[发明专利]一种无源光纤网络终端认证授权系统及其方法

说明书

本发明公开了一种无源光纤网络终端认证授权系统及其方法，包含注册单元、认证授权单元和业务配置单元，注册单元上报针对EPON或GPON系统的ONU终端设备的发现信息，并根据该发现信息获取终端ONU的用户卡信息，最终上报针对EPON或GPON系统的注册消息；认证授权单元接收来自注册单元的上报的注册信息，并根据该ONU注册信息与用户开通信息进行比对，对ONU设备进行认证授权；业务配置单元接收认证授权通过的信息，根据用户卡的业务开通信息进行匹配，对业务进行开通下发到ONU终端。本发明解决了用户ONU终端设备故障需要再获取配置及再下载用户业务配置以及搬离原住宅小区时仍然能持续使用原来业务的问题。

技术领域

本发明涉及一种认证授权系统及其方法，特别是一种无源光纤网络终端认证授权系统及其方法。

背景技术

PON（Passive Optical Network：无源光纤网络）。 PON（无源光网络）是指（光配线网中）不含有任何电子器件及电子电源，ODN全部由光分路器（Splitter）等无源器件组成，不需要贵重的有源电子设备。一个无源光网络包括一个安装于中心控制站的光线路终端（OLT），以及一批配套的安装于用户场所的光网络单元（ONU）。在OLT与ONU之间的光配线网（ODN）包含了光纤以及无源分光器或者耦合器。

PON系统结构主要由中心局的光线路终端(OLT: Optical Line Terminal)、包含无源光器件的光分配网(ODN: Optical Distribution Network)、用户端的光网络单元/光网络终端(ONU/ONT Optical Network Unit / Optical Network Terminal)组成，其区别为ONT直接位于用户端，而ONU与用户之间还有其它网络，如以太网)以及网元管理系统(EMS)组成，通常采用点到多点的树型拓扑结构。

在PON系统中，针对ONU的认证授权管理模式（PON口认证模式）主要包括、物理标识认证模式(即根据ONU的MAC地址作为认证标识进行认证)、逻辑标识认证模式（是指采用Logical ONU ID，逻辑ONU身份标识和密码作为认证标识进行认证）以及混合认证模式（即兼容物理标识认证和逻辑标识认证，在这种认证模式下，OLT先基于ONU的MAC地址进行认证，在认证不通过时，OLT会发起对该ONU的基于逻辑标识的认证）。

针对早期ONU采用物理地址认证模式修改为逻辑信息认证模式时，需要将原有通过物理地址认证模式的ONU拆卸，在ONU上添加逻辑认证信息、并重新进行相关业务配置后重新组装的繁锁。现有的PON系统在切换认证模式上支持以下两种方式，一种是需要把认证列表的ONU进行去认证才可以转换认证模式，另一种是认证模式切换后已认证的ONU认证信息被清除，模式切换回来后还需要重新认证。而现网使用的EPON和GPON系统在上报ONU发现消息中包含的信息并不一致，造成现有的ONU认证方案都是针对EPON和GPON分别采取不同的ONU认证流程。

现有认证授权管理技术（PON口认证模式）可以不同程度改善不同认证授权的切换问题，提高认证授权的效率，但存在以下不足之处：

1、在ONU终端故障更换ONU设备时，需要再获取配置以及重新下载用户的业务配置；

2、在替换ONU设备时需要相应型号的ONU设备，无法实现各种类型 ONU设备的兼容；

3、在用户搬离原小区住宅时，用户需要停办原来的业务，重新开通新小区的业务，无法满足用户的业务自由使用；

4、在没有用户光纤到达的小区，用户无法开通业务。

发明内容

本发明所要解决的技术问题是提供一种无源光纤网络终端认证授权系统及其方法，解决上述至少一个技术问题。

为解决上述技术问题，本发明所采用的技术方案是：