WO2012163022A1 - 光网络系统的认证方法、光网络终端及光网络系统 - Google Patents

光网络系统的认证方法、光网络终端及光网络系统 Download PDF

Info

Publication number
WO2012163022A1
WO2012163022A1 PCT/CN2011/081405 CN2011081405W WO2012163022A1 WO 2012163022 A1 WO2012163022 A1 WO 2012163022A1 CN 2011081405 W CN2011081405 W CN 2011081405W WO 2012163022 A1 WO2012163022 A1 WO 2012163022A1
Authority
WO
WIPO (PCT)
Prior art keywords
data card
user data
user
optical network
key
Prior art date
Application number
PCT/CN2011/081405
Other languages
English (en)
French (fr)
Inventor
赵林华
曾华荣
黄四好
邓巍
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to CN2011800022522A priority Critical patent/CN102439899B/zh
Priority to PCT/CN2011/081405 priority patent/WO2012163022A1/zh
Publication of WO2012163022A1 publication Critical patent/WO2012163022A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q11/0067—Provisions for optical access or distribution networks, e.g. Gigabit Ethernet Passive Optical Network (GE-PON), ATM-based Passive Optical Network (A-PON), PON-Ring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q2011/0079—Operation or maintenance aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/1301—Optical transmission, optical switches
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
    • H04Q2213/13095—PIN / Access code, authentication

