[发明专利]基于光网络终端管理控制接口的无源光网络安全性增强

说明书

本发明要求2009年7月31日递交的申请号为61/230,520的美国临时专利申请案以及2009年7月27日递交的申请号为US12/844173的美国非临时专利申请案的优先权，所述申请案的全部内容以引入的方式并入本文本中。

发明背景

无源光网络(PON)是一种用于经由“最后一英里”提供网络接入的系统。PON是点对多点网络，其包括中心局处的光线路终端(OLT)、光分配网络(ODN)，和客户驻地处的多个光网络单元(ONU)。使用时分多址(TDMA)或波分多址(WDMA)将下游数据传输广播给所有ONU，同时将上游数据发射发射到OLT。例如千兆比特PON(GPON)等PON系统可支持一些安全特征来保护用户数据，例如用于下游广播。举例来说，从OLT到ONU的广播发射可经过加密。

发明内容

在一个实施例中，本发明包含网络组件，所述网络组件包括至少一个处理器，所述至少一个处理器耦合到存储器且经配置以经由ONU管理控制接口(OMCI)信道使用ONU中的管理实体(ME)中的多个属性来交换安全信息，其中所述ME支持保护ONU与OLT之间的上游发射的多个安全功能。

在另一实施例中，本发明包含一种设备，所述设备包括经配置以耦合到OLT的ONU且包括OMCI ME，其中所述OMCI ME包括支持用于ONU与OLT之间的上游发射的多个安全特征的多个属性，且其中所述属性经由ONU与OLT之间的OMCI信道进行传送，且为ONU和OLT提供安全特征。

在又一实施例中，本发明包含一种方法，所述方法包括使用OMCI信道与ONU交换多个安全属性，进而为来自ONU的上游通信提供多个安全特征，其中在不修改OLT与ONU之间的物理层运行管理维护(PLOAM)信道的情况下交换所述属性。

从结合附图和权利要求书进行的以下详细描述将更清楚地理解这些和其它特征。

附图简述

为了更完整地理解本发明，现在参考以下结合附图和详细描述进行的简要描述，其中相同参考标号表示相同部分。

图1是PON的一实施例的示意图。

图2是ONU的一实施例的示意图。

图3是认证消息交换序列的一实施例的协议图。

图4是多个ONU状态的一实施例的示意图。

图5说明通用计算机系统的一实施例的示意图。

具体实施方式

最初应理解，尽管下文提供一个或一个以上实施例的说明性实施方案，但可使用任何数目的技术，不管是当前已知还是现有的，来实施所揭示的系统和/或方法。本发明决不应限于下文所说明的所述说明性实施方案、图式和技术，包含本文所说明并描述的示范性设计和实施方案，而是可在所附权利要求书的范围以及其均等物的完整范围内修改。

在PON系统中，从OLT到ONU的下游广播发射可能容易受到安全危胁，例如可由恶意用户尝试的“窃听危胁”。举例来说，未预订的用户可能尝试接收来自OLT的未经授权信道和/或时隙。为了克服此类安全危胁，通常加密下游广播。还可加密上游发射。然而，上游发射可能比下游广播发射更安全，因为归因于PON的物理架构和光信号的方向性质，合法或经授权的ONU无法接收来自其它ONU的上游发射。因此，通常从ONU上游以明码文本格式，例如在不加密的情况下，发射保密信息。然而，例如分接光发射缆线等增强的攻击方法可能仍在PON系统中造成安全问题。因此，可需要用于PON系统中的下游和/或上游发射的安全改进，例如以保护加密密钥和/或其它口令信息。

先前已提出用于提供一些安全改进的手段，但其通常需要修改PLOAM信道。由于PLOAM处理通常发生于物理层处，因此修改PLOAM信道可能涉及升级例如ONU和/或OLT处的多个网络组件中的硬件。PLOAM信道可能没那么容易经由软件修改，且可能需要远程现场安装来更新系统的组件中的硬件。因此，基于修改PLOAM信道的先前提出的安全改进可能是不实际或经济的。