / connection method for performing authentication of an optical communication device and connection to an optical communication network based on authentication information compliant with a predetermined standard, and authentication information input by an operator input terminal (OLT) Create user-defined identification information, store the identification information in the management table of the operator input terminal, store the identification information in the storage unit of the optical communication device (ONU / ONT), in addition to the authentication information
  • ONT operator input terminal
  • the identification information is referred to authenticate the optical communication device and connect to the optical communication network.
  • the present invention is an authentication / connection system for performing authentication of an optical communication device and connection to an optical communication network based on authentication information compliant with a predetermined standard, separately from authentication information input by an operator input terminal Management table for storing created user-defined identification information, storage unit for optical communication apparatus for storing identification information, authentication of optical communication apparatus with reference to identification information in addition to authentication information and connection to optical communication network Consists of a processing unit for connection
  • the present invention is an operator input terminal that performs authentication of an optical communication device and connection to an optical communication network based on authentication information compliant with a predetermined standard, and is separate from the authentication information input by the operator input terminal
  • the present invention is an optical communication apparatus that receives authentication from an operator and permission to connect to an optical communication network based on authentication information compliant with a predetermined standard, and is created separately from authentication information input by an operator input terminal
  • the storage unit stores the user-defined identification information stored in the management table, and the processing unit executes the authentication / connection process with reference to the identification information in addition to the authentication information.
  • the optical communication apparatus is authenticated and connected using identification information (REG-ID) arbitrarily defined by the operator in addition to authentication information (serial number, password) in the ONU activation process. Therefore, information management and information registration are easy.
  • identification information serial number, password
  • the optical communication apparatus is authenticated and connected using identification information (REG-ID) arbitrarily defined by the operator in addition to authentication information (serial number, password) in the ONU activation process. Therefore, information management and information registration are easy.
  • identification information stored in advance in the operator input terminal with the identification information registered in advance in the optical communication device, no troublesome work is required and the occurrence of errors can be prevented. Authentication of the communication device and connection to the optical communication network can be performed.
  • the gist of the present invention is that G-PON, that is, ITU-T (International Telecommunication Union Telecommunication Standardization Sector).
  • G-PON International Telecommunication Union Telecommunication Standardization Sector
  • ONU Optical Network Termination
  • ONT Optical Network Termination
  • PON Passive Optical Network
  • PLOAM Physical Quantitative Layer
  • a user registration ID (User Registration-ID: REG-ID) arbitrarily defined by the user can be connected to the optical communication network without departing from the message and the processing procedure.
  • FIG. 1 shows a processing procedure for registering authentication information in an OLT (Optical Line Termination) management table at the initial connection of ONU / ONT.
  • reference numeral 1 is an OLT
  • reference numeral 2 is a PON interface processing unit
  • reference numeral 3 is an administrator input terminal
  • reference numeral 4a is an instruction to input identification information (ie, registration ID: Registration-ID, REG-ID)
  • reference numeral 4b is Identification information registration processing
  • reference numeral 4c represents storage processing of identification information in the management table.
  • the operator uses the identification information (REG-ID) defined by himself / herself as the input instruction 4a of the administrator input terminal 3. Via OLT1.
  • identification information (REG-ID) registration processing 4 b is executed and registered in the “Registration-ID” item of the management table provided in the PON interface processing unit 2.
  • the serial number (Serial Number: S / N) of the identification information is “regular ID”, and the REG-ID is “temporary ID”. This is because the serial number is a unique identification number uniquely set for each ONU / ONT, whereas the REG-ID can be arbitrarily set by the operator. This is because it is assumed that the same number is set and is not suitable as a number for individual identification.
  • the REG-ID is used only in the initial connection stage, and after acquiring the serial number, the management mode is switched to the serial number.
  • FIG. 2 shows a processing procedure for registering the REG-ID in the ONU / ONT.
  • reference numeral 11 is ONU / ONT
  • reference numeral 12 is a storage unit (for example, a non-volatile memory)
  • reference numeral 13 is an operator input terminal
  • reference numeral 14a is an input instruction for identification information (REG-ID)
  • reference numeral 14b is identification information. The registration process is shown.
  • the operator operates the operator input terminal 13 to input the input instruction 14a into the ONU / ONT 11 in order to prompt the input of identification information defined by the operator (see the REG-ID input instruction 4a shown in FIG. 1).
  • identification information (REG-ID) registration processing 14 b is executed and stored in the storage unit 12. Of course, this identification information must be maintained.
  • This identification information is registered and managed in a storage area different from the serial number (S / N) and password (Password) already registered.
  • FIG. 3 shows a response processing procedure to the identification information read request from the OLT.
  • reference numeral 15 denotes a PON interface processing unit
  • reference numeral 16 denotes OLT-ONU / ONT communication information.
  • the PON interface processing unit 15 of the ONU / ONT 11 receives the identification information (REG-ID) stored in the storage unit 12 as a response to the serial number request (SN_REQ) of the reception R1 that is a request for reading the identification information from the OLT 1.
  • the serial number of the transmission S1 is included in the ONU / PLOAM message and transmitted.
  • the serial number is included in the transmission S2 serial number ONU / PLOAM message and transmitted.
  • the ONU / ONT 11 notifies the OLT 1 by alternately including identification information (REG-ID) and serial number (S / N) in the transmission S every time R is received from the OLT 1.
  • ID identification information
  • S / N serial number
  • the ONU / ONT 11 and the OLT 1 transmit and receive alternately, so that it is notified that the message on either side has been reliably transmitted to the other side.
  • a message defined by the authentication / connection method defined in the standard is used, and a user registration ID (in addition to a serial number and a password, which are existing authentication information), in accordance with a normal processing procedure.
  • REG-ID is defined as new identification information. That is, in this embodiment, identification information and a serial number can be acquired from the ONU / ONT 11 by a plurality of serial number request (SN_REQ) notifications from the OLT 1, and the identification information is used as a temporary ID.
  • / ONT 11 is authenticated as an optical communication device that is a regular connection target, and the acquired serial number (S / N) is registered as a regular ID for use in subsequent authentication and connection processing. .
  • the present embodiment enables connection of the ONU / ONT 11 to the optical communication network using a user registration ID arbitrarily defined by the user.
  • the serial number and password which are the authentication information defined in the standard, are left as they are, and the initial ONU / ONT 11 authentication / connection process is performed by using the identification information arbitrarily defined by the user in addition to the serial number ( REG-ID) is used, so that passwords used for applications such as communication line authentication can be used as usual.
  • REG-ID serial number
  • the conventional operation mode and security measures can be maintained without other functions being traded off.
  • FIG. 4 shows a normal communication sequence between the OLT and the ONU / ONT from the start of the ONU activation process (ONU connection process) to the ONU-ID assignment.
  • the identification information (REG-ID) is pre-registered in both the OLT 1 and the ONU / ONT 11 before the start of the ONU activation process.
  • the OLT 1 receives an ONU / ONT 11 activation process execution instruction from the operator, and then transmits an Upstream Overhead PLOAM message to the ONU / ONT 11 to start the ONU activation process. Further, in order to acquire the identification information (REG-ID) and the serial number, the OLT 1 transmits a serial number request (SN_REQ) to the ONU / ONT 11 at least twice.
  • REG-ID identification information
  • SN_REQ serial number request