Definitions

  • the present invention relates to the field of communications technologies, and in particular, to an optical network system authentication method, an optical network terminal, and an optical network system.
  • the BACKGROUND Passive Optical Network is a point-to-multipoint optical access technology.
  • the P0N includes an Optical Line Terminal (0LT), an optical splitter, an Optical Network Terminal (OTT), and an optical fiber connecting these devices.
  • the 0LT is connected to the optical splitter through a trunk fiber, and the optical splitter is connected to each 0NT through a plurality of branch fibers.
  • the existing types of 0NT are classified into a machine card separation type and a machine card integration type.
  • the machine card separation type 0NT means that the optical network terminal itself is separated from the data card, and the 0NT needs to read the user information and configuration information on the data card to carry out each Network business.
  • the 0NT authentication process for the existing card-separated type is as follows: When the NT card detects that there is a data card, the user information on the data card is read, and the user information is reported to the 0LT, and the 0LT authentication is passed, that is, the 0NT is After activation, 0NT will report the user information of the data card to the Integrated Terminal Management System (ITMS) for authentication. After the authentication is passed, the ITMS system sends the read/write control key of the data card to the 0NT. .
  • the 0NT can initiate various network services according to the read/write control key of the data card delivered by the ITMS.
  • each 0NT needs to retrieve the read/write control key of the data card from the ITMS system.
  • the load of ITMS is gradually increasing, and the stability of ITMS is very high.
  • the ITMS fails or is down, it will not be able to work, which will result in the 0NT being unable to obtain from the ITMS after restarting.
  • the read/write control key of the data card so that each NTT cannot start any network service, and the user experience is poor.
  • the embodiments of the present invention provide an optical network system authentication method, an optical network terminal, and an optical network system, which are used to solve the problem that the various network services of the 0NT cannot be carried out due to the failure of the ITMS to work normally in the prior art.
  • ITMS is not working properly, it can still ensure the normal development of various network services, improve the reliability of the optical network system, and the satisfaction of users.
  • An aspect of the present invention provides an authentication method for an optical network system, including:
  • the optical network terminal detects user information of the user data card when the user data card is inserted, and the user information includes: a MAC address stored by the user data card; and a MAC address stored by the user data card and the optical network If the MAC address of the terminal is the same, the key of the user data card is obtained, where the key of the user data card is used by the optical network terminal to perform read and write control on the user data card; The key of the data card acquires the configuration information of the user data card, and starts the service configured by the user according to the configuration information of the user data card.
  • optical network terminal including:
  • a detecting module configured to detect whether a user data card is inserted
  • a first obtaining module configured to acquire user information of the user data card when the detecting module detects that a user data card is inserted, where the user information includes: a MAC address stored by the user data card;
  • a user data card processing module configured to acquire a key of the user data card, where the MAC address stored by the user data card is the same as a MAC address of the optical network terminal, where the user data card is dense
  • the key is used by the optical network terminal to perform read/write control on the user data card; and acquiring configuration information of the user data card according to the key of the user data card, and according to the configuration information of the user data card , start the user-configured business.
  • optical network system including:
  • a user data card configured to: when the user data card is inserted into the optical network terminal, provide the user information of the user data card for the optical network terminal, and when the optical network terminal confirms the MAC address stored by the user data card Providing the key of the user data card for the optical network terminal when the MAC address of the optical network terminal is the same; wherein the user information includes: a MAC address stored by the user data card; the user data card The key is used by the optical network terminal to perform read and write control on the user data card;
  • An optical network terminal configured to detect user information of the user data card when a user data card is inserted; and obtain the user when the MAC address stored by the user data card is the same as the local MAC address of the optical network terminal
  • the key of the data card is obtained according to the key of the user data card, and the configuration information of the user data card is obtained, and the service configured by the user is started according to the configuration information of the user data card.
  • the optical network terminal detects that a user data card is inserted, the MAC address stored by the user data card on the user data card is acquired; when the MAC address stored by the user data card and the local MAC address of the optical network terminal And acquiring the key of the user data card; acquiring configuration information of the user data card according to the key of the user data card, and starting the service configured by the user according to the configuration information of the user data card, Further solving the problem that the various network services of the optical network terminal cannot be carried out due to the failure of the ITMS to work normally in the prior art. The problem is that when the ITMS is not working properly, various network services can still be guaranteed to be carried out normally, and the reliability of the optical network system and the satisfaction of the users are improved.
  • FIG. 1 is a flowchart of a method for authenticating an optical network system according to an embodiment of the present invention
  • FIG. 2 is a flowchart of a specific method for authenticating an optical network system according to an embodiment of the present invention
  • 2a is a flowchart of a method for pre-storing a key of the user data card in the local NT according to an embodiment of the present invention
  • FIG. 3 is a schematic structural diagram of an optical network terminal according to an embodiment of the present disclosure.
  • FIG. 3 is a schematic structural diagram of a second acquiring unit according to an embodiment of the present invention.
  • FIG. 3b is a schematic structural diagram of another second acquiring unit according to an embodiment of the present invention.
  • FIG. 4 is a schematic structural diagram of an optical network system according to an embodiment of the present invention.
  • the technical solutions in the embodiments of the present invention are clearly and completely described in the following with reference to the accompanying drawings in the embodiments of the present invention.
  • the embodiments are a part of the embodiments of the invention, and not all of the embodiments. All other embodiments obtained by a person of ordinary skill in the art based on the embodiments of the present invention without creative efforts are within the scope of the present invention.
  • FIG. 1 is a flowchart of a method for authenticating an optical network system according to an embodiment of the present invention, including:
  • the optical network system includes: an optical network terminal (ONC) a user data card, an optical line terminal (OLT), wherein the user data card is inserted into the OLT of the card-separated type, and the OLT and the NTT are transmitted through an optical distribution network (Optical Distribute Network, 0DN).
  • ONC optical network terminal
  • OLT optical line terminal
  • 0DN optical distribution network
  • the ONT detects, when the user data card is inserted, acquiring user information of the user data card, where the user The information includes: a Media Access Control (MAC) address stored by the user data card.
  • the MAC address stored by the user data card is a MAC address stored when the user data card is last inserted into the 0NT. If the 0NT inserted in the data card is the same as the 0NT inserted this time, the user is The MAC address stored by the data card is the local MAC address of the 0NT.
  • MAC Media Access Control
  • the MAC address stored by the user data card is the same as the MAC address of the local NT, obtain the key of the user data card, where the key of the user data card is used by the 0NT The user data card is described for reading and writing.
  • the configuration information of the user data card is obtained according to the key of the user data card, and the service configured by the user is started according to the configuration information of the user data card.
  • the acquiring, by the 0NT, the key of the user data card specifically includes:
  • 0NT sends a first request to the optical line terminal, requesting to acquire a key of the user data card
  • the 0NT receives the first acknowledgment message returned by the optical line terminal, where the first acknowledgment message carries the key of the user data card;
  • 0NT sends a second request to the user data card, requesting to acquire a key of the user data card
  • the 0NT receives the second confirmation message returned by the user data card by using the key reading interface on the user data card, where the second confirmation message carries the key of the user data card.
  • the 0NT obtains the key of the user data card in at least three ways:
  • the key of the user data card is obtained locally from the 0NT;
  • the OT sends a first request to the OLT, requesting to acquire a key of the user data card, and receiving a first acknowledgment message returned by the OLT, where the first acknowledgment message carries the user a key of the data card; third, the OT sends a second request to the user data card, requesting to acquire a key of the user data card; receiving the user data card through a key on the user data card The second confirmation message returned by the interface is read, where the second confirmation message carries the key of the user data card.
  • the 0NT is online for the first time, and after being activated by the 0LT, the key of the user data card sent from the integrated terminal management system (ITMS) is received and locally performed. save. After the ONT is restarted or is online again, when the media access control address stored by the user data card is the same as the media access control address local to the optical network terminal, the key of the user data card is locally obtained from the ONT. So, even if the ITMS is not working properly, 0NT can still obtain the key of the user data card locally, and then start the user-configured service.
  • ITMS integrated terminal management system
  • the 0LT to 0NT authentication process that is, the activation process for the 0NT may be obtained after the key of the user data card is acquired at 0NT, or before the step, there is no prior sequence of the authentication process. It is required that, after the activation of the NTT, the user's configuration information can be read according to the obtained key of the user data card, thereby performing various online services for the user.
  • the 0LT obtains the key of the user data card from the network administrator and saves it.
  • the 0NT is authenticated on the 0LT by the logical identifier of the user on the user data card and the logical password of the user, and the 0NT can be activated after the authentication is passed.
  • the ONU requests to obtain the confidentiality of the user data card from the OLT by sending a request to the OLT.
  • the key reads the user's configuration information, and then carries out various online services to the user.
  • the authentication process of 0LT to 0NT that is, the activation process for 0NT, generally acquires the user data card from 0LT after 0NT is activated before 0NT acquires the key of the user data card. Key.
  • the OLT After the OLT receives the first request message that is sent by the OT to obtain the key of the user data card, the OLT needs to return a first acknowledgment message carrying the key of the user data card to the NTT, so the first here
  • the request message and the returned first acknowledgement message may be implemented by an Operation, Administration and Maintenance (OAM) or an Optical Network Terminal Management and Control Interface (OMCI) protocol.
  • OAM Operation, Administration and Maintenance
  • OMCI Optical Network Terminal Management and Control Interface
  • the key of the user data card is stored in the user data card itself, the key is uniquely determined with the card number of the user data card, so for this case, 0NT can Transmitting, by the key reading interface of the user data card provided on the user data card, a second request, and receiving, by the key reading interface, the second confirmation message of the user data card, the second confirmation message
  • the key carrying the user data card is carried in, and the NT can read the key from the user data card.
  • the 0NT can still obtain the key of the user data card locally, thereby starting the user-configured service, thereby improving the stability of the system. And user satisfaction.
  • the user information further includes: a logical identifier of the user, and a logical password of the user.
  • the method further includes: transmitting the user logical identifier and the logical password in the user information to an optical line terminal, so that the optical line terminal authenticates the optical network terminal according to the user information.
  • the method may further include:
  • the configuration information of the user data card is obtained.
  • the MAC address stored by the user data card on the user data card is acquired; when the MAC address stored by the user data card is the same as the local MAC address of the 0NT, Obtaining a key of the user data card; acquiring configuration information of the user data card according to the key of the user data card, and starting a service configured by the user according to the configuration information of the user data card, thereby solving
  • FIG. 2 is a flowchart of a specific method for an authentication method of an optical network system according to an embodiment of the present invention. The following method flow is applicable to a general optical network system, where 0NT is a card-separated type.
