[发明专利]一种无源光网络终端设备防序列号盗用认证方法

说明书

技术领域

本发明涉及一种网络终端设备认证管理方法，尤其涉及的是一种无源 光网络(PON)环境下网络终端设备认证管理方法。

背景技术

目前网络终端设备认证管理领域已有一种基于序列号进行终端认证的 方法，其克服了以太网无源光网络(EPON)系统只依赖介质访问控制子层 协议(MAC)地址对光网络单元(ONU)进行认证时存在的问题，如图1 所示，描述了光线路终端(OLT)通过对ONU中写入序列号认证结果判断 ONU能否接入业务网络的方式。该方式的认证过程如下：

第一步：在ONU本地，将特定的序列号写入ONU设备，作为ONU 的标识；

第二步：在OLT侧，将网管认为“合法的”ONU序列号配置到OLT 设备上，建立以序列号为标识的合法ONU信息库；

第三步：ONU使用MAC地址注册到OLT；

第四步：OLT侧通过扩展OAM(Operation Administration and  Maintenance，操作管理维护)命令来获取ONU的序列号，并据此对ONU 进行认证；

第五步：根据认证结果判断控制ONU能否接入业务网络。

但是，以上现有技术使用序列号进行终端认证的方式存在以下缺陷： 终端序列号有可能被盗，导致非法用户ONU接入网络。因为只要将某个 ONU序列号配置为已分配的合法序列号，该ONU就可以接入无源光网络 使用业务。因此，现有技术有待于完善和发展。

发明内容

本发明所要解决的技术问题针对上述现有技术缺陷，提供一种防序列 号盗用认证方法，能限制特定用户光网络单元序列号只能在指定的以太网 无源光网络的光网络单元上使用的机制，可以有效地阻止非法光网络单元 利用合法序列号接入网络。

本发明的技术方案如下：

一种防序列号盗用认证方法，其包括以下步骤：

A、通过无源光网络管理模块和光线路终端网络管理模块交互，配置光 线路终端下各光网络单元序列号与介质访问控制子层协议地址的绑定状态 表；

B、为所述光网络单元配置与所述绑定状态表中相对应的序列号；

C、在运行中通过序列号认证处理模块判断所述光网络单元的序列号与 所述绑定状态表中序列号是否一致，用于防止被盗用；

所述的方法，其中，所述步骤C中，包括以下步骤：

C1、所述光网络单元完成媒体网关控制协议规定的介质访问控制子层 协议认证后，所述光线路终端向所述光网络单元请求序列号；

C2、所述光网络单元响应所述序列号请求，并将其序列号发送给所述 光线路终端；

C3、所述光线路终端的序列号认证处理模块根据所述光网络单元响应 的序列号与所述绑定状态表中的序列号进行认证；

所述的方法，其中，所述步骤C3还包括：根据认证的结果判断是否改 写所述绑定状态表中的光网络单元序列号状态字段和介质访问控制子层协 议字段；

所述的方法，其中，所述步骤C3中，若所述绑定状态表中无对应的序 列号，认证失败；

所述的方法，其中，所述步骤C3中，若所述绑定状态表中有对应的光 网络单元序列号且对应的状态为允许新光网络单元接入，则将所述光网络 单元对应的介质访问控制子层协议地址写入所述绑定状态表的对应介质访 问控制子层协议字段，并将所述光网络单元状态修改为已绑定，认证通过；

所述的方法，其中，所述步骤C3中，若所述绑定状态表中有对应的光 网络单元序列号，且其对应的状态为已绑定，比较所述光网络单元对应的 介质访问控制子层协议地址与所述绑定状态表中的介质访问控制子层协议 地址是否一致，若一致，则认证通过；不一致，则认证失败；

所述的方法，其中，所述步骤C3中，若所述绑定状态表中有对应的光 网络单元序列号，且其对应的状态为准备更换，则比较所述光网络单元对 应的介质访问控制子层协议地址与所述绑定状态表中的介质访问控制子层 协议地址是否一致，若一致，认证通过；若不一致，更换新的光网络单元， 并将其介质访问控制子层协议地址写入所述绑定状态表中的对应该介质访 问控制子层协议字段，将其状态修改为已绑定，认证通过。

所述的方法，其中，所述步骤C3中，若所述绑定状态表中无对应的光 网络单元序列号，则认证失败。