  • the ONU / ONT 11 After receiving the serial number request (SN_REQ) from the OLT 1, the ONU / ONT 11 includes the identification information (REG-ID) and serial number (S / N) stored in the storage unit 12 in the serial number ONU / PLOAM message. To OLT1. At this time, each time the ONU / ONT 11 receives the SN_REQ, the ONU / ONT 11 switches between REG-ID and S / N for transmission. When the OLT 1 succeeds in obtaining the REG-ID and S / N expected from the ONU / ONT 11, the OLT 1 determines that the serial number acquisition processing is complete, assigns the ONU-ID to the ONU / ONT 11, and performs the next processing. Proceed to
  • FIG. 5 shows a configuration example of the serial number ONU / PLOAM message including the definition of the user registration ID (Registration-ID: REG-ID) shown in FIG.
  • FIG. 5A shows a message format including a conventional Vendor Specific Serial Number
  • FIG. 5B shows a message format including a REG-ID.
  • REG-ID that is, REG-ID1 to REG-ID8 shown in FIG. 5B
  • the serial number that is, Vendor ID + Vendor Specific Serial Number in FIG. 5A.
  • the conventional serial number defines the Vendor ID (VID) in the upper 4 bytes and the Vendor Specific Number (VSSN) in the lower 4 bytes.
  • VID Vendor ID
  • VSSN Vendor Specific Number
  • the Vendor ID is expressed in the ASCII Character Code.
  • the format of individual byte data is not defined for REG-ID, and is represented by a maximum of 8 bytes.
  • FIG. 6 shows a specific application example of the REG-ID shown in FIG.
  • the REG-ID is defined by a maximum of 8 bytes, and an identification code using a special symbol is inserted to indicate the delimiter of the data range.
  • the number of bytes representing the REG-ID can be arbitrarily changed within a range from a minimum of 1 byte to a maximum of 8 bytes.
  • the data format and data length of the identification information can be arbitrarily specified within the specified range, so that the operator has a high degree of freedom when defining the REG-ID on the message.
  • 6A shows a message in which two identification codes are inserted to define a 6-byte REG-ID
  • FIG. 6B shows a message in which two identification codes are inserted to set a 1-byte REG-ID. Indicates a message.
  • FIG. 6C shows a message in which one identification code is inserted to define a 7-byte REG-ID, and
  • FIG. 6D shows one REG-ID with one identification code inserted. Indicates a message that has been set.
  • Error E2 received S / N # 1 following the reception of REG-ID in OLT1, but this S / N # 1 is information from ONU / ONU # 2 that has not registered REG-ID information. Therefore, the previously received REG-ID is regarded as inappropriate.
  • OLT1 since the ONU activation process is started using the REG-ID, it is expected that the REG-ID and S / N are received as a set of identification information from any ONU / ONT1.
  • ONU / ONT1 cannot determine whether ONU activation processing using S / N or ONU activation processing using REG-ID is being executed, ONU / ONT # When SN_REQ is received by both 1 and ONU / ONT # 2, it only transmits the S / N or REG-ID provided by itself. As a result, there is a possibility that the identification information received by the OLT 1 is an inappropriate combination.
  • the error shown in FIG. 7 can be improved by using the Serial Number Mask PLAM message.
  • the Serial Number Mask PLOAM message including REG-ID is transmitted from OLT1 to ONU / ONT # 1 and ONU / ONT # 2
  • ONU / ONT # 1 and ONU / ONT # 2 are included in the Serial Number Mask PLOAM message.
  • the serial number ONU PLOAM message is transmitted to the OLT 1 only when the identification information (that is, REG-ID) matches the S / N or REG-ID held by itself.
  • ONU / ONT # 1 since ONU / ONT # 1 does not hold a REG-ID, after receiving the Serial Number Mask PLOAM message from OLT1, the same identification information (REG-ID) as that included in the message is displayed. It does not hold and does not respond to SN_REQ from OLT1. Accordingly, only the ONU / ONT # 2 transmits the Serial Number ONU PLOAM message to the OLT 1, and a set of identification information expected in the OLT 1, that is, the REG-ID and S / N can be obtained.
  • REG-ID Serial Number Mask PLOAM message
  • FIG. 9 shows an ONU activation in a state where ONU / ONT # 1 and ONU / ONT # 2 in which different REG-IDs (ie, REG-ID # 1, REG-ID # 2) are registered are connected to the PON interface.
  • REG-ID # 1 and ONU / ONT # 2 are registered are connected to the PON interface.
  • An example of a combination of messages that causes an error E2 when the activation process is executed is shown.
  • the reason why the error E2 occurs is the same as that described with reference to FIG. That is, both ONU / ONT # 1 and ONU / ONT # 2 respond to SN_REQ from OLT1 with the REG-ID and S / N held by itself, and OLT1 receives REG-ID and S / N. This is because the combination of identification information may not be appropriate even in a completed state.
  • FIG. 10 shows that the error E2 shown in FIG. 9 can be improved by using the Serial Number Mask PLOAM message.
  • only ONU / ONT # 2 holding REG-ID # 2 specified by the Serial Number Mask PLOAM message responds to SN_REQ from OLT1. That is, message communication is performed only for ONU / ONT # 2, and a set of identification information (REG-ID # 2, S / N # 2) expected also in OLT1 can be obtained.
  • one REG-ID and one S / N are represented as a set of identification information, and a set of identification information expected by executing SN_REQ at least twice is obtained.
  • REG- It is also possible to change the data length of the REG-ID by changing a plurality of definition parameters to IDs that can be arbitrarily linked. In this case, since the number of Serial Number ONU PLOAM messages to be acquired also changes according to the data length of REG-ID, it is necessary to change the number of executions of SN_REQ from OLT1.
  • the Serial Number Mask PLOAM message can be omitted if the operation mode of the ONU activation process is clear. For example, if the ONU activation process is not executed when a new connection occurs while a plurality of ONUs / ONTs are connected to the PON interface, the error occurrence conditions shown in FIGS. 7 and 9 are eliminated. Therefore, the transmission of the Serial Number Mask PLOAM message can be omitted.
  • FIG. 11 shows processing on the OLT 1 side for the acquired REG-ID and S / N in the sequence chart shown in FIG.
  • the OLT 1 switches from the process using the normal S / N to the ONU activation process using the REG-ID.
  • the OLT 1 receives an ONU activation process execution instruction corresponding to the ONU-ID in which the REG-ID is registered from the operator, a series of ONU activation processes starting from the transmission of the Upstream Overhead PLOAM message to the ONU / ONT 11 To start.
  • the first SN_REQ Serial Number Request # 1 compares the identification information (REG-ID) contained in the Serial Number ONU PLOAM message received by the ONU / ONT11 with the pre-registered REG-ID. Then, it is determined whether or not the received REG-ID matches the expected REG-ID. At this time, if the REG-ID is clearly defined, a more accurate authentication process can be performed if a primary determination is made as a pre-processing of the REG-ID comparison when the Serial Number ONU PLOAT message is received. It becomes.
  • the OLT 1 switches the REG-ID positioned as the temporary ID to the S / N that is the normal ID, and notifies the ONU-ON 11 to the ONU / ONT 11 using the normal ID. Thereafter, the ONU-ID is used. Proceed to individual processing.
  • the ONU / ONT11 expects S / N to be stored in the Serial Number ONU PLOAM message received the second time, but Vendor ID information and data format etc. are defined in the standard for S / N. Therefore, if a primary determination is made as a pre-processing for the comparison based on them, a more accurate authentication process can be performed.
  • the processing contents shown and described in this embodiment are merely examples, and the processing when the acquired information is not the expected REG-ID or the expected S / N, or the Serial Number ONU PLOAM message could not be acquired.
  • the explanation of the case processing is omitted.
  • an ID arbitrarily defined by an operator can be used as identification information for connecting the OLT 1 and the ONU / ONT 11.
  • the user-defined REG-ID can be freely defined in its data format and data length, and is easy to understand for the operator, but difficult to guess for the third party.
  • the REG-ID is defined separately from the serial number (S / N) and the password, if the password check function is also used for communication line authentication, security can be improved more reliably. Since this effect is based on the ONU / ONT connection method using the REG-ID, it can be exhibited while maintaining the conventional operation mode and operation operation without impairing other specified functions. Furthermore, since the authentication / connection method of the optical communication apparatus according to the present invention is executed based on messages and processing procedures defined in the standard, it has high affinity with the conventional authentication / connection method, and existing optical communication It can be easily mounted on equipment.
  • the present invention is not limited to the embodiments, but includes modifications and the like within the scope of the invention defined by the appended claims.
  • the authentication / connection method according to the present invention is not limited to an optical communication device and an optical communication network, but can be applied to a general communication terminal and a communication network.
  • the present invention can be widely used as an authentication / connection method for optical communication devices connected to an optical communication network, and in particular, for initial connection to an ONU or ONT optical communication network via an OLT on a PON system. Applicable.
  • OLT side PON interface processing unit (OLT side) 3 Administrator input terminal 11 ONU / ONT 12 storage unit 13 worker input terminal 15 PON interface processing unit (ONU / ONT side)