  • S200 and 0NT detect user information of the user data card when the user data card is inserted, and the user information includes: a MAC address stored by the user data card.
  • the MAC address stored by the user data card is the MAC address of the 0NT stored when the user data card is last inserted into the 0NT. If the 0NT inserted in the data card is the same as the 0NT inserted this time, The MAC address stored by the user data card is the MAC address stored locally by the 0NT.
  • the 0NT determines whether the MAC address stored by the user data card is the same as the MAC address of the local NTT. If they are the same, the steps S204-S206 are performed; if not, the steps S208 and S210 are performed or the step S208 is performed. S212.
  • the method for obtaining the key of the user data card by the NTT in the step S204 is at least the following three types: First, the key of the user data card is obtained locally from the 0NT.
  • the key of the user data card delivered by the ITMS is stored locally in the NTT.
  • the key can be directly obtained from the local NT, where the NTT pre-stores the user data.
  • the method of the card key is as follows:
  • the user information of the user data card is read, where the user information includes: A combination of any one or more of a card number of the user data card, a logical identifier of the user, and a logical password of the user.
  • S2044 The ITMS authenticates the user information, and after the authentication is passed, the key of the user data card is sent to the 0NT.
  • the ONT receives and saves a key of the user data card.
  • the 0NT before the step S2042 also completes the registration authentication process, that is, the steps S214-S216 are performed, and after the registration is successful on the 0LT, the steps S2042-S2044 can be performed.
  • step S204 When 0NT is executed to step S204, the key of the user data card stored in advance locally may be acquired locally from 0NT.
  • the 0NT acquires the key of the user data card from the 0LT.
  • the process of the acquisition mode pre-stores the key of the user data card on the 0LT, and can be obtained from the 0LT when the next ONT is restarted.
  • the method for the 0LT to pre-store the key of the user data card is as follows:
  • the network management device sends the user information of the user data card and the key of the user data card to the OLT; the user information includes: a key of the user data card, a user logical identifier, a user logical password, and the user Any combination of one or more of the card numbers of the data card.
  • 0NT is executed to step S204, 0NT sends a first request to the 0LT, requesting to acquire a key of the user data card; 0LT receives the first request, and returns a first confirmation message to the ONT, where the first confirmation The message carries the key of the user data card.
  • 0NT also needs to report the logical identifier of the user and the logical password of the user to the 0LT authentication. After the 0LT authentication is passed, the 0NT can send the first request message to the 0LT. The specific 0NT authentication process on the 0LT is required. See steps S214-S216.
  • the first request message and the first acknowledgment message may be implemented by using an 0AM or 0MCI protocol, and adding an attribute length (for example, 16 bytes, etc.) and an attribute value of the foregoing message to the 0AM or 0MCI protocol, thereby implementing Analysis of the above message.
  • an attribute length for example, 16 bytes, etc.
  • the 0NT obtains the key of the user data card from the user data card.
  • the key of the user data card since the key of the user data card is stored in the user data card itself, the key is uniquely determined with the card number of the user data card, so for this case, 0NT can pass
  • the key reading interface provided on the user data card sends a second request requesting a key of the user data card; 0NT receives the first returned by the 0LT through a key reading interface provided on the user data card Second confirmation message, the second confirmation The key of the user data card is carried in the acknowledgement message.
  • step S210 If the MAC address is all 0s, the user data card is a new card, and after the local MAC address of the 0NT is replaced with the MAC address stored by the user data card, refer to steps S2040-S2044, and the 0NT is first launched. Process. After the 0NT is restarted, steps S200-S206 are performed.
  • the MAC address stored by the user data card is not all 0, and the MAC address stored by the user data card is different from the MAC address stored locally by the 0NT, it indicates that the user data card is replaced by the user.
  • the user data card, or the user's data card is not replaced.
  • the MAC address stored in the current user data card is updated to the current 0NT locally stored MAC address, and then step S204- S206 o
  • the specific method flow of the authentication method of the optical network system further includes:
  • the ONT sends the user information of the user data card to the OLT.
  • the user information further includes: a logical identifier of the user, and a logical password of the user.
  • the 0LT receives the user information, and performs authentication on the 0NT according to the user information. After the authentication is passed, 0NT is online, and then the configuration service of the user is started according to the configuration information of the user data card.
  • steps S214-S216 may be performed after step S206 is performed, or may be placed before step S200, and there is no limitation here.
  • steps S214-S216 are performed.
  • the method may further include:
  • the ONT matches the key of the user data card acquired by the 0NT with the key of the user data card stored locally by the user data card. If the matching is successful, the configuration of the user data card is obtained. Information; if the match fails, the configuration information of the user data card is refused to be read.
  • the password of the user data card is obtained locally from the 0NT, or the password of the user data card is obtained from the 0LT.
  • the 0NT obtains the encrypted key of the user data card obtained by the NTP through the encryption algorithm, and matches the key obtained by the user data card itself after the encryption algorithm. If the matching is successful, The configuration information of the user data card is read; otherwise, the configuration information of the user data card is refused to be read, and then the services configured by each user are stopped.
  • the MAC address stored by the user data card on the user data card is acquired; when the MAC address stored by the user data card is the same as the local MAC address of the 0NT, Obtaining a key of the user data card; acquiring configuration information of the user data card according to the key of the user data card, and starting a service configured by the user according to the configuration information of the user data card, thereby solving
  • FIG. 3 is a schematic structural diagram of an optical network terminal according to an embodiment of the present invention.
  • the 0NT includes:
  • the detecting module 302 is configured to detect whether a user data card is inserted.
  • the first obtaining module 304 is configured to acquire user information of the user data card when the detecting module detects that a user data card is inserted, where the user information includes: a MAC address stored by the user data card.
  • the user data card processing module 306 is configured to acquire a key of the user data card when the MAC address stored by the user data card is the same as the MAC address stored locally by the 0NT, where the user data card is dense.
  • the key is used by the optical network terminal to perform read/write control on the user data card; and acquiring configuration information of the user data card according to the key of the user data card, and according to the configuration information of the user data card , start the user-configured business.
  • the user data card processing module specifically includes:
  • the second obtaining unit 3062 is configured to acquire a key of the user data card when the MAC address stored by the user data card is the same as the MAC address of the local NT data card, where the key of the user data card is used by And reading and controlling the user data card on the optical network terminal.
  • the second obtaining unit 3062 is specifically configured to: when the MAC stored by the user data card is the same as the MAC address of the 0NT, obtain the key of the user data card from the local NT.
  • FIG. 3 is a schematic structural diagram of a second acquiring unit according to an embodiment of the present invention.
  • the 3062 can also specifically include:
  • a second sending unit 3068 configured to send a first request to the 0LT, requesting to acquire a key of the user data card
  • a first receiving unit 3070 configured to receive a first acknowledgement message returned by the OLT, where The key of the user data card is carried in an acknowledgement message.
  • FIG. 3b is a schematic diagram showing another structure of a second acquiring unit according to an embodiment of the present invention.
  • the second obtaining unit 3062 may further specifically include:
  • the third sending unit 3072 is configured to send a second request to the user data card, requesting to acquire a key of the user data card;
  • a second receiving unit 3074 configured to send, by the user data card, a second acknowledgment message returned by the key reading interface on the user data card, where the second acknowledgment message carries the secret of the user data card key.
  • the third obtaining unit 3064 is configured to acquire configuration information of the user data card according to the acquired key of the user data card.
  • the third obtaining unit 3064 is specifically configured to acquire the user when the key of the user data card acquired by the NTP is successfully matched with the key of the user data card locally stored by the user data card. Configuration information of the data card.
  • the user data processing module 306 further includes:
  • the initiating unit 3066 is configured to start a service configured by the user according to the configuration information of the user data card.
  • the user information further includes: a logical identifier of the user, and a logical password of the user, where the optical network terminal further includes:
  • the first sending module 308 is configured to send the logical identifier of the user in the user information and the logical password of the user to the optical line terminal, so that the optical line terminal accesses the optical network according to the user information.
  • the terminal performs authentication.
  • the MAC address stored by the user data card on the user data card is obtained by the first acquiring module; when the MAC address and the user stored in the user data card are If the local MAC address of the 0NT is the same, the user data processing module acquires the key of the user data card; and further, according to the key of the user data card, the configuration information of the user data card is obtained, and according to the user
  • the configuration information of the data card starts the user-configured service, thereby solving the problem that the various network services of the 0NT cannot be carried out due to the failure of the ITMS to work normally in the prior art, and the ITMS can still guarantee that when the ITMS cannot work normally.
  • the normal development of network services has improved the reliability of optical network systems and user satisfaction.
  • an embodiment of the present invention further provides an optical network system.
  • the optical network system includes:
  • a user data card 400 configured to provide user information of the user data card for the ONT when the user data card is inserted into the ONT, and confirm the MAC address stored by the user data card and the local NTNT when the NTT is Providing a key of the user data card for the 0NT when the MAC address is the same; wherein the user information includes: a MAC address stored by the user data card; the key of the user data card is used for the optical network
  • the terminal performs read and write control on the user data card;
  • 0NT402 configured to: when the user data card is inserted, obtain the user information of the user data card; when the MAC address stored by the user data card is the same as the local MAC address of the 0NT, obtain the confidentiality of the user data card. And obtaining, according to the key of the user data card, the configuration information of the user data card, and starting the service configured by the user according to the configuration information of the user data card.
  • the user information further includes: a logical identifier of the user, and a logical password of the user; the NTT 402 is further configured to send the user logical identifier and the logical password in the user information to the OLT, The 0LT is caused to authenticate the ONT according to the user information.
  • the key of the user data card acquired by the NTT 402 is specifically obtained from the local NT, or is obtained from the OLT or obtained from the key reading interface on the user data card.
  • the specific acquisition process refer to the implementation.
  • the optical network system further includes an OLT 404, configured to receive user information sent by the OLT, and authenticate the optical network unit according to the user information.
  • OLT 404 configured to receive user information sent by the OLT, and authenticate the optical network unit according to the user information.
  • the 0LT 404 is coupled to the 0NU 402 via an optical distribution network.
  • the 0LT is also used to pre-store the key of the user data card.
  • the request for the key of the user data card is acquired by the request sent by the 0NT after the 0NT authentication is passed, the key of the user data card stored in advance is sent to the 0NT.
  • the MAC address stored by the user data card on the user data card is acquired; when the MAC address stored by the user data card is the same as the local MAC address of the 0NT, Obtaining a key of the user data card; acquiring configuration information of the user data card according to the key of the user data card, and starting a service configured by the user according to the configuration information of the user data card, thereby solving
  • the foregoing storage medium includes: a medium that can store program codes, such as a ROM, a RAM, a magnetic disk, or an optical disk.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明提供一种光网络系统的认证方法、光网络终端及光网络系统，其中方法包括：ONT检测有用户数据卡插入时，获取所述用户数据卡上的用户数据卡存储的MAC地址；当所述用户数据卡存储的MAC地址与所述ONT本地的MAC地址相同，则获取所述用户数据卡的密钥；根据所述用户数据卡的密钥，获取所述用户数据卡的配置信息，并根据所述用户数据卡的配置信息，启动用户配置的业务，进而解决了现有技术中由于ITMS无法正常工作所导致ONT的各项网络业务无法开展的问题，实现了在ITMS无法正常工作时，仍可以保证各种网络业务正常开展，提高了光网络系统的可靠性，以及用户的满意度。

