[发明专利]一种利用数据接口进行光模块两步验证的方法

说明书

本发明涉及一种利用数据接口进行光模块两步验证的方法，包括以下步骤：S01：将光模块插入终端设备，终端设备通过光模块与终端设备之间的数据接口判断光模块的合法性；S02：若光模块合法，则完成第一步认证程序，进入下一步认证程序；若光模块不合法，则未通过第一步认证程序；S03：光模块认证合法后，光模块通过数据接口来判断终端设备的合法性；S04：若终端设备合法，则完成第二步认证程序；若终端设备不合法，则未通过第二步认证程序。本发明的有益效果是：通过两步认证程序，使终端设备和光模块进行相互认证，加大了破解难度，有效的鉴别非法光模块或者非法终端设备，确保光模块和终端设备的合法性、兼容性。

技术领域

本发明涉及光通信技术领域，尤其涉及一种利用数据接口进行光模块两步验证的方法。

背景技术

随着信息的传输和交换正向光网络发展，光纤通信成为现代信息网络的主要传输手段，人们对光纤通信网络的核心器件——光收发一体模块的需求也迅速增长，为了满足系统不断增长的需求，光模块正不断朝智能化、高速度的方向发展。

目前，支持热插拔的光模块已经广泛使用，由于生产光模块的厂家很多，光模块产品质量高低不一，市场上有不少不合格厂家生产的假冒伪劣产品，这些光模块可以兼容设备，但无法保证模块的可靠性，会影响整个系统的可靠性，甚至导致系统发生故障，增加了系统管理员维护工作的难度。

目前，光模块的防伪方案主要有防伪标签和校验信息这两种方法。

防伪标签很容易仿照，造假门槛比较低，模块内部的校验信息可以通过专用设备读取并复制到假冒产品中，所以以上防伪方案，已不能满足设备制造商的要求。

发明内容

本发明所要解决的技术问题是针对上述现有技术的不足，提供一种利用数据接口进行光模块两步验证的方法。

本发明解决上述技术问题的技术方案如下：

提供了一种利用数据接口进行光模块两步验证的方法，包括以下步骤：

S01：将光模块插入终端设备，终端设备通过光模块与终端设备之间的数据接口判断光模块的合法性；

S02：若光模块合法，则完成第一步认证程序，进入下一步认证程序；若光模块不合法，则未通过第一步认证程序，返回到开始程序；

S03：光模块认证合法后，光模块通过数据接口来判断终端设备的合法性；

S04：若终端设备合法，则完成第二步认证程序，光模块和终端设备验证完成；若终端设备不合法，则未通过第二步认证程序，并返回到开始程序。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，所述开始程序为，将光模块插入终端设备，终端设备检测到有光模块插入时，则启动第一步认证程序。

进一步，在判断光模块是否合法前，终端设备需通过数据接口与光模块进行通信，以此来确认光模块的工作状态是否正常；若光模块工作状态不正常，终端设备即判断光模块不在位，则返回到开始程序，无法进入光模块的合法验证程序；若光模块工作状态正常，终端设备即判断光模块在位，进入光模块的合法验证程序。

进一步，所述光模块的合法验证程序步骤为：

步骤1.1：终端设备通过数据接口获取存储在光模块内部的加密校验信息，所述加密校验信息由光模块特征信息与加密密钥经特定的算法得到；

步骤1.2：终端设备根据同样的算法，利用解密密钥、所述加密校验信息，通过相同的算法将所述加密校验信息解密；

步骤1.3：终端设备根据所述步骤1.2获取的解密信息，获取存储在光模块内部的设备代码DC和设备商授权码AC；