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Small-Scale Networks (AREA)

Abstract

　運用者は、所定の規格に準拠した認証情報に基づいて光通信装置の認証及び光通信ネットワークへの接続を行う。認証情報は、規定のＯＮＵアクティベーション処理に準拠しており、シリアル番号及びパスワードを含む。運用者入力端末（ＯＬＴ）により入力される認証情報とは別のユーザ定義による識別情報（ＲＥＧ－ＩＤ）を作成して管理テーブルに格納するとともに光通信装置（ＯＮＵ／ＯＮＴ）の記憶部に格納する。運用者は、認証情報に加えて識別情報を参照して光通信装置の認証及び光通信ネットワークへの接続許諾を決定する。

Description

光通信ネットワークにおける光通信装置の認証・接続方法
　本発明は、光通信ネットワークにおける光通信装置の認証・接続方法に関し、特に、ＰＯＮ（Ｐａｓｓｉｖｅ　Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ）方式によるＯＮＵ（Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ　Ｕｎｉｔ）やＯＮＴ（Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ　Ｔｅｒｍｉｎａｔｉｏｎ）の光通信ネットワークへの接続を可能とする技術に関する。
　本願は、２００９年３月２６日に、日本国に出願された特願２００９－７７５８６号に基づき優先権を主張し、その内容をここに援用する。
　光通信ネットワークにおける光通信装置の認証・接続方法に関して、例えば、図１２及び図１３に示すように規格上定義されているＯＮＵアクティベーション処理が行なわれている。
　図１２に示す光通信装置の認証・接続方法では、シリアル番号（Ｓ／Ｎ）を事前登録し、接続時に取得したシリアル番号が期待値と一致する場合にのみ、光通信ネットワークとの接続を認めるというＯＮＵアクティベーション実行方式を採用している。
即ち、運用者はＯＮＵ／ＯＮＴ（Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ　Ｔｅｒｍｉｎａｔｉｏｎ）を光通信ネットワークに接続する際、対象物のシリアル番号を運用者が管理するＯＬＴ（Ｏｐｔｉｃａｌ　Ｌｉｎｅ　Ｔｅｒｍｉｎａｔｉｏｎ）に事前登録しておき、その後の接続に際してはＯＮＵアクティベーション処理を実行する。
　また、別のＯＮＵ／ＯＮＴを光通信ネットワークに接続する際、運用者は上記の操作を繰り返す。しかし、運用者がＯＮＵ／ＯＮＴのシリアル番号の登録情報を持ち合わせていない場合には、シリアル番号を事前登録できないため、結果的に、ＯＮＵ／ＯＮＴを光通信ネットワークに接続することはできない。
　尚、ＯＮＵ／ＯＮＴのシリアル番号は、各光通信装置に定義されるユニークなＩＤ（書き換え不可）である。規格上、シリアル番号は８バイトで定義されているが、上位４バイトはベンダＩＤ（Ｖｅｎｄｏｒ　ＩＤ）、下位４バイトはベンダが定義するシリアル番号として規定されている。ＯＮＵ／ＯＮＴを光通信ネットワークに接続するに際して、シリアル番号が制御識別子となる。このＯＮＵ／ＯＮＴ接続方法については、図１２に示す接続方法以外に、図１３に示す接続方法も規定されている。
　図１３に示す光通信装置の認証・接続方法では、シリアル番号の自動検出によるＯＮＵアクティベーション実行方式を採用している。
　ここで、運用者はＯＮＵアクティベーション処理の実行開始指示を出すのみであり、この段階ではシリアル番号に関する操作は必要ないため、ＯＮＵアクティベーション処理完了後にシリアル番号を確認する、即ち、シリアル番号を事後確認している。
　特許文献１は、ＡＴＭ－ＰＯＮ（Ａｓｙｎｃｈｒｏｎｏｕｓ　Ｔｒａｎｓｆｅｒ　Ｍｏｄｅ　Ｐａｓｓｉｖｅ　Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ）というＧ－ＰＯＮ（Ｇｉｇａｂｉｔ　Ｐａｓｓｉｖｅ　Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ）の前身規格上でのＯＮＵ自動接続方法を開示しており、そのシステム構成やＯＮＵ接続の仕組みについては本発明に係る光通信装置の認証・接続方法と部分的に共通する。しかし、ＯＮＵシリアル番号を事前登録することなく自動検出してＯＮＵ自動接続する技術は、規格にて規定済の公知技術である。これに対して、本発明は、ユーザ自身が任意に定義できるユーザ登録ＩＤ（Ｕｓｅｒ　Ｒｅｇｉｓｔｒａｔｉｏｎ－ＩＤ：ＲＥＧ－ＩＤ）を用いることを要旨とするものであり、特許文献１とは異なる技術である。
　特許文献２は、加入者側装置をＰＯＮに接続する際に用いられるパスワードと、各加入者に定義されたサービスプロファイルとを関連付けて、自律的に半自動的な運用形態を提供する技術を開示している。これに対して、本発明は加入者側装置の前段に位置する光通信装置の認証・接続方法を提供するものであるため、特許文献２には抵触しない。
特開２００６－３１９４９１号公報 再特ＷＯ０５／０４６１３８号公報
　図１２及び図１３に示す光通信装置の認証・接続方法では、ＯＮＵアクティベーション処理を単純に実行するのみであり、シリアル番号を事前登録する際に運用者の手元に登録情報を保有しておく必要があるため、登録情報が不明な場合には運用者側で操作を行なうことができない。
　また、従来技術のようにＯＮＵアクティベーション処理方式の登録を自動的に実行する場合にはシリアル番号をチェックしないため、本来接続を認めるべきＯＮＵ／ＯＮＴであるか否かを正確に把握することができず、セキュリティ上の脆弱性がある。また、この問題点を解決するためにシリアル番号を事後確認する場合には、運用者は比較すべき登録情報を保有しておく必要がある。
　光通信装置の認証・接続方法では、ＯＮＵアクティベーション処理方式を採用しているが、具体的なＯＮＵ／ＯＮＴ接続方法として、規格上は２種類のＯＮＵアクティベーション方式が規定されている。
　第１の方式は、ＯＮＵ／ＯＮＴのユニークな固体識別番号となるシリアル番号をＯＬＴ側に事前登録するＯＮＵアクティベーション方式である。ここで、シリアル番号取得処理により取得したシリアル番号が事前登録されているシリアル番号と一致した場合に光通信ネットワークとの接続を認めている。
第２の方式は、シリアル番号の事前登録の必要はなく、シリアル番号取得処理によりシリアル番号の取得に成功した場合に光通信ネットワークとの接続処理を行なうような自動的なＯＮＵアクティベーション方式である。
　第１の方式では、ＯＮＵ／ＯＮＴを接続する際、運用者が対応するシリアル番号の登録情報を保持している必要があり、不明なシリアル番号については事前登録できないため、アクティベーション処理を実行することができない。また、接続対象の確認を１対１で関連付けて照合処理するため、一定のセキュリティ効果はあるものの、運用者側での情報管理が煩雑となり、また、シリアル番号自体がユニークであるため個別に扱わなければならず、その入力作業も煩雑であり運用しにくい。
　第２の方式では、運用者の行なう操作はシリアル番号取得処理のみであり、煩雑な情報管理の必要がなく運用が容易である反面、取得したシリアル番号に対してチェック機能が働かないため、セキュリティ上の脆弱性がある。
　本発明は、上記の事情を鑑みてなされてものであり、ユーザが任意に登録したユーザ登録ＩＤを用いてＯＮＵアクティベーション処理を実行するようにした光通信ネットワークにおける光通信装置の認証・接続方法を提供することを目的とする。
　本発明は、所定の規格に準拠した認証情報に基づいて光通信装置の認証及び光通信ネットワークへの接続を行う認証・接続方法であって、運用者入力端末（ＯＬＴ）により入力される認証情報とは別のユーザ定義による識別情報を作成し、識別情報を運用者入力端末の管理テーブルに格納し、識別情報を光通信装置（ＯＮＵ／ＯＮＴ）の記憶部に格納し、認証情報に加えて識別情報を参照して光通信装置の認証及び光通信ネットワークへの接続を行うものである。
　本発明は、所定の規格に準拠した認証情報に基づいて光通信装置の認証及び光通信ネットワークへの接続を行う認証・接続システムであって、運用者入力端末により入力される認証情報とは別に作成されたユーザ定義による識別情報を格納する管理テーブルと、識別情報を格納する光通信装置の記憶部と、認証情報に加えて識別情報を参照して光通信装置の認証及び光通信ネットワークへの接続を行う処理部より構成される。
