[发明专利]消息处理方法及消息发送装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种消息处理方法及消息发送装置。

背景技术

无源光网络(Passive Optical Network，简称为PON)是一种采用点到多点拓扑结构的无源光接入技术，其中吉比特无源光网络(Gigabit-Capable Passive Optical Network，简称为GPON)技术是无源光网络(PON)家族中一个重要的技术分支。

GPON由局侧的光线路终端(Optical Line Terminal，简称为OLT)、用户侧的光网络单元(Optical Network Unit，简称为ONU)以及光分配网络(Optical Distributio Network，简称为ODN)组成，通常采用点到多点的网络结构。ODN由单模光纤、光分路器、光连接器等无源光器件组成，为OLT和ONU之间的物理连接提供光传输媒质。

为了实现OLT对ONU的部分管理功能，ITU-T的G.984.3标准定义了物理层操作管理维护(Physical layer Operations，Administration and Maintenance，简称PLOAM)通道，GPON利用PLOAM通道传输PLOAM消息，实现对传输汇聚层的管理，例如，ONU激活、ONU管理控制通道的建立、加密配置和密钥管理等。

在GPON系统的下行方向(即，从OLT到ONU的方向)上，由于PLOAM消息是以明文的形式发送的，且消息的传输是通过天然广播方式进行的，因此各个ONU都能够收到发给所有ONU的PLOAM消息，并且根据ONU-ID来获得属于自己的PLOAM消息，抛弃发送给其他ONU的PLOAM消息。如果网络中存在被重新编程的恶意ONU，该恶意ONU就会监听OLT发给其他ONU的PLOAM消息。如果恶意ONU监听到某个下行PLOAM消息中携带的合法ONU的序列号，则它可以在合法ONU掉电后，利用合法ONU的序列号完成自身的注册激活过程，导致非法ONU可以接入到PON系统中，且阻止合法ONU的再次成功注册。

在GPON系统的上行方向上，ONU发送的PLOAM消息存在两种被非法监听的威胁：

一.如果GPON中的光分路器使用的是2：N的分光器，如图1所示，不法用户可以通过如图1所示的B端口监听所有ONU发送的PLOAM消息的内容；

二.当光纤弯折时，会有一部分光从光纤中泄漏，不法用户可以通过弯折光纤的方式探测上行信号光，从而监听上行PLOAM消息的内容。

可见，由于上述原因的存在，PON系统的上下行安全均受到了威胁，并且，在其他的业务传输系统中，也存在同样的问题，相关技术中，尚未提出有效的解决方法。

发明内容

本发明的主要目的在于提供一种消息处理方法及消息发送装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种消息处理方法，包括以下步骤：发送方在消息的未定义域和/或保留域中写入可变值并加密消息；发送方将消息发送至接收方。

根据本发明的另一个方面，提供了一种消息处理方法，包括以下步骤：发送方将待发送的消息中除未定义域和/或保留域之外的域的内容加密；发送方将加密后的消息发送至接收方。

根据本发明的又一个方面，提供了一种消息发送装置，包括：写入模块，用于在消息的未定义域和/或保留域中写入可变值；加密模块，用于加密消息；发送模块，用于发送消息。

根据本发明的再一个方面，提供了一种消息发送装置，包括：加密模块，用于将待发送的消息中除未定义域和/或保留域之外的域的内容加密；发送模块，用于将加密后的消息发送至接收方。

通过本发明，采用在消息的未定义域和/或保留域中写入可变值，或者，不对消息的未定义域和/或保留域中的内容进行加密的方法，解决了相关技术中上下行数据易被截取导致安全性较低的问题，提高了业务传输系统的安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是相关技术中的GPON系统的拓扑结构图；

图2是根据本发明实施例的一种消息处理方法的流程图；

图3是根据本发明实施例的消息处理方法的详细流程图；

图4是根据本发明实施例的一种消息发送装置的结构框图；

图5是根据本发明实施例1的PLOAM消息格式示意图；

图6是根据本发明实施例的另一种消息处理方法的流程图；