Description

光网络系统的认证方法、 光网络终端及光网络系统 技术领域 本发明实施例涉及通信技术领域， 尤其涉及一种光网络系统的认证方法、 光网络终 端及光网络系统。
背景技术 无源光网络 （Passive Optical Network, 简称 PON) 是一种点对多点的光接入技 术。 P0N包括光线路终端 （Optical Line Terminal , 简称 0LT)、 光分路器、 光网络终 端 （Optical Network Terminal , 0NT), 以及连接这些设备的光纤。 0LT通过一根主干 光纤与光分路器连接， 光分路器通过多个分支光纤与各个 0NT连接。
现有的 0NT的种类分为机卡分离型和机卡一体型，机卡分离型 0NT是指光网络终端 自身与数据卡分离， 0NT需要读取数据卡上的用户信息以及配置信息进而开展各项网络 业务。 针对现有的机卡分离型的 0NT的认证流程为： 0NT检测到有数据卡时， 读取该数 据卡上的用户信息， 将用户信息上报给所述 0LT， 待 0LT认证通过， 即 0NT被激活后， 0NT 将所述数据卡的用户信息再上报给终端综合管理系统 （Integrated Terminal Management System, ITMS ) 进行认证， 认证通过后， 该 ITMS系统下发数据卡的读写控 制密钥给该 0NT。 该 0NT可以根据 ITMS下发的数据卡的读写控制密钥启动各种网络业 务。
每次 0NT进行重启，每个 0NT都需要从 ITMS系统重新获取数据卡的读写控制密钥。 目前随着 0NT的数量急剧增多，使得 ITMS的负荷逐渐增加，对 ITMS的稳定性要求很高， 一旦 ITMS出现故障或者宕机等原因无法工作，则会导致个 0NT在重启后无法从 ITMS上 获取该数据卡的读写控制密钥， 进而使得各 0NT无法启动任何网络业务， 用户体验差。 发明内容
本发明实施例提供一种光网络系统的认证方法、 光网络终端及光网络系统， 用以解 决现有技术中由于 ITMS无法正常工作， 导致 0NT的各项网络业务无法开展的问题， 实 现了在 ITMS无法正常工作时， 仍可以保证各种网络业务正常开展， 提高了光网络系统 的可靠性， 以及用户的满意度。 本发明一方面提供了一种光网络系统的认证方法， 包括：
光网络终端检测有用户数据卡插入时， 获取所述用户数据卡的用户信息， 所述用户 信息包括： 用户数据卡存储的 MAC地址； 当所述用户数据卡存储的 MAC地址与所述光网 络终端本地的 MAC地址相同， 则获取所述用户数据卡的密钥， 其中， 所述用户数据卡的 密钥用于所述光网络终端对所述用户数据卡进行读写控制； 根据所述用户数据卡的密 钥， 获取所述用户数据卡的配置信息， 并根据所述用户数据卡的配置信息， 启动用户配 置的业务。
本发明另一方面还提供了一种光网络终端， 包括：
检测模块， 用于检测是否有用户数据卡插入；
第一获取模块， 用于当检测模块检测有用户数据卡插入时， 获取所述用户数据卡的 用户信息， 所述用户信息包括： 用户数据卡存储的 MAC地址；
用户数据卡处理模块，用于当所述用户数据卡存储的 MAC地址与所述光网络终端本 地的 MAC地址相同， 则获取所述用户数据卡的密钥， 其中， 所述用户数据卡的密钥用于 所述光网络终端对所述用户数据卡进行读写控制； 并根据所述用户数据卡的密钥， 获取 所述用户数据卡的配置信息，并根据所述用户数据卡的配置信息，启动用户配置的业务。
本发明另一方面还提供了一种光网络系统， 包括：
用户数据卡， 用于所述用户数据卡插入光网络终端时， 为所述光网络终端提供所述 用户数据卡的用户信息， 以及当所述光网络终端确认所述用户数据卡存储的 MAC地址与 所述光网络终端本地的 MAC地址相同时，为所述光网络终端提供所述用户数据卡的密钥； 其中， 所述用户信息包括： 用户数据卡存储的 MAC地址； 所述用户数据卡的密钥用于所 述光网络终端对所述用户数据卡进行读写控制；
光网络终端， 用于检测有用户数据卡插入时， 获取所述用户数据卡的用户信息； 当 所述用户数据卡存储的 MAC地址与所述光网络终端本地的 MAC地址相同， 获取所述用户 数据卡的密钥， 根据所述用户数据卡的密钥， 获取所述用户数据卡的配置信息， 并根据 所述用户数据卡的配置信息， 启动用户配置的业务。
本发明通过光网络终端检测有用户数据卡插入时， 获取所述用户数据卡上的用户数 据卡存储的 MAC地址； 当所述用户数据卡存储的 MAC地址与所述光网络终端本地的 MAC 地址相同， 则获取所述用户数据卡的密钥； 根据所述用户数据卡的密钥， 获取所述用户 数据卡的配置信息， 并根据所述用户数据卡的配置信息， 启动用户配置的业务， 进而解 决了现有技术中由于 ITMS无法正常工作所导致光网络终端的各项网络业务无法开展的 问题， 实现了在 ITMS无法正常工作时， 仍可以保证各种网络业务正常开展， 提高了光 网络系统的可靠性， 以及用户的满意度。
附图说明 为了更清楚地说明本发明实施例或现有技术中的技术方案， 下面将对实施例或现有 技术描述中所需要使用的附图作一简单地介绍， 显而易见地， 下面描述中的附图是本发 明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动性的前提下， 还 可以根据这些附图获得其他的附图。
图 1所示为本发明实施例提供的一种光网络系统的认证方法的方法流程图； 图 2所示为本发明实施例提供的一种光网络系统的认证方法的具体方法流程图； 图 2a所示为本发明实施例提供的一种 0NT本地预先存储该用户数据卡的密钥的方法 流程图；
图 3所示为本发明实施例提供的一种光网络终端的结构示意图；
图 3a所示为本发明实施例提供的第二获取单元的一种结构示意图；
图 3b所示为本发明实施例提供的第二获取单元的另一种结构示意图；
图 4所示为本发明实施例提供的一种光网络系统的结构示意图。 具体实施方式 为使本发明实施例的目的、 技术方案和优点更加清楚， 下面将结合本发明实施例中 的附图， 对本发明实施例中的技术方案进行清楚、 完整地描述， 显然， 所描述的实施例 是本发明一部分实施例， 而不是全部的实施例。 基于本发明中的实施例， 本领域普通技 术人员在没有作出创造性劳动前提下所获得的所有其他实施例， 都属于本发明保护的范 围。
如图 1所示为本发明实施例提供的一种光网络系统的认证方法的方法流程图，包括: 其中， 所述光网络系统包括： 机卡分离型的光网络终端 （Optical Network Terminal, ONT), 用户数据卡、 光线路终端 （Optical Line Terminal, OLT), 其中， 所述用户数 据卡插入所述机卡分离型的 0NT中，所述 0LT与 0NT通过光分配网（Optical Distribute Network, 0DN) 进行连接， 基于上述光网络系统的架构， 所述认证方法包括：
S100、 ONT检测有用户数据卡插入时， 获取所述用户数据卡的用户信息， 所述用户 信息包括： 用户数据卡存储的媒体接入控制地址 （Media Access Control , MAC) 地址。 其中，所述用户数据卡存储的 MAC地址为所述用户数据卡上一次插入 0NT时存储的 MAC地址， 若该所述数据卡上一次插入的 0NT与本次插入的 0NT相同， 则所述用户数据 卡存储的 MAC地址即为所述 0NT本地的 MAC地址。
5102、 当所述用户数据卡存储的 MAC地址与所述 0NT本地的 MAC地址相同， 则获取 所述用户数据卡的密钥， 其中， 所述用户数据卡的密钥用于所述 0NT对所述用户数据卡 进行读写控制。
5103、 根据所述用户数据卡的密钥， 获取所述用户数据卡的配置信息， 并根据所述 用户数据卡的配置信息， 启动用户配置的业务。
具体地， 所述 0NT获取所述用户数据卡的密钥具体包括：
从所述 0NT本地获取所述用户数据卡的密钥； 或者，
0NT发送第一请求给所述光线路终端， 请求获取所述用户数据卡的密钥；
0NT接收所述光线路终端返回的第一确认消息， 其中， 所述第一确认消息中携带所 述用户数据卡的密钥； 或者，
0NT发送第二请求给所述用户数据卡， 请求获取所述用户数据卡的密钥；
0NT通过所述用户数据卡上的密钥读取接口接收所述用户数据卡返回的第二确认消 息， 其中， 所述第二确认消息中携带所述用户数据卡的密钥。
具体地， 所述 0NT获取所述用户数据卡的密钥至少有三种方式：
其一， 从所述 0NT本地获取所述用户数据卡的密钥；
其二， 所述 0NT发送第一请求给所述 0LT， 请求获取所述用户数据卡的密钥； 接收 所述 0LT返回的第一确认消息，其中，所述第一确认消息中携带所述用户数据卡的密钥； 其三，所述 0NT发送第二请求给所述用户数据卡，请求获取所述用户数据卡的密钥； 接收所述用户数据卡通过所述用户数据卡上的密钥读取接口返回的第二确认消息， 其 中， 所述第二确认消息中携带所述用户数据卡的密钥。