　本発明は、所定の規格に準拠した認証情報に基づいて光通信装置の認証及び光通信ネットワークへの接続を行う運用者入力端末であって、運用者入力端末により入力される認証情報とは別に作成したユーザ定義による識別情報を格納する管理テーブルと、識別情報を光通信装置の記憶部に格納するとともに、認証情報に加えて識別情報を参照して光通信装置の認証及び光通信ネットワークへの接続を行う処理部より構成される。
　本発明は、所定の規格に準拠した認証情報に基づいて運用者から認証及び光通信ネットワークへの接続許諾を受ける光通信装置であって、運用者入力端末により入力される認証情報とは別に作成されて管理テーブルに格納されたユーザ定義による識別情報を記憶する記憶部と、認証情報に加えて識別情報を参照して認証・接続処理を実行する処理部より構成される。
　本発明によれば、ＯＮＵアクティベーション処理における認証情報（シリアル番号、パスワード）に加えて運用者が任意に定義した識別情報（ＲＥＧ－ＩＤ）を用いて光通信装置の認証・接続を行うようにしたので、情報管理や情報登録が容易である。また、運用者入力端末に予め格納された識別情報と光通信装置に事前に登録された識別情報を比較照合することにより、面倒な作業を必要とせず、かつ、エラーの発生を防止しつつ光通信装置の認証及び光通信ネットワークへの接続を行うことができる。
本発明の好適な実施例に係る光通信装置の認証・接続方法により、ＯＮＵ／ＯＮＴの初期接続の際に識別情報をＯＬＴの管理テーブルに登録する処理手順を示す図である。 ＯＮＵ／ＯＮＴ内に識別情報を登録する処理手順を示す図である。 ＯＬＴからの識別情報の読出要求への応答処理手順を示す図である。 ＯＮＵアクティベーション処理の開始からＯＮＵ－ＩＤアサインに至るまでの正常時のＯＬＴとＯＮＵ／ＯＮＴ間の通信シーケンスを示すシーケンスチャートである。 シリアル番号ＯＮＵ／ＰＬＯＡＭメッセージについて、シリアル番号を格納したフォーマットと識別情報（ＲＥＧ－ＩＤ）を格納したフォーマットを示す図である。 シリアル番号ＯＮＵ／ＰＬＯＡＭメッセージについて、識別コードを挿入することによりＲＥＧ－ＩＤの領域を変更したフォーマット例を示す図である。 ＯＬＴが２台のＯＮＵ／ＯＮＴに接続されている場合に発生しうるエラーに対処すべく、ＯＬＴからＯＮＵ／ＯＮＴへＳｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージを送信する根拠について説明するための図である。 ＯＬＴが２台のＯＮＵ／ＯＮＴに接続されている場合に発生するエラーがＳｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージを使用することに改善されることを説明するための図である。 異なるＲＥＧ－ＩＤが登録された２台のＯＮＵ／ＯＮＴがＰＯＮインタフェースに接続された場合、ＯＮＵアクティベーション処理の実行によりエラーを誘発するメッセージの組み合わせを示す図である。 異なるＲＥＧ－ＩＤが登録された２台のＯＮＵ／ＯＮＴがＰＯＮインタフェースに接続された場合、ＯＮＵアクティベーション処理の実行により発生するエラーがＳｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージを使用することにより改善されることを説明するための図である。 図４に示すシーケンスチャートにおいて取得したＲＥＧ－ＩＤ及びＳ／Ｎに対するＯＬＴ側での処理を示すシーケンスチャートである。 規格上規定された光通信装置の認証・接続方法の一例を示す図である。 規格上規定された光通信装置の認証・接続方法の他の例を示す図である。
　本発明の要旨は、Ｇ－ＰＯＮ、即ちＩＴＵ－Ｔ（Ｉｎｔｅｒｎａｔｉｏｎａｌ　Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｕｎｉｏｎ　Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ　Ｓｔａｎｄａｒｄｉｚａｔｉｏｎ　Ｓｅｃｔｏｒ）Ｇ．９８４シリーズ規格に準拠したＰＯＮ（Ｐａｓｓｉｖｅ　Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ）、による光通信システム上でのＯＮＵ（Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ　Ｕｎｉｔ）若しくはＯＮＴ（Ｏｐｔｉｃａｌ　Ｎｅｔｗｏｒｋ　Ｔｅｒｍｉｎａｔｉｏｎ）の初期接続に際して、既定義のＰＬＯＡＭ（Ｐｈｙｓｉｃａｌ　Ｌａｙｅｒ　Ｏｐｅｒａｔｉｏｎｓ　Ａｄｍｉｎｉｓｔｒａｔｉｏｎ　ａｎｄ　Ｍａｉｎｔｅｎａｎｃｅ）メッセージや処理手順から逸脱することなく、ユーザが任意に定義したユーザ登録ＩＤ（Ｕｓｅｒ　Ｒｅｇｉｓｔｒａｔｉｏｎ－ＩＤ：ＲＥＧ－ＩＤ）を用いて光通信ネットワークに接続可能にすることである。
　以下、本発明に係る光通信装置の認証・接続方法について添付図面を参照して詳細に説明する。
　図１は、ＯＮＵ／ＯＮＴの初期接続の際に認証情報をＯＬＴ（Ｏｐｔｉｃａｌ　Ｌｉｎｅ　Ｔｅｒｍｉｎａｔｉｏｎ）の管理テーブルへ登録する処理手順を示す。ここで、符号１はＯＬＴ、符号２はＰＯＮインタフェース処理部、符号３は管理者入力端末、符号４ａは識別情報（即ち、登録ＩＤ：Ｒｅｇｉｓｔｒａｔｉｏｎ－ＩＤ、ＲＥＧ－ＩＤ）の入力指示、符号４ｂは識別情報の登録処理、符号４ｃは識別情報の管理テーブルへの格納処理を示す。
　ＯＮＵ／ＯＮＴ１１（図２参照）の初期接続の際の各種データ入力作業時、運用者（サービス運用者）は自身が定義した識別情報（ＲＥＧ－ＩＤ）を管理者入力端末３の入力指示４ａを介してＯＬＴ１に取り込む。ＯＬＴ１において、識別情報（ＲＥＧ－ＩＤ）の登録処理４ｂを実行して、ＰＯＮインタフェース処理部２に配設した管理テーブルの「Ｒｅｇｉｓｔｒａｔｉｏｎ－ＩＤ」項目に登録する。
　管理テーブルにおいて、識別情報のシリアル番号（Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ：Ｓ／Ｎ）を「正規ＩＤ」とし、ＲＥＧ－ＩＤを「仮ＩＤ」としている。これは、シリアル番号が各ＯＮＵ／ＯＮＴについてユニークに設定された固有の識別番号であるのに対して、ＲＥＧ－ＩＤは運用者が任意に設定できるものであり、複数の光通信装置に対して同一の番号が設定されることも想定され、個体識別用の番号としては不適当であるためである。一方、システム管理面においてはシリアル番号を使用することが望ましいため、本実施例では初期接続段階においてのみＲＥＧ－ＩＤを用い、シリアル番号取得後はシリアル番号による管理形態に切り替えるようにしている。
　図２は、ＯＮＵ／ＯＮＴ内にＲＥＧ－ＩＤを登録する処理手順を示す。ここで、符号１１はＯＮＵ／ＯＮＴ、符号１２は記憶部（例えば、不揮発性メモリ）、符号１３は作業者入力端末、符号１４ａは識別情報（ＲＥＧ－ＩＤ）の入力指示、符号１４ｂは識別情報の登録処理を示す。
　作業者は、運用者が定義した識別情報（図１に示すＲＥＧ－ＩＤ入力指示４ａ参照）の入力を促すため、作業者入力端末１３を操作して入力指示１４ａをＯＮＵ／ＯＮＴ１１に取り込む。ＯＮＵ／ＯＮＴ１１内では、識別情報（ＲＥＧ－ＩＤ）の登録処理１４ｂを実行して、記憶部１２に格納する。当然ながら、この識別情報は維持管理されなければならない。この識別情報は、既に登録されているシリアル番号（Ｓ／Ｎ）及びパスワード（Ｐａｓｓｗｏｒｄ）とは別の格納領域に登録して管理する。
　図３は、ＯＬＴからの識別情報の読出要求への応答処理手順を示す。ここで、符号１５はＰＯＮインタフェース処理部、符号１６はＯＬＴ－ＯＮＵ／ＯＮＴ間通信情報を示す。
　ＯＮＵ／ＯＮＴ１１のＰＯＮインタフェース処理部１５は、ＯＬＴ１からの識別情報の読出要求である受信Ｒ１のシリアル番号要求（ＳＮ＿ＲＥＱ）に対する応答として、記憶部１２に格納されている識別情報（ＲＥＧ－ＩＤ）を送信Ｓ１のシリアル番号ＯＮＵ／ＰＬＯＡＭメッセージに含めて送信する。次の受信Ｒ２に対しては、シリアル番号を送信Ｓ２のシリアル番号ＯＮＵ／ＰＬＯＡＭメッセージに含めて送信する。
　このように、ＯＮＵ／ＯＮＴ１１からは、ＯＬＴ１からの受信Ｒの都度、送信Ｓに識別情報（ＲＥＧ－ＩＤ）とシリアル番号（Ｓ／Ｎ）を交互に含めてＯＬＴ１に通知する。このように構成した理由は、ＯＮＵ／ＯＮＴ１１から送信したいずれのメッセージも必ずＯＬＴ１で受信されるとは限らず、また、どのメッセージがＯＬＴ１に到達していないのかを知る術がないためである。即ち、本実施例では、ＯＮＵ／ＯＮＴ１１とＯＬＴ１が交互に送受信することにより、いずれの側のメッセージも確実に相手側に送信されたことを通知されるようにした。
