[发明专利]用于PON系统的ONU认证方法

权利要求书

1.一种用于无源光网络系统的光网络单元认证方法，其特征在于，包括以下步骤：

光网络单元首次接入光线路终端，向光线路终端发送本机的标识信息；

向光线路终端提供关于用户的认证信息以获得授权；

授权通过后，将所述标识信息加入认证数据库中，以允许光网络单元的接入。

2.根据权利要求1所述的光网络单元认证方法，其特征在于，光网络单元首次接入光线路终端，向光线路终端发送本机的标识信息具体包括：

将更新的光网络单元连接光线路终端；

光网络单元上电；

光网络单元向光线路终端发送所述标识信息，其中，在千兆比特无源光网络系统中所述标识信息是唯一标识光网络单元的序列号；在以太网无源光网络系统中所述标识信息是唯一标识光网络单元的媒体访问控制地址。

3.根据权利要求2所述的光网络单元认证方法，其特征在于，向光线路终端提供关于用户的认证信息以获得授权具体包括：

光线路终端在所述认证数据库中检索不到所述标识信息的情况下，光线路终端要求对光网络单元的用户进行认证；

根据光线路终端的要求向光线路终端提供用户认证信息；

光线路终端验证所述用户认证信息；

验证通过则授权将光网络单元的所述标识信息加入到所述认证数据库中。

4.根据权利要求3所述的光网络单元认证方法，其特征在于，光网络单元包括指示模块，还包括：

光网络单元接收到光线路终端的用户认证要求时，所述指示模块发出指示，以提示用户输入所述用户认证信息。

5.根据权利要求2所述的光网络单元认证方法，其特征在于，向光线路终端提供关于用户的认证信息以获得授权具体包括：

光网络单元主动向光线路终端提供所述用户认证信息；

光线路终端验证所述用户认证信息；

验证通过则授权将光网络单元的所述标识信息加入到所述认证数据库中。

6.根据权利要求3或5所述的光网络单元认证方法，其特征在于，通过以下至少一种输入装置向光线路终端提供所述用户认证信息：

提示界面、输入键盘、条形码扫描器、磁卡感应器、数字键盘。

7.根据权利要求3或5所述的光网络单元认证方法，其特征在于，所述用户包括终端用户和维护人员，所述认证信息是关于所述终端用户的认证信息或是关于所述维护人员的认证信息。

8.根据权利要求3或5所述的光网络单元认证方法，其特征在于，在千兆比特无源光网络系统中，光网络单元和光线路终端进行认证授权的交互通道包括以下至少一种：物理层操作管理维护通道、光网络终端管理控制接口；在以太网无源光网络系统中，光网络单元和光线路终端进行认证授权的交互通道是以太网无源光网络操作管理维护通道。

9.根据权利要求1所述的光网络单元认证方法，其特征在于，将所述标识信息加入所述认证数据库中具体包括：

将所述标识信息加入所述认证数据库中，并与所述认证信息相关联；

从所述认证数据库中删除已有的关于所述认证信息的标识信息。

10.根据权利要求1所述的光网络单元认证方法，其特征在于，还包括：

授权失败，则拒绝将所述标识信息加入认证数据库中，以禁止光网络单元的接入。