具体地， 对于第一种情况， 所述 0NT首次上线， 经过 0LT激活后， 接收从终端综合 管理系统 （Integrated Terminal Management System, ITMS ) 下发的所述用户数据卡 的密钥， 并在本地进行保存。 当 0NT重启或者再次上线后， 当所述用户数据卡存储的媒 体接入控制地址与所述光网络终端本地的媒体接入控制地址相同时， 则从 0NT本地获取 所述用户数据卡的密钥，这样即使 ITMS无法正常工作时， 0NT仍然能够从本地获取该用 户数据卡的密钥， 进而启动用户配置的业务。 另外， 这种情况下， 0LT对 0NT的认证过程， 即对 0NT的激活过程可以在 0NT获取 所述用户数据卡的密钥之后， 也可以在此步骤之前， 没有对该认证过程的先后顺序有要 求， 当 0NT激活后， 即可以根据所述获取的用户数据卡的密钥， 读取用户的配置信息， 进而对用户开展各种网上业务。
对于第二种情况， 当用户申请开通网络业务成功后， 0LT会从网管上获取所述用户 数据卡的密钥， 并进行保存。
进一步地， 所述 0NT通过所述用户数据卡上的用户的逻辑标识， 以及所述用户的逻 辑密码， 在 0LT上进行认证， 认证通过后所述 0NT才能被激活。 当所述用户数据卡存储 的媒体接入控制地址与所述光网络终端本地的媒体接入控制地址相同时， 则所述 0NU通 过发送请求给 0LT， 请求从 0LT获取所述用户数据卡的密钥， 读取用户的配置信息， 进 而对用户开展各种网上业务。
另外， 在这种情况下， 0LT对 0NT的认证过程， 即对 0NT的激活过程一般在 0NT 获取所述用户数据卡的密钥之前， 当 0NT激活后， 才能从 0LT上获取所述用户数据卡的 密钥。
进一步地，由于 0LT收到 0NT发送的获取所述用户数据卡的密钥的第一请求消息后， 需要返回携带所述用户数据卡的密钥的第一确认消息给 0NT， 所以这里的第一请求消息 和返回的第一确认消息可以通过扩展操作、管理和维护（Operation, Administration and Maintenance , 0AM ) 或者光网络终端管理控制接口 （Optical network terminal Management and Control Interface, OMCI ) 协议实现。
对于第三种情况， 由于该用户数据卡的密钥在所述用户数据卡自身是有存储的， 这 个密钥是与所述用户数据卡的卡号唯一确定的， 所以对于这种情况， 0NT可以通过所述 用户数据卡上提供的所述用户数据卡的密钥读取接口发送第二请求，通过所述密钥读取 接口接收所述用户数据卡第二确认消息，所述第二确认消息中携带所述用户数据卡的密 钥， 0NT可以从所述用户数据卡上读取该密钥。
通过上述三种获取所述用户数据卡的密钥的方式， 即使 ITMS无法正常工作时， 0NT 仍然能够从本地获取该用户数据卡的密钥， 进而启动用户配置的业务， 提高了系统的稳 定性和用户的满意度。
进一步地，所述用户信息还包括：所述用户的逻辑标识， 以及所述用户的逻辑密码。 所述方法还包括： 将所述用户信息中的所述用户逻辑标识以及所述逻辑密码发送给 光线路终端， 使得所述光线路终端根据所述用户信息对所述光网络终端进行认证。 另外， 为了进一步提高系统的安全性， 所述方法还可以包括：
当所述 0NT获取的所述用户数据卡的密钥与所述用户数据卡本地存储的所述用户数 据卡的密钥匹配成功， 则获取所述用户数据卡的配置信息。
本发明实施例通过 0NT检测有用户数据卡插入时， 获取所述用户数据卡上的用户数 据卡存储的 MAC地址； 当所述用户数据卡存储的 MAC地址与所述 0NT本地的 MAC地址相 同， 则获取所述用户数据卡的密钥； 根据所述用户数据卡的密钥， 获取所述用户数据卡 的配置信息， 并根据所述用户数据卡的配置信息， 启动用户配置的业务， 进而解决了现 有技术中由于 ITMS无法正常工作所导致 0NT的各项网络业务无法开展的问题， 实现了 在 ITMS无法正常工作时， 仍可以保证各种网络业务正常开展， 提高了光网络系统的可 靠性， 以及用户的满意度。
如图 2所示为本发明实施例提供的一种光网络系统的认证方法的具体方法流程图。 下面的方法流程适用于一般的光网络系统， 其中 0NT为机卡分离型。
S200、 0NT检测有用户数据卡插入时， 获取所述用户数据卡的用户信息， 所述用户 信息包括： 用户数据卡存储的 MAC地址。
其中，所述用户数据卡存储的 MAC地址为所述用户数据卡上一次插入 0NT时存储的 该 0NT的 MAC地址， 若该所述数据卡上一次插入的 0NT与本次插入的 0NT相同， 则所述 用户数据卡存储的 MAC地址即为所述 0NT本地存储的 MAC地址。
S202、所述 0NT判断所述用户数据卡存储的 MAC地址与所述 0NT本地的 MAC地址是 否相同， 若相同， 则执行步骤 S204-S206 ; 若不同， 则执行步骤 S208和 S210或者执行 步骤 S208和 S212。
S204、 当所述用户数据卡存储的 MAC地址与所述 0NT本地的 MAC地址相同， 0NT 获取所述用户数据卡的密钥。
S206、 根据所述用户数据卡的密钥， 获取所述用户数据卡的配置信息， 并根据所述 用户数据卡的配置信息， 启动用户配置的业务。
其中所述步骤 S204中 0NT获取所述用户数据卡的密钥的方式至少有下面三种： 其一， 从所述 0NT本地获取所述用户数据卡的密钥。
这种获取方式的流程中预先在 0NT本地存储该 ITMS下发的所述用户数据卡的密钥， 待下一次 0NT重启时， 既可以直接从 0NT本地进行获取， 其中 0NT本地预先存储该用户 数据卡的密钥的方法流程如下：
S2040、 在 0NT首次上线时， 读取所述用户数据卡的用户信息， 所述用户信息包括： 所述用户数据卡的卡号、 用户的逻辑标识以及用户的逻辑密码的任意一种或几种的组 合。
S2042, 0NT将所述用户信息上报给 ITMS进行认证。
S2044, ITMS对上述用户信息认证， 认证通过后， 下发所述用户数据卡的密钥给所 述 0NT。
S2046、 ONT接收并保存所述用户数据卡的密钥。
其中， 在步骤 S2042前所述 0NT还要完成注册认证流程， 即执行步骤 S214-S216, 在 0LT上注册成功后， 才能执行步骤 S2042-S2044。
在 0NT执行到步骤 S204时， 可以从 0NT本地获取预先存储在本地的所述用户数据 卡的密钥。
其二， 所述 0NT从 0LT获取所述用户数据卡的密钥。
这种获取方式的流程中预先在 0LT上存储所述用户数据卡的密钥， 待下一次 0NT重 启时， 可以从 0LT上获取， 其中 0LT预先存储该用户数据卡的密钥的方法流程如下： 网管将所述用户数据卡的用户信息以及所述用户数据卡的密钥下发给 0LT; 所述用 户信息包括： 所述用户数据卡的密钥、 用户逻辑标识、 用户逻辑密码以及所述用户数据 卡的卡号的一种或几种的任意组合。
0NT执行到步骤 S204， 0NT发送第一请求给所述 0LT， 请求获取所述用户数据卡的 密钥； 0LT接收所述第一请求， 返回第一确认消息给 0NT， 其中， 所述第一确认消息中 携带所述用户数据卡的密钥。 另外， 这种情况下， 0NT还需要上报包括用户的逻辑标识 以及用户的逻辑密码给 0LT认证， 0LT认证通过后， 0NT才可以发送第一请求消息给 0LT， 具体 0NT在 0LT上的认证过程请参见步骤 S214-S216。
另外， 这里的第一请求消息和第一确认消息可以通过 0AM或者 0MCI协议实现， 在 所述 0AM或者 0MCI协议中增加定义上述消息的属性长度（例如： 16字节等）和属性值， 进而实现对上述消息的解析。
其三， 所述 0NT从用户数据卡上获取所述用户数据卡的密钥。
对于这种情况， 由于该用户数据卡的密钥在所述用户数据卡自身是有存储的， 这个 密钥是与所述用户数据卡的卡号唯一确定的， 所以对于这种情况， 0NT可以通过所述用 户数据卡上提供的密钥读取接口发送第二请求， 请求所述用户数据卡的密钥； 0NT通过 所述用户数据卡上提供的密钥读取接口接收所述 0LT返回的第二确认消息，所述第二确 认消息中携带所述用户数据卡的密钥。
S208、 当所述用户数据卡存储的 MAC地址与所述 ONT本地的 MAC地址不相同， 0NT 判断插入的用户数据卡存储的 MAC地址是否为全 0，若所述 MAC地址为全 0，则执行 S210; 若所述用户数据卡存储的 MAC地址不为全 0， 则执行步骤 S212。
S210、 若所述 MAC地址为全 0， 则该用户数据卡为新卡， 将所述 0NT本地的 MAC地 址替换所述用户数据卡存储的 MAC地址后， 参照步骤 S2040-S2044, 执行 0NT首次上线 的流程。 当 0NT重启后， 再执行步骤 S200-S206。
S212、 若所述用户数据卡存储的 MAC地址不为全 0， 且所述用户数据卡存储的 MAC 地址与所述 ONT本地存储的 MAC地址不同， 则清除所述用户数据卡存储的 MAC地址， 并 用所述 0NT 本地的 MAC 地址替换所述用户数据卡存储的 MAC 地址后， 再执行步骤 S204-S206 o
具体地，若所述用户数据卡存储的 MAC地址不为全 0，且所述用户数据卡存储的 MAC 地址与所述 0NT本地存储的 MAC地址不同， 则表示该用户数据卡为用户更换了该用户数 据卡， 或者用户的数据卡没有更换， 当 0NT更换了， 不管上述哪种情况， 都将当前所述 用户数据卡存储的 MAC 地址更新为当前 0NT 本地存储的 MAC 地址， 再执行步骤 S204-S206 o