　本実施例は、規格上規定された認証・接続方法で定義されているメッセージを活用し、かつ、通常の処理手順に則って、既存の認証情報であるシリアル番号及びパスワード以外にユーザ登録ＩＤ（ＲＥＧ－ＩＤ）を新たな識別情報として定義している。即ち、本実施例はＯＬＴ１からの複数回のシリアル番号要求（ＳＮ＿ＲＥＱ）通知により、ＯＮＵ／ＯＮＴ１１から識別情報とシリアル番号を取得できるようにし、また、識別情報を仮ＩＤとして使用することにより、ＯＮＵ／ＯＮＴ１１が正規の接続対象たる光通信装置であると認証されるようにし、更に、取得したシリアル番号（Ｓ／Ｎ）を正規ＩＤとして登録し、以降の認証・接続処理に活用するものである。つまり、本実施例はユーザが任意に定義したユーザ登録ＩＤを用いてＯＮＵ／ＯＮＴ１１の光通信ネットワークへの接続を可能とするものである。
　また、本実施例では規格上規定された認証情報であるシリアル番号及びパスワードについてはそのまま残し、初回のＯＮＵ／ＯＮＴ１１の認証・接続処理について、シリアル番号に加えてユーザが任意に定義した識別情報（ＲＥＧ－ＩＤ）を使用しているため、通信回線認証などの用途で用いられるパスワードについては従来通りに使用することができる。これにより、本実施例に係る認証・接続方法を適用することにより他の機能がトレードオフされることなく、従来通りの運用形態及びセキュリティ処置を維持することができる。
　図４は、ＯＮＵアクティベーション処理（ＯＮＵ接続処理）の開始からＯＮＵ－ＩＤアサインに至るまでの正常時のＯＬＴとＯＮＵ／ＯＮＴ間の通信シーケンスを示す。ここで、ＯＮＵアクティベーション処理の開始前に、ＯＬＴ１とＯＮＵ／ＯＮＴ１１の双方に識別情報（ＲＥＧ－ＩＤ）を事前登録するものとする。
　ＯＬＴ１は、運用者からＯＮＵ／ＯＮＴ１１のアクティベーション処理の実行指示を受信した後、Ｕｐｓｔｒｅａｍ　Ｏｖｅｒｈｅａｄ　ＰＬＯＡＭメッセージをＯＮＵ／ＯＮＴ１１へ送信して、ＯＮＵアクティベーション処理を開始する。また、識別情報（ＲＥＧ－ＩＤ）とシリアル番号を取得するため、ＯＬＴ１は最低２回シリアル番号要求（ＳＮ＿ＲＥＱ）をＯＮＵ／ＯＮＴ１１に対して送信する。
　ＯＮＵ／ＯＮＴ１１は、ＯＬＴ１からシリアル番号要求（ＳＮ＿ＲＥＱ）を受信した後、記憶部１２に格納されている識別情報（ＲＥＧ－ＩＤ）及びシリアル番号（Ｓ／Ｎ）をシリアル番号ＯＮＵ／ＰＬＯＡＭメッセージに含めてＯＬＴ１に通知する。この時、ＯＮＵ／ＯＮＴ１１はＳＮ＿ＲＥＱを受信する都度、ＲＥＧ－ＩＤとＳ／Ｎを交互に切り換えて送信する。尚、ＯＬＴ１は、ＯＮＵ／ＯＮＴ１１から期待したＲＥＧ－ＩＤ及びＳ／Ｎの取得に成功した場合、シリアル番号取得処理完了と判断し、ＯＮＵ／ＯＮＴ１１に対してＯＮＵ－ＩＤを割り当てて、次の処理に進む。
　図５は、図４に示すユーザ登録ＩＤ（Ｒｅｇｉｓｔｒａｔｉｏｎ－ＩＤ：ＲＥＧ－ＩＤ）の定義を含めたシリアル番号ＯＮＵ／ＰＬＯＡＭメッセージの構成例を示す。具体的には、図５（ａ）は従来のＶｅｎｄｏｒ　Ｓｐｅｃｉｆｉｃ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒを含むメッセージフォーマットを示し、図５（ｂ）はＲＥＧ－ＩＤを含むメッセージフォーマットを示す。
　図５において、従来のシリアル番号（Ｓ／Ｎ）通知の際に用いるシリアル番号ＯＮＵ／ＰＬＯＡＭメッセージフォーマット（具体的には、同メッセージの格納領域）を活用するため、最大で８バイトをＲＥＧ－ＩＤ通知用に定義し、シリアル番号（即ち、図５（ａ）におけるＶｅｎｄｏｒ　ＩＤ　＋　Ｖｅｎｄｅｏｒ　Ｓｐｅｃｉｆｉｃ　Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ）の代わりにＲＥＧ－ＩＤ（即ち、図５（ｂ）に示すＲＥＧ－ＩＤ１乃至ＲＥＧ－ＩＤ８）をメッセージに格納する。
　従来のシリアル番号は、上位４バイトにＶｅｎｄｏｒ　ＩＤ（ＶＩＤ）を定義し、下位４バイトにＶｅｎｄｏｒ　Ｓｐｅｃｉｆｉｃ　Ｎｕｍｂｅｒ（ＶＳＳＮ）を定義しており、Ｖｅｎｄｏｒ　ＩＤについてはＡＳＣＩＩ　Ｃｈａｒａｃｔｅｒ　Ｃｏｄｅで表現するという決まりがあるのに対して、ＲＥＧ－ＩＤについては個々のバイトデータの形式は規定されておらず、最大８バイトで表現される。
　図６は、図５に示すＲＥＧ－ＩＤの具体的な応用例を示す。ＲＥＧ－ＩＤは最大８バイトで定義されており、そのデータ範囲の区切りを示すために特殊記号を用いた識別コードを挿入している。これにより、ＲＥＧ－ＩＤを表現するバイト数を最低１バイトから最大８バイトまでの範囲内で任意に変更することができる。このような構成により、指定範囲内において識別情報のデータ形式及びデータ長を任意に指定することができるので、運用者がメッセージ上でＲＥＧ－ＩＤを定義する際の自由度が高くなる。図６（ａ）は２つの識別コードを挿入して６バイトのＲＥＧ－ＩＤを定義したメッセージを示し、図６（ｂ）は２つの識別コードを挿入して１バイトのＲＥＧ－ＩＤを設定したメッセージを示す。また、図６（ｃ）は１つの識別コードを挿入して７バイトのＲＥＧ－ＩＤを定義したメッセージを示し、図６（ｄ）は１つの識別コードを挿入して１倍とのＲＥＧ－ＩＤを設定したメッセージを示す。
　次に、図７乃至図１０を参照してＯＬＴ１からＯＮＵ／ＯＮＴ１１に送信するメッセージについて詳細に説明する。
　図７を参照して、ＯＬＴ１からＯＮＵ／ＯＮＴ１１へＳｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージを送信する根拠（必要性）について説明する。ここで、ＯＬＴ１からＯＮＵ／ＯＮＴ１１へＳＮ＿ＲＥＱを送信するのに先立って、ＲＥＧ－ＩＤを格納したＳｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージを送信する理由について具体例とともに説明する。尚、ＯＬＴ１は光ケーブル６及び光スプリッタ７を介してＯＮＵ／ＯＮＴ＃１及びＯＮＵ／ＯＮＴ＃２に接続されている。
　図７において、ＲＥＧ－ＩＤが登録されていないＯＮＵ／ＯＮＴ＃１とＲＥＧ－ＩＤが登録されたＯＮＵ／ＯＮＴ＃２が共にＰＯＮインタフェースに接続された状態において、ＯＮＵアクティベーション処理が実行された際にエラーとなるメッセージの組み合わせ例（即ち、エラーＥ１、Ｅ２）を示している。エラーＥ１は、ＯＬＴ１においてＳ／Ｎ＃１の受信に引き続いてＳ／Ｎ＃２を受信したが、このＳ／Ｎ＃２に対応するＲＥＧ－ＩＤが受信できないので、不適切と見なすものである。エラーＥ２は、ＯＬＴ１においてＲＥＧ－ＩＤの受信に引き続いてＳ／Ｎ＃１を受信したが、このＳ／Ｎ＃１はＲＥＧ－ＩＤ情報を登録していない筈のＯＮＵ／ＯＮＵ＃２からの情報であることを意味し、よって、先に受信したＲＥＧ－ＩＤは不適切と見なすものである。
　ＯＬＴ１では、ＲＥＧ－ＩＤを使用してＯＮＵアクティベーション処理を開始するため、任意のＯＮＵ／ＯＮＴ１からはＲＥＧ－ＩＤとＳ／Ｎを一組の識別情報として受信することを期待している。一方、ＯＮＵ／ＯＮＴ１ではＳ／Ｎを使用したＯＮＵアクティベーション処理が実行されているのか、或いは、ＲＥＧ－ＩＤを使用したＯＮＵアクティベーション処理が実行されているのか判別ができないため、ＯＮＵ／ＯＮＴ＃１とＯＮＵ／ＯＮＴ＃２の双方においてＳＮ＿ＲＥＱを受信した際には、自己が備えるＳ／Ｎ又はＲＥＧ－ＩＤを送信するのみである。その結果、ＯＬＴ１で受信した識別情報が不適切な組み合わせとなる可能性が存在する。
　図８を参照して、Ｓｅｒｉａｌ Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＡＭメッセージを用いることにより、図７に示すエラーを改善できることについて説明する。
　ＯＬＴ１からＯＮＵ／ＯＮＴ＃１及びＯＮＵ／ＯＮＴ＃２へＲＥＧ－ＩＤを含むＳｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージを送信した場合、ＯＮＵ／ＯＮＴ＃１及びＯＮＵ／ＯＮＴ＃２はＳｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージに含まれている識別情報（即ち、ＲＥＧ－ＩＤ）と自己が保持するＳ／Ｎ又はＲＥＧ－ＩＤが一致する場合にのみ、ＯＬＴ１に対してＳｅｒｉａｌ　Ｎｕｍｂｅｒ　ＯＮＵ　ＰＬＯＡＭメッセージを送信する。
