[发明专利]密钥交换方法和装置

权利要求书

1.一种密钥交换方法，其特征在于，包括：

响应于来自光线路终端的请求密钥消息，光网络单元根据其上密钥参数的使用状态进行处理，其中，所述处理包括：产生对应于所述请求密钥消息的密钥参数、或禁止产生对应于所述请求密钥消息的密钥参数。

2.根据权利要求1所述的方法，其特征在于，在所述光网络单元上密钥参数的使用状态为无可用的密钥参数、或者当前正在使用已产生的密钥参数情况下，所述光网络单元进行的所述处理为产生对应于所述请求密钥消息的密钥参数。

3.根据权利要求1所述的方法，其特征在于，在所述光网络单元上密钥参数的使用状态为当前未使用已产生的密钥参数情况下，所述光网络单元进行的所述处理为禁止其本身产生对应于所述请求密钥消息的密钥参数。

4.根据权利要求2或3所述的方法，其特征在于，所述光网络单元进行所述处理之前，进一步包括：

所述光网络单元将其上的指定存储器配置为用于存储已产生且当前未使用的密钥参数；

所述光网络单元根据所述指定存储器是否保存有密钥参数，确定密钥参数的使用状态。

5.根据权利要求4所述的方法，其特征在于，

在所述光网络单元上密钥参数的使用状态为无可用的密钥参数、或者当前正在使用已产生的密钥参数情况下，

确定密钥参数的使用状态包括：所述指定存储器中未存储有密钥参数，则将所述指定存储器的状态置为空状态；

在所述光网络单元上密钥参数的使用状态为当前未使用已产生的密钥参数情况下，

确定密钥参数的使用状态包括：所述指定存储器中存储有密钥参数，则将所述指定存储器的状态置为非空状态。

6.根据权利要求5所述的方法，其特征在于，在光网络单元产生对应于所述请求密钥消息的密钥参数之后，所述方法还包括：

所述光网络单元将产生的所述密钥参数写入到所述指定存储器中，并将所述指定存储器的状态置为非空状态。

7.根据权利要求6所述的方法，其特征在于，在将所述指定存储器的状态置为非空状态之后，所述方法还包括：

如果所述光网络单元使用所述写入的密钥参数完成密钥切换，则将所述指定存储器的状态置为空状态。

8.根据权利要求4所述的方法，其特征在于，所述指定存储器为备用密钥寄存器。

9.根据权利要求1至3中任一项所述的方法，其特征在于，所述密钥参数包括以下至少之一：密钥、密钥索引、预先设置的状态指示字段。

10.一种密钥交换装置，其特征在于，包括：

存储器，用于存储光网络单元产生的密钥参数；

状态设置模块，用于根据所述存储器是否存储有密钥参数设置所述存储器的状态；

控制模块，用于根据所述存储器的状态控制处理模块；

所述处理模块，用于在所述控制模块的控制下进行处理，其中，所述处理包括：产生对应于来自光线路终端的请求密钥消息的密钥参数、或禁止产生对应于所述请求密钥消息的密钥参数。

11.根据权利要求10所述的装置，其特征在于，所述状态设置模块用于在所述存储器中未存储有密钥参数的情况下将所述存储器的状态置为空状态；且所述状态设置模块还用于在所述存储器中存储有密钥参数的情况下将所述存储器的状态置为非空状态。

12.根据权利要求11所述的装置，其特征在于，所述控制模块用于在所述存储器的状态置为空状态的情况下，允许所述处理模块产生的新的密钥参数；且用于在所述存储器的状态为非空状态的情况下，禁止所述处理模块产生新的密钥参数。