所述光网络系统的认证方法的具体方法流程还包括：
S214、 ONT发送所述用户数据卡的用户信息给 0LT， 所述用户信息还包括： 所述用 户的逻辑标识， 以及所述用户的逻辑密码。
S216、 所述 0LT接收所述用户信息， 根据所述用户信息对所述 0NT进行认证。 认证通过后， 0NT上线， 进而根据读取所述用户数据卡的配置信息， 启动用户的配 置业务。
上述步骤 S214-S216可以在执行完步骤 S206之后进行，也可以放在步骤 S200之前， 这里不作任何限定， 0NT需要到 0LT注册认证时， 就执行步骤 S214-S216。
另外， 为了进一步提高系统的安全性， 所述方法还可以包括：
S218、 ONT将所述 0NT获取的所述用户数据卡的密钥与所述用户数据卡本地存储的 所述用户数据卡的密钥进行匹配， 若匹配成功， 则获取所述用户数据卡的配置信息； 若 匹配失败， 则拒绝读取所述用户数据卡的配置信息。
这里主要考虑到用户的用户数据卡被恶意复制或者使用假的数据卡的情况，针对上 面从 0NT本地获取所述用户数据卡的密码， 或者从 0LT上获取所述用户数据卡的密码的 情形， 即使该用户数据卡是被复制或者是假的用户数据卡， 0NT也可以进行识别。例如， 0NT将所述 0NT获取的所述用户数据卡的密钥经过加密算法获得加密后的密钥， 与所述 用户数据卡自身经过加密算法后获得的密钥进行匹配， 若匹配成功， 则读取所述用户数 据卡的配置信息； 否则， 拒绝读取所述用户数据卡的配置信息， 进而停止启动各项用户 配置的业务。
本发明实施例通过 0NT检测有用户数据卡插入时， 获取所述用户数据卡上的用户数 据卡存储的 MAC地址； 当所述用户数据卡存储的 MAC地址与所述 0NT本地的 MAC地址相 同， 则获取所述用户数据卡的密钥； 根据所述用户数据卡的密钥， 获取所述用户数据卡 的配置信息， 并根据所述用户数据卡的配置信息， 启动用户配置的业务， 进而解决了现 有技术中由于 ITMS无法正常工作所导致 0NT的各项网络业务无法开展的问题， 实现了 在 ITMS无法正常工作时， 仍可以保证各种网络业务正常开展， 提高了光网络系统的可 靠性， 以及用户的满意度。
如图 3所示， 本发明实施例提供的一种光网络终端的结构示意图。
所述 0NT包括：
检测模块 302， 用于检测是否有用户数据卡插入。
第一获取模块 304， 用于当检测模块检测有用户数据卡插入时， 获取所述用户数据 卡的用户信息， 所述用户信息包括： 用户数据卡存储的 MAC地址。
用户数据卡处理模块 306， 用于当所述用户数据卡存储的 MAC地址与所述 0NT本地 存储的 MAC地址相同， 则获取所述用户数据卡的密钥， 其中， 所述用户数据卡的密钥 用于所述光网络终端对所述用户数据卡进行读写控制； 并根据所述用户数据卡的密钥， 获取所述用户数据卡的配置信息， 并根据所述用户数据卡的配置信息， 启动用户配置 的业务。
具体地， 所述用户数据卡处理模块具体包括：
第二获取单元 3062，用于当所述用户数据卡存储的 MAC地址与所述 0NT本地的 MAC 地址相同， 则获取所述用户数据卡的密钥， 其中， 所述用户数据卡的密钥用于所述光网 络终端对所述用户数据卡进行读写控制。
具体地， 所述第二获取单元 3062具体用于， 当所述用户数据卡存储的 MAC与所述 0NT的 MAC地址相同， 从所述 0NT本地获取所述用户数据卡的密钥。
所述第二获取单元 3062的结构示意图如图 3a以及图 3b所示： 图 3£1为本发明实施例提供的第二获取单元的一种结构示意图。 所述第二获取单元
3062的还可以具体包括：
第二发送单元 3068， 用于发送第一请求给 0LT， 请求获取所述用户数据卡的密钥； 第一接收单元 3070， 用于接收所述 0LT返回的第一确认消息， 其中， 所述第一确认 消息中携带所述用户数据卡的密钥。
图 3b所示为本发明实施例提供的第二获取单元的另一种结构示意图。所述第二获取 单元 3062的还可以具体包括：
第三发送单元 3072，用于发送第二请求给所述用户数据卡，请求获取所述用户数据 卡的密钥；
第二接收单元 3074，用于所述用户数据卡通过所述用户数据卡上的密钥读取接口返 回的第二确认消息， 其中， 所述第二确认消息中携带所述用户数据卡的密钥。
第三获取单元 3064，用于根据所述获取的用户数据卡的密钥，获取所述用户数据卡 的配置信息。
所述第三获取单元 3064具体用于， 当所述 0NT获取的所述用户数据卡的密钥与所 述用户数据卡本地存储的所述用户数据卡的密钥匹配成功， 则获取所述用户数据卡的配 置信息。
所述用户数据处理模块 306进一步还包括：
启动单元 3066， 用于根据所述用户数据卡的配置信息， 启动用户配置的业务。 所述用户信息还包括： 所述用户的逻辑标识， 以及所述用户的逻辑密码， 所述光网 络终端还包括：
第一发送模块 308， 用于将所述用户信息中的所述用户的逻辑标识以及所述用户的 逻辑密码发送给光线路终端，使得所述光线路终端根据所述用户信息对所述光网络终端 进行认证。
本发明实施例通过 0NT的检测模块检测有用户数据卡插入时，通过第一获取模块获 取所述用户数据卡上的用户数据卡存储的 MAC地址； 当所述用户数据卡存储的 MAC地址 与所述 0NT本地的 MAC地址相同，则通过用户数据处理模块获取所述用户数据卡的密钥； 进而根据所述用户数据卡的密钥， 获取所述用户数据卡的配置信息， 并根据所述用户数 据卡的配置信息， 启动用户配置的业务， 进而解决了现有技术中由于 ITMS无法正常工 作所导致 0NT的各项网络业务无法开展的问题， 实现了在 ITMS无法正常工作时， 仍可 以保证各种网络业务正常开展， 提高了光网络系统的可靠性， 以及用户的满意度。 如图 4所示， 本发明实施例还提供一种光网络系统。
所述光网络系统包括：
用户数据卡 400， 用于所述用户数据卡插入 0NT时， 为所述 0NT提供所述用户数据 卡的用户信息， 以及当所述 0NT确认所述用户数据卡存储的 MAC地址与所述 0NT本地的 MAC地址相同时， 为所述 0NT提供所述用户数据卡的密钥； 其中， 所述用户信息包括： 用户数据卡存储的 MAC地址； 所述用户数据卡的密钥用于所述光网络终端对所述用户数 据卡进行读写控制；
0NT402 , 用于检测有用户数据卡插入时， 获取所述用户数据卡的用户信息； 当所述 用户数据卡存储的 MAC地址与所述 0NT本地的 MAC地址相同， 获取所述用户数据卡的密 钥， 根据所述用户数据卡的密钥， 获取所述用户数据卡的配置信息， 并根据所述用户数 据卡的配置信息， 启动用户配置的业务。
所述用户信息还包括： 所述用户的逻辑标识， 以及所述用户的逻辑密码； 所述 0NT402还用于， 将所述用户信息中的所述用户逻辑标识以及所述逻辑密码发 送给 0LT， 使得所述 0LT根据所述用户信息对所述 0NT进行认证。
所述 0NT402获取的所述用户数据卡的密钥具体从所述 0NT本地获取，或者，从 0LT 上获取， 或者从所述用户数据卡上的密钥读取接口获取， 具体获取过程请参见实施例二 中的步骤 S200-S220的描述。
所述光网络系统还包括 0LT404,用于接收所述 0NT发送的用户信息，根据所述用户 信息对所述光网络单元进行认证。
所述 0LT404通过光分配网与所述 0NU402进行连接。
当所述 0NT获取的所述用户数据卡的密钥从 0LT上获取时，所述 0LT还用于预先保 存所述用户数据卡的密钥。 当所述 0NT认证通过后， 通过 0NT发送的请求获取所述用户 数据卡的密钥的请求时， 发送预先存储的所述用户数据卡的密钥给所述 0NT。
本发明实施例通过 0NT检测有用户数据卡插入时， 获取所述用户数据卡上的用户数 据卡存储的 MAC地址； 当所述用户数据卡存储的 MAC地址与所述 0NT本地的 MAC地址相 同， 则获取所述用户数据卡的密钥； 根据所述用户数据卡的密钥， 获取所述用户数据卡 的配置信息， 并根据所述用户数据卡的配置信息， 启动用户配置的业务， 进而解决了现 有技术中由于 ITMS无法正常工作所导致 0NT的各项网络业务无法开展的问题， 实现了 在 ITMS无法正常工作时， 仍可以保证各种网络业务正常开展， 提高了光网络系统的可 靠性， 以及用户的满意度。 本领域普通技术人员可以理解： 实现上述方法实施例的全部或部分步骤可以通过程 序指令相关的硬件来完成， 前述的程序可以存储于一计算机可读取存储介质中， 该程序 在执行时， 执行包括上述方法实施例的步骤； 而前述的存储介质包括： R0M、 RAM, 磁碟 或者光盘等各种可以存储程序代码的介质。 最后应说明的是： 以上实施例仅用以说明本发明的技术方案， 而非对其限制； 尽 管参照前述实施例对本发明进行了详细的说明， 本领域的普通技术人员应当理解： 其依 然可以对前述各实施例所记载的技术方案进行修改， 或者对其中部分技术特征进行等同 替换； 而这些修改或者替换， 并不使相应技术方案的本质脱离本发明各实施例技术方案 的精神和范围。