　図８において、ＯＮＵ／ＯＮＴ＃１はＲＥＧ－ＩＤを保持していないので、ＯＬＴ１からＳｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージの受信後、そのメッセージに含まれている識別情報（ＲＥＧ－ＩＤ）と同じ識別情報を保持しておらず、ＯＬＴ１からのＳＮ＿ＲＥＱに対しては応答しない。従って、ＯＮＵ／ＯＮＴ＃２だけがＳｅｒｉａｌ　Ｎｕｍｂｅｒ　ＯＮＵ　ＰＬＯＡＭメッセージをＯＬＴ１に対して送信することとなり、ＯＬＴ１においても期待する一組の識別情報、即ちＲＥＧ－ＩＤとＳ／Ｎ、を得ることができる。
　図９は、異なるＲＥＧ－ＩＤ（即ち、ＲＥＧ－ＩＤ＃１、ＲＥＧ－ＩＤ＃２）が登録されたＯＮＵ／ＯＮＴ＃１とＯＮＵ／ＯＮＴ＃２がＰＯＮインタフェースに接続された状態において、ＯＮＵアクティベーション処理が実行された場合にエラーＥ２が発生するようなメッセージの組み合わせ例を示す。ここで、エラーＥ２が発生する理由は、図７にて説明したのと同様である。即ち、ＯＮＵ／ＯＮＴ＃１及びＯＮＵ／ＯＮＴ＃２の双方ともＯＬＴ１からのＳＮ＿ＲＥＱに対して自己が保持するＲＥＧ－ＩＤ及びＳ／Ｎを応答して、ＯＬＴ１がＲＥＧ－ＩＤ及びＳ／Ｎを受信できた状態であっても、識別情報の組み合わせが適切でない可能性があるためである。
　図１０は、Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージを用いることにより、図９に示すエラーＥ２を改善できることを示している。ここで、Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージが指定したＲＥＧ－ＩＤ＃２を保持するＯＮＵ／ＯＮＴ＃２のみがＯＬＴ１からのＳＮ＿ＲＥＱに対して応答することになる。即ち、ＯＮＵ／ＯＮＴ＃２のみを対象としてメッセージ交信が行なわれ、ＯＬＴ１においても期待する識別情報の組（ＲＥＧ－ＩＤ＃２、Ｓ／Ｎ＃２）を得ることができる。
　尚、図４に示すＯＮＵアクティベーション処理のシーケンスチャートや、各種のＰＬＯＡＭメッセージの取り扱いについては、当業者により公知であり、また、本発明の要旨とは直接関連しないので、その詳細な説明を割愛する。
　本実施例では、１つのＲＥＧ－ＩＤと１つのＳ／Ｎを一組の識別情報として表し、最低２回のＳＮ＿ＲＥＱ実行により期待する識別情報の組を取得するようにしたが、例えば、ＲＥＧ－ＩＤについて複数の定義パラメータを任意に連結できるものに変更し、ＲＥＧ－ＩＤのデータ長を拡張できうるようにしてもよい。この場合には、ＲＥＧ－ＩＤのデータ長に応じて取得すべきＳｅｒｉａｌ　Ｎｕｍｂｅｒ　ＯＮＵ　ＰＬＯＡＭメッセージの個数も変化するため、ＯＬＴ１からＳＮ＿ＲＥＱの実行回数を変更する必要がある。
　また、Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージについては、ＯＮＵアクティベーション処理の運用形態が明確であれば、省略することも可能である。例えば、複数のＯＮＵ／ＯＮＴがＰＯＮインタフェースに接続された状態で新規接続が発生した場合にＯＮＵアクティベーション処理を実行しないということであれば、図７及び図９に示すようなエラー発生条件は無くなるため、Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｍａｓｋ　ＰＬＯＡＭメッセージの送信を省略することができる。
　図１１は、図４に示すシーケンスチャートにおいて、取得したＲＥＧ－ＩＤ及びＳ／Ｎに対するＯＬＴ１側での処理を示す。ここで、ＯＬＴ１は運用者によりＲＥＧ－ＩＤが設定されると、通常のＳ／Ｎを用いる処理からＲＥＧ－ＩＤを使用するＯＮＵアクティベーション処理に切り替える。ＯＬＴ１は、運用者のよりＲＥＧ－ＩＤが登録されたＯＮＵ－ＩＤに対応するＯＮＵアクティベーション処理の実行指示を受けると、ＯＮＵ／ＯＮＴ１１へのＵｐｓｔｒｅａｍ　Ｏｖｅｒｈｅａｄ　ＰＬＯＡＭメッセージの送信から始まる一連のＯＮＵアクティベーション処理を開始する。
　１回目のＳＮ＿ＲＥＱ（Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｒｅｑｕｅｓｔ　＃１）により、ＯＮＵ／ＯＮＴ１１が受信したＳｅｒｉａｌ　Ｎｕｍｂｅｒ　ＯＮＵ　ＰＬＯＡＭメッセージに含まれている識別情報（ＲＥＧ－ＩＤ）と事前登録されているＲＥＧ－ＩＤとの比較を行い、受信したＲＥＧ－ＩＤが期待するＲＥＧ－ＩＤに一致するか否か判定する。このとき、ＲＥＧ－ＩＤが明確に定義されているのであれば、Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ　ＯＮＵ　ＰＬＯＡＴメッセージ受信時には、ＲＥＧ－ＩＤ比較の前処理として一次判断を行うようにすれば、より一層正確な認証処理が可能となる。
　２回目のＳＮ＿ＲＥＱ（Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ　Ｒｅｑｕｅｓｔ　＃２）により、ＯＮＵ／ＯＮＴ１１が受信したＳｅｒｉａｌ　Ｎｕｍｂｅｒ　ＯＮＵ　ＰＬＯＡＴメッセージ（Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ登録）の取得に成功し、受信したＲＥＧ－ＩＤが期待したＲＥＧ－ＩＤに一致する条件が揃った場合、Ｓ／Ｎ取得に成功したと判断し、取得したＳ／Ｎを管理テーブルに格納する。
　また、ＯＬＴ１は仮ＩＤに位置づけられたＲＥＧ－ＩＤを正規ＩＤであるＳ／Ｎに切り替えるとともに、正規ＩＤを用いてＯＮＵ／ＯＮＴ１１に対してＯＮＵ－ＩＤを通知し、以降、ＯＮＵ－ＩＤを用いた個別処理へ進む。ＯＮＵ／ＯＮＴ１１は、２回目に受信したＳｅｒｉａｌ　Ｎｕｍｂｅｒ　ＯＮＵ　ＰＬＯＡＭメッセージにはＳ／Ｎが格納されていると期待しているが、Ｓ／ＮについてはＶｅｎｄｏｒ　ＩＤ情報やデータ形式等が規格上定義されているため、それらを基に上記の比較の前処理として一次判断を行うようにすれば、より一層正確な認証処理が可能になる。
　尚、本実施例で図示・説明した処理内容はあくまで一例であり、取得情報が期待したＲＥＧ－ＩＤ若しくは期待したＳ／Ｎでなかった場合の処理や、Ｓｅｒｉａｌ　Ｎｕｍｂｅｒ　ＯＮＵ　ＰＬＯＡＭメッセージが取得できなかった場合の処理については説明を割愛している。
　本発明に係る光通信装置の認証・接続方法によれば、運用者が任意に定義したＩＤ（ＲＥＧ－ＩＤ）をＯＬＴ１とＯＮＵ／ＯＮＴ１１を接続するための識別情報として活用できるため、光通信装置を含む光通信機器の運用や情報管理を容易に行なうことができる。
　また、ユーザ定義によるＲＥＧ－ＩＤは、そのデータ形式やデータ長を自由に定義することが可能であり、運用者にとっては把握しやすく、一方、第三者にとっては推測が困難な識別情報であり、このような識別情報を通信接続に活用することにより、強固なセキュリティを確保することができる。
　また、ＲＥＧ－ＩＤはシリアル番号（Ｓ／Ｎ）やパスワードとは別に定義されるため、通信回線認証用としてパスワードのチェック機能も併用すれば、より確実にセキュリティの向上を図ることができる。この効果は、ＲＥＧ－ＩＤを用いたＯＮＵ／ＯＮＴ接続方式によるものであるため、他の規定機能を損ねることなく、従来の運用形態と運用操作を維持した上で発揮することができる。
　更に、本発明に係る光通信装置の認証・接続方法は、規格上定義されるメッセージや処理手順に基づいて実行されるため、従来の認証・接続方法との親和性が高く、既存の光通信設備に対して容易に実装することができる。
　本発明は本実施例に限定されるものではなく、添付した請求の範囲により定義される発明の範囲内における変形等を包含するものである。
　また、本発明に係る認証・接続方法は、光通信装置と光通信ネットワークに限定されるものではなく、一般的な通信端末と通信ネットワークにも適用可能である。
　本発明は、光通信ネットワークに接続される光通信装置の認証・接続方法として広く利用されうるものであり、特に、ＰＯＮシステム上でＯＬＴを経由したＯＮＵやＯＮＴの光通信ネットワークへの初期接続に適用されるものである。
　１　　ＯＬＴ
　２　　ＰＯＮインタフェース処理部（ＯＬＴ側）
　３　　管理者入力端末
　１１　ＯＮＵ／ＯＮＴ
　１２　記憶部
　１３　作業者入力端末
　１５　ＰＯＮインタフェース処理部（ＯＮＵ／ＯＮＴ側）

