[发明专利]一种阻止非法光模块接入OLT的方法

说明书

本发明公开了一种阻止非法光模块接入OLT的方法，包括以下步骤：光模块接入局端设备OLT后，OLT将该光模块的特征码上报给网管系统；网管系统将上报的特征码进行验证，验证通过则认为该光模块是经过安全认证的合法的，验证不通过则认为该光模块是非法的；网管系统检查已通过验证的特征码是否被重复使用，如果未被重复使用，则该光模块是合法的，如果被重复使用，则所有重复特征码的光模块均是非法的；网管系统将合法的光模块特征码和对应的OLT信息及接入的PON口位置保存在网管系统中；网管系统向OLT下发报文，对于非法光模块，则关闭其激光器，禁止其接入OLT设备。本发明可以使阻止未经安全认证的非法光模块接入局端设备OLT，保护网络系统安全。

技术领域

本发明涉及网络信息安全技术，尤其涉及一种阻止非法光模块接入OLT的方法。

背景技术

随着FTTH(光纤到户)业务的快速发展，市场对OLT设备的需求越来越大，光模块的需求量也随之大幅增长，但是随之而来的是光模块技术准入门槛降低，生产成本下降，大量良莠不齐的公司进入这一领域，假冒伪劣产品层出不穷，对网络安全造成严重的隐患。为了阻止这一现象继续恶化，需要开发一种功能，对光模块进行安全认证，只有通过认证的光模块才能接入OLT设备，开展后续业务，未经认证的光模块将无法正常使用，以此来保证网络安全，方便网络管理人员对网络进行管理。

发明内容

本发明要解决的技术问题在于针对现有技术中的缺陷，提供一种阻止非法光模块接入OLT的方法。

本发明解决其技术问题所采用的技术方案是：一种阻止非法光模块接入OLT的方法，包括以下步骤：

1)光模块接入局端设备OLT后，OLT监测到光模块接入PON端口，获取该光模块的特征码并上报给网管系统；所述特征码由明文密钥和加密后的密文组成。特征码长度固定为42个字节，其中明文长度为10个字节，密文占据剩余的32个字节长度，当加密后的密文长度不足32字节时，在其后补0，直到填满32字节为止；

2)网管系统将上报的特征码进行验证，验证相同则认为该光模块特征码可以通过安全认证，不相同则认为该光模块特征码不能通过安全认证；所述验证过程为：

1.网管系统将上报的特征码进行拆分，分为明文和密文两部分，

2.将拆分后的明文部分进行加密，将加密后的密文与拆分出来的密文部分进行对比。

3)网管系统检查已通过验证的特征码是否被重复使用，如果未被重复使用，则将该光模块特征码标记为合法的，如果发现被重复使用，则将所有具有重复特征码的光模块特征码标记为非法的；

4)网管系统将合法的光模块特征码和对应的OLT信息及接入的PON口位置更新保存在网管系统中；

5)网管系统向OLT下发命令，对于合法的光模块,允许其正常工作，对于非法光模块，则关闭其激光器，禁止其接入OLT设备。

按上述方案，所述网管系统中已保存合法的光模块特征码及与OLT的对应关系，直接在网管系统中进行对比获得是否被重复使用的判断结果。

按上述方案，所述步骤4)具体为：网管系统将合法的光模块特征码和对应的OLT信息及接入的PON口位置保存在网管系统数据库中，网管系统对特征码进行维护，合法的特征码保存到数据库，不合法的或者已从OLT设备中移除的则从数据库中删除掉，保证数据库中的信息与实际中使用的光模块信息一致。

按上述方案，所述步骤5)具体为：网管系统根据上述步骤的判断结果，向OLT下发光模块是否经过安全认证的报文，OLT接收到报文后，根据报文类型，决定是否允许光模块接入OLT设备。

本发明产生的有益效果是：

1、本发明可阻止未经安全认证的光模块接入OLT设备，保护网络系统安全；