Claims

权利要求
1、 一种光网络系统的认证方法， 其特征在于， 所述认证方法包括：
光网络终端检测有用户数据卡插入时， 获取所述用户数据卡的用户信息， 所述用户 信息包括： 用户数据卡存储的媒体接入控制地址；
当所述用户数据卡存储的媒体接入控制地址与所述光网络终端本地的媒体接入控 制地址相同， 则获取所述用户数据卡的密钥， 其中， 所述用户数据卡的密钥用于所述光 网络终端对所述用户数据卡进行读写控制；
根据所述用户数据卡的密钥， 获取所述用户数据卡的配置信息， 并根据所述用户数 据卡的配置信息， 启动用户配置的业务。
2、 根据权利要求 1所述的认证方法， 其特征在于， 所述用户信息还包括： 所述用 户的逻辑标识， 以及所述用户的逻辑密码。
3、 根据权利要求 2所述的认证方法， 其特征在于， 所述方法还包括：
将所述用户信息中的所述用户逻辑标识以及所述逻辑密码发送给光线路终端，使得 所述光线路终端根据所述用户信息对所述光网络终端进行认证。
4、 根据权利要求 1所述的认证方法， 其特征在于， 所述获取所述用户数据卡的密 钥具体包括：
从所述光网络终端本地获取所述用户数据卡的密钥。
5、 根据权利要求 1所述的认证方法， 其特征在于， 所述获取所述用户数据卡的密 钥具体包括：
发送第一请求给所述光线路终端， 请求获取所述用户数据卡的密钥；
接收所述光线路终端返回的第一确认消息， 其中， 所述第一确认消息中携带所述用 户数据卡的密钥。
6、 根据权利要求 1所述的认证方法， 其特征在于， 所述获取所述用户数据卡的密 钥具体包括：
发送第二请求给所述用户数据卡， 请求获取所述用户数据卡的密钥；
通过所述用户数据卡上的密钥读取接口接收所述用户数据卡返回的第二确认消息， 其中， 所述第二确认消息中携带所述用户数据卡的密钥。
7、 根据权利要求 4-5任意一项所述的认证方法， 其特征在于， 所述根据所述用户 数据卡的密钥， 获取所述用户数据卡的配置信息具体包括：
当所述光网络终端获取的所述用户数据卡的密钥与所述用户数据卡本地存储的所 述用户数据卡的密钥匹配成功， 则获取所述用户数据卡的配置信息。
8、 一种光网络终端， 其特征在于， 所述光网络终端包括：
检测模块， 用于检测是否有用户数据卡插入；
第一获取模块， 用于当检测模块检测有用户数据卡插入时， 获取所述用户数据卡的 用户信息， 所述用户信息包括： 用户数据卡存储的媒体接入控制地址；
用户数据卡处理模块，用于当所述用户数据卡存储的媒体接入控制地址与所述光网 络终端本地的媒体接入控制地址相同， 则获取所述用户数据卡的密钥， 其中， 所述用户 数据卡的密钥用于所述光网络终端对所述用户数据卡进行读写控制； 并根据所述用户数 据卡的密钥， 获取所述用户数据卡的配置信息， 并根据所述用户数据卡的配置信息， 启 动用户配置的业务。
9、 根据权利要求 8所述的光网络终端， 其特征在于， 所述用户数据卡处理模块具 体包括：
第二获取单元，用于当所述用户数据卡存储的媒体接入控制地址与所述光网络终端 本地的媒体接入控制地址相同， 则获取所述用户数据卡的密钥， 其中， 所述用户数据卡 的密钥用于所述光网络终端对所述用户数据卡进行读写控制；
第三获取单元， 用于根据所述获取的用户数据卡的密钥， 获取所述用户数据卡的配 置信息；
启动单元， 用于根据所述用户数据卡的配置信息， 启动用户配置的业务。
10、 根据权利要求 8所述的光网络终端， 其特征在于， 所述用户信息还包括： 所述 用户的逻辑标识， 以及所述用户的逻辑密码。
11、 根据权利要求 10所述的光网络终端， 其特征在于， 所述光网络终端还包括： 第一发送模块， 用于将所述用户信息中的所述用户的逻辑标识以及所述用户的逻辑 密码发送给光线路终端，使得所述光线路终端根据所述用户信息对所述光网络终端进行 认证。
12、根据权利要求 9所述的光网络终端，其特征在于，所述第二获取单元具体用于， 当所述用户数据卡存储的媒体接入控制地址与所述光网络终端本地的媒体接入控制地 址相同， 从所述光网络终端本地获取所述用户数据卡的密钥。
13、根据权利要求 9所述的光网络终端，其特征在于，所述第二获取单元具体包括: 第二发送单元， 用于发送第一请求给所述光线路终端， 请求获取所述用户数据卡的 密钥； 第一接收单元， 用于接收所述光线路终端返回的第一确认消息， 其中， 所述确认消 息中携带所述用户数据卡的密钥。
14、根据权利要求 9所述的光网络终端，其特征在于，所述第二获取单元具体包括: 第三发送单元， 用于发送第二请求给所述用户数据卡， 请求获取所述用户数据卡的 密钥；
第二接收单元，用于所述用户数据卡通过所述用户数据卡上的密钥读取接口返回的 第二确认消息， 其中， 所述第二确认消息中携带所述用户数据卡的密钥。
15、 根据权利要求 12-13的任意一光网络终端， 其特征在于， 所述第三获取单元具 体用于， 当所述光网络终端获取的所述用户数据卡的密钥与所述用户数据卡本地存储的 所述用户数据卡的密钥匹配成功， 则获取所述用户数据卡的配置信息。
16、 一种光网络系统， 其特征在于， 所述光网络系统包括：
用户数据卡， 用于所述用户数据卡插入光网络终端时， 为所述光网络终端提供所述 用户数据卡的用户信息， 以及当所述光网络终端确认所述用户数据卡存储的 MAC地址与 所述光网络终端本地的 MAC地址相同时，为所述光网络终端提供所述用户数据卡的密钥； 其中， 所述用户信息包括： 用户数据卡存储的 MAC地址； 所述用户数据卡的密钥用于所 述光网络终端对所述用户数据卡进行读写控制；
光网络终端， 用于检测有用户数据卡插入时， 获取所述用户数据卡的用户信息； 当 所述用户数据卡存储的 MAC地址与所述光网络终端本地的 MAC地址相同， 获取所述用户 数据卡的密钥， 根据所述用户数据卡的密钥， 获取所述用户数据卡的配置信息， 并根据 所述用户数据卡的配置信息， 启动用户配置的业务。
17、 根据权利要求 16所述的光网络系统， 其特征在于， 所述用户信息还包括： 所 述用户的逻辑标识， 以及所述用户的逻辑密码；
所述光网络终端还用于，将所述用户信息中的所述用户逻辑标识以及所述逻辑密码 发送给光线路终端， 使得所述光线路终端根据所述用户信息对所述光网络终端进行认 证。
18、 根据权利要求 16所述的光网络系统， 其特征在于， 所述光网络终端获取的所 述用户数据卡的密钥具体从所述光网络终端本地获取， 或者， 从光线路终端上获取， 或 者从所述用户数据卡上的密钥读取接口获取。
19、 根据权利要求 16所述的光网络系统， 其特征在于， 所述光网络系统还包括光 线路终端， 所述光线路终端， 用于接收所述光网络单元发送的用户信息， 根据所述用户 信息对所述光网络单元进行认证
PCT/CN2011/081405 2011-10-27 2011-10-27 光网络系统的认证方法、光网络终端及光网络系统 WO2012163022A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN2011800022522A CN102439899B (zh) 2011-10-27 2011-10-27 光网络系统的认证方法、光网络终端及光网络系统
PCT/CN2011/081405 WO2012163022A1 (zh) 2011-10-27 2011-10-27 光网络系统的认证方法、光网络终端及光网络系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2011/081405 WO2012163022A1 (zh) 2011-10-27 2011-10-27 光网络系统的认证方法、光网络终端及光网络系统