Claims (19)

  1. 　所定の規格に準拠した認証情報に基づいて光通信装置の認証及び光通信ネットワークへの接続を行う認証・接続方法であって、
    　運用者入力端末により入力される認証情報とは別のユーザ定義による識別情報を作成し、
    　識別情報を運用者入力端末の管理テーブルに格納し、
    　識別情報を光通信装置の記憶部に格納し、
    　認証情報に加えて識別情報を参照して光通信装置の認証及び光通信ネットワークへの接続を行うようにした認証・接続方法。
  2. 　認証情報は、規定のＯＮＵアクティベーション処理に準拠しており、シリアル番号及びパスワードを含むものである請求項１記載の認証・接続方法。
  3. 　運用者入力端末はＯＬＴであり、光通信装置はＯＮＵ又はＯＮＴである請求項１記載の認証・接続方法。
  4. 　光通信装置の光通信ネットワークへの接続確立に際して、認証情報及び識別情報を交互に送信するようにした請求項１記載の認証・接続方法。
  5. 　光通信装置に対して識別情報の確認要求を複数回行なうことにより取得した光通信装置からの応答の組み合わせを検証することにより光通信装置の光通信ネットワークへの接続を許諾するか否かを決定するようにした請求項１記載の認証・接続方法。
  6. 　所定の規格に準拠した認証情報に基づいて光通信装置の認証及び光通信ネットワークへの接続を行う認証・接続システムであって、
    　運用者入力端末により入力される認証情報とは別に作成されたユーザ定義による識別情報を格納する管理テーブルと、
    　識別情報を格納する光通信装置の記憶部と、
    　認証情報に加えて識別情報を参照して光通信装置の認証及び光通信ネットワークへの接続を行う処理部よりなる認証・接続システム。
  7. 　認証情報は、規定のＯＮＵアクティベーション処理に準拠しており、シリアル番号及びパスワードを含むものである請求項６記載の認証・接続システム。
  8. 　運用者入力端末はＯＬＴであり、光通信装置はＯＮＵ又はＯＮＴである請求項６記載の認証・接続システム。
  9. 　処理部は、光通信装置の光通信ネットワークへの接続確立に際して、認証情報及び識別情報を交互に送信するようにした請求項６記載の認証・接続システム。
  10. 　処理部は、光通信装置に対して識別情報の確認要求を複数回行なうことにより取得した光通信装置からの応答の組み合わせを検証することにより光通信装置の光通信ネットワークへの接続を許諾するか否かを決定するようにした請求項６記載の認証・接続システム。
  11. 　所定の規格に準拠した認証情報に基づいて光通信装置の認証及び光通信ネットワークへの接続を行う運用者入力端末であって、
    　運用者入力端末により入力される認証情報とは別に作成したユーザ定義による識別情報を格納する管理テーブルと、
    　識別情報を光通信装置の記憶部に格納するとともに、認証情報に加えて識別情報を参照して光通信装置の認証及び光通信ネットワークへの接続を行う処理部とよりなる運用者入力端末。
  12. 　認証情報は、規定のＯＮＵアクティベーション処理に準拠しており、シリアル番号及びパスワードを含むものである請求項１１記載の運用者入力端末。
  13. 　ＯＮＵ又はＯＮＴである光通信装置と接続されるＯＬＴである請求項１１記載の運用者入力端末。
  14. 　処理部は、光通信装置の光通信ネットワークへの接続確立に際して、認証情報及び識別情報を交互に送信するようにした請求項１１記載の運用者入力端末。
  15. 　処理部は、光通信装置に対して識別情報の確認要求を複数回行なうことにより取得した光通信装置からの応答の組み合わせを検証することにより光通信装置の光通信ネットワークへの接続を許諾するか否かを決定するようにした請求項１１記載の運用者入力端末。
  16. 　所定の規格に準拠した認証情報に基づいて運用者から認証及び光通信ネットワークへの接続許諾を受ける光通信装置であって、
    　運用者入力端末により入力される認証情報とは別に作成されて管理テーブルに格納されたユーザ定義による識別情報を記憶する記憶部と、
    　認証情報に加えて識別情報を参照して認証・接続処理を実行する処理部よりなる光通信装置。
  17. 　認証情報は、規定のＯＮＵアクティベーション処理に準拠しており、シリアル番号及びパスワードを含むものである請求項１６記載の光通信装置。
  18. 　ＯＬＴである運用者入力端末と接続されるＯＮＵ又はＯＮＴである請求項１６記載の光通信装置。
  19. 　処理部は、光通信ネットワークへの接続確立に際して、認証情報及び識別情報を交互に送信するようにした請求項１６記載の光通信装置。
PCT/JP2010/002113 2009-03-26 2010-03-25 光通信ネットワークにおける光通信装置の認証・接続方法 WO2010109871A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2009077586 2009-03-26
JP2009-077586 2009-03-26

