[发明专利]无源光网络中密钥更新方法

权利要求书

1.一种无源光网络中密钥更新方法，其特征在于，该方法包括：

A、光网络单元ONU接收到光线路终端OLT发送的密钥请求后生成新密钥，为所生成新密钥分配索引，在本地缓存所述新密钥及其索引，并将所述新密钥及其索引发送至OLT；

B、ONU接收到OLT端的数据包后解析出加密数据的密钥的索引，判断所解析索引与ONU当前设定密钥的索引是否相同，不同时在本地缓存中查找与所解析索引相同的密钥，用查找出的新密钥及其索引替换当前设定密钥及其索引。

2.根据权利要求1所述的无源光网络中密钥更新方法，其特征在于，步骤A、B之间还包括步骤：

OLT将当前密钥及其索引更新为新接收的密钥及其索引，并使用更新后密钥进行数据加密，封装加密数据的数据包中包含密钥的索引。

3.根据权利要求2所述的无源光网络中密钥更新方法，其特征在于，步骤B中的当前设定密钥存储在ONU中指定存储区域。

4.根据权利要求2所述的无源光网络中密钥更新方法，其特征在于，步骤B中的当前设定密钥为ONU中解密所接收数据的缺省密钥。

5.根据权利要求4所述的无源光网络中密钥更新方法，其特征在于，步骤B中所解析索引与当前设定密钥的索引相同时使用当前设定密钥对所接收数据包中数据解密。

6.根据权利要求1至5中任一项所述的无源光网络中密钥更新方法，其特征在于，所述索引为密钥标识。

7.根据权利要求2所述的无源光网络中密钥更新方法，其特征在于，在吉比特无源光网络GPON中，OLT发送所述索引时将所述索引和加密数据一起封装在GPON封装模式GEM帧中，ONU收到后通过直接解析所述GEM帧获得所述索引。