Publications (1)

Publication Number Publication Date
WO2012163022A1 true WO2012163022A1 (zh) 2012-12-06

Family

ID=45986264

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2011/081405 WO2012163022A1 (zh) 2011-10-27 2011-10-27 光网络系统的认证方法、光网络终端及光网络系统

Country Status (2)

Country Link
CN (1) CN102439899B (zh)
WO (1) WO2012163022A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105323094B (zh) * 2014-07-29 2018-10-30 中国电信股份有限公司 基于设备标识的安全管理方法和系统
WO2017054143A1 (zh) * 2015-09-29 2017-04-06 华为技术有限公司 一种通过olt远程调试onu的方法、装置和系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1627684A (zh) * 2003-12-09 2005-06-15 联想(北京)有限公司 网络计算机用户安全管理方法及系统
CN201146512Y (zh) * 2007-12-27 2008-11-05 华为技术有限公司 一种光网络终端及用户信息存储器
WO2009052676A1 (fr) * 2007-10-24 2009-04-30 Zte Corporation Procédé et système d'authentification d'utilisateur
CN102045601A (zh) * 2009-10-22 2011-05-04 中兴通讯股份有限公司 一种gpon系统中的onu激活方法及系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003060633A (ja) * 2001-08-20 2003-02-28 Mitsubishi Electric Corp 受動光ネットワークシステム及び受動光ネットワークシステム暗号化方法及びネットワークシステム及びネットワークシステム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1627684A (zh) * 2003-12-09 2005-06-15 联想(北京)有限公司 网络计算机用户安全管理方法及系统
WO2009052676A1 (fr) * 2007-10-24 2009-04-30 Zte Corporation Procédé et système d'authentification d'utilisateur
CN201146512Y (zh) * 2007-12-27 2008-11-05 华为技术有限公司 一种光网络终端及用户信息存储器
CN102045601A (zh) * 2009-10-22 2011-05-04 中兴通讯股份有限公司 一种gpon系统中的onu激活方法及系统

Also Published As

Publication number Publication date
CN102439899B (zh) 2013-12-18
CN102439899A (zh) 2012-05-02

Similar Documents

Publication Publication Date Title
WO2010135936A1 (zh) 无源光网络中的认证方法、装置及一种无源光网络
EP2073444B1 (en) Terminal detection authentication method, device and operational management system in passive optical network
CN101335626B (zh) 多级认证方法和多级认证系统
US20070274720A1 (en) Optical Network Unit Activation
JP2004274772A (ja) Ｅｐｏｎにおける認証方法及び認証装置
WO2010031269A1 (zh) 一种实现用户侧终端获取密码的方法、系统和设备
WO2011127731A1 (zh) 光网络单元的注册激活方法及系统
US8515996B2 (en) Secure configuration of authentication servers
WO2009052676A1 (fr) Procédé et système d'authentification d'utilisateur
EP3007384B1 (en) Method, apparatus and system for terminal authentication in passive optical network
US10819708B2 (en) Method for authenticating optical network unit, optical line terminal, and optical network unit
CN104901940A (zh) 一种基于cpk标识认证的802.1x网络接入方法
CN109104475A (zh) 连接恢复方法、装置及系统
CN102571353B (zh) 无源光网络中验证家庭网关合法性的方法
JP2008028922A (ja) ネットワークシステムにおける認証方法、並びに認証装置、被認証装置
CN102170421A (zh) 一种混合认证的实现方法和系统
KR20050071768A (ko) 원타임 패스워드 서비스 시스템 및 방법
WO2012163022A1 (zh) 光网络系统的认证方法、光网络终端及光网络系统
CN112929387A (zh) 应用于智慧社区的宽带网络多重认证、加密方法
CN105610667B (zh) 建立虚拟专用网通道的方法和装置
KR100606095B1 (ko) 수동 광가입자망 시스템에서 가입자 인증 후 암호화 키의전달 방법 및 장치
JP2013175835A (ja) 光通信ネットワークシステム、子局通信装置、親局通信装置、及び制御方法
WO2008138188A1 (fr) Procédé de détection de la clé du réseau optique passif gigabit
KR100670781B1 (ko) 이더넷 기반 수동형 광가입자망에서의 동적 ｉｐ 할당 방법
CN115134117B (zh) 用于验证互联网注册用户身份的方法及装置、服务器、存储介质

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201180002252.2

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11866768

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11866768

Country of ref document: EP

Kind code of ref document: A1