Publications (1)

Publication Number Publication Date
WO2010109871A1 true WO2010109871A1 (ja) 2010-09-30

Family

ID=42780567

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2010/002113 WO2010109871A1 (ja) 2009-03-26 2010-03-25 光通信ネットワークにおける光通信装置の認証・接続方法

Country Status (1)

Country Link
WO (1) WO2010109871A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106489250A (zh) * 2015-05-29 2017-03-08 华为技术有限公司 光网络单元认证方法、光线路终端以及光网络单元
JP2018133649A (ja) * 2017-02-14 2018-08-23 ソフトバンク株式会社 光回線管理装置、光回線管理方法及び光回線管理プログラム

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003324458A (ja) * 2002-04-26 2003-11-14 Sumitomo Electric Ind Ltd ゲートウェイ装置
JP2007079857A (ja) * 2005-09-13 2007-03-29 Canon Inc サーバー装置、クライアント装置及びそれらの制御方法、コンピュータプログラム、記憶媒体
JP2008028922A (ja) * 2006-07-25 2008-02-07 Nippon Telegr & Teleph Corp <Ntt> ネットワークシステムにおける認証方法、並びに認証装置、被認証装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003324458A (ja) * 2002-04-26 2003-11-14 Sumitomo Electric Ind Ltd ゲートウェイ装置
JP2007079857A (ja) * 2005-09-13 2007-03-29 Canon Inc サーバー装置、クライアント装置及びそれらの制御方法、コンピュータプログラム、記憶媒体
JP2008028922A (ja) * 2006-07-25 2008-02-07 Nippon Telegr & Teleph Corp <Ntt> ネットワークシステムにおける認証方法、並びに認証装置、被認証装置

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106489250A (zh) * 2015-05-29 2017-03-08 华为技术有限公司 光网络单元认证方法、光线路终端以及光网络单元
US10819708B2 (en) 2015-05-29 2020-10-27 Huawei Technologies Co., Ltd. Method for authenticating optical network unit, optical line terminal, and optical network unit
JP2018133649A (ja) * 2017-02-14 2018-08-23 ソフトバンク株式会社 光回線管理装置、光回線管理方法及び光回線管理プログラム

Similar Documents

Publication Publication Date Title
JP6111486B2 (ja) 光ネットワークユニット検出方法および装置、ならびに受動光ネットワークシステム
CN101145903B (zh) 一种用户认证方法
EP3007384B1 (en) Method, apparatus and system for terminal authentication in passive optical network
WO2009009999A1 (en) Terminal detection authentication method, device and operational management system in passive optical network
US10819708B2 (en) Method for authenticating optical network unit, optical line terminal, and optical network unit
CN110460371B (zh) 光资源核查方法和系统
WO2010031269A1 (zh) 一种实现用户侧终端获取密码的方法、系统和设备
EP2458811B1 (en) Method, apparatus and system for processing user identity information in gigabit passive optical network system
JP4905935B2 (ja) ネットワークシステムにおける認証方法、並びに認証装置、被認証装置
CN102571353A (zh) 无源光网络中验证家庭网关合法性的方法
CN107113172B (zh) 无人机认证方法，安全通信方法及对应系统
US20150156014A1 (en) Method And Apparatus For ONU Authentication
JP4812339B2 (ja) 加入者通信ネットワークにおけるアクセス制御方法、アクセス認証装置、及びアクセス認証用コンピュータプログラム
US20090313476A1 (en) Method and apparatus for restricting user access to fiber to an optic network terminal
CN102170421A (zh) 一种混合认证的实现方法和系统
WO2010109871A1 (ja) 光通信ネットワークにおける光通信装置の認証・接続方法
US20210266742A1 (en) Service start method and communication system
CN109120334B (zh) 光纤位置确定方法及装置、网元、存储介质和处理器
CN109495481A (zh) Olt设备与onu设备相互认证方法及控制端
CN101998180A (zh) 一种支持光线路终端和光网络单元版本兼容的方法及系统
US20210409385A1 (en) Method and apparatus for authenticating a device or user
WO2008138188A1 (fr) Procédé de détection de la clé du réseau optique passif gigabit
WO2012163022A1 (zh) 光网络系统的认证方法、光网络终端及光网络系统
JP2016046704A (ja) Ｇｅ−ｐｏｎシステム
CN103222249B (zh) 认证方法、装置和系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10755673

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 10755673

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP