[发明专利]一种在TWDM-PON系统下的认证密钥协商方法

摘要

本发明涉及一种在TWDM‑PON系统下的认证密钥协商方法，属于光通信网络安全领域，包括步骤S1：由OLT生成系统主密钥和公开参数；S2：根据ONU的唯一身份标识，OLT为ONU生成部分私钥，并把部分私钥发送给ONU，再由ONU生成完整私钥和公钥；S3：OLT发送请求注册信息给ONU，ONU检查OLT发送的签名以验证真实性，获得OLT发送的随机数，并将携带注册值的信息进行签名并加密后发送给OLT；S4：OLT对ONU发送的信息进行解密并检查ONU签名，验证消息完整性和ONU身份,获得随机数和注册值；S5：根据相互传递的随机数和注册值，OLT和ONU各自生成主会话密钥。本发明能抵抗伪装、窃听、重放等攻击方式，保障主会话密钥的安全性。

主权项

1.一种在TWDM‑PON系统下的认证密钥协商方法，其特征在于：包括以下步骤：S1：初始化阶段，由光线路终端OLT生成系统主密钥和公开参数；S2：注册阶段，根据光网络单元ONU的唯一身份标识，光线路终端OLT为光网络单元ONU生成部分私钥，并把所述部分私钥由安全信道发送给光网络单元ONU，再由光网络单元ONU根据收到的所述部分私钥生成完整私钥和公钥；S3：双向认证阶段一，光线路终端OLT发送请求注册信息给光网络单元ONU，光网络单元ONU通过检查光线路终端OLT发送的签名以验证光线路终端OLT的真实性，获得光线路终端OLT发送的随机数，并将携带注册值Registration_ID的信息进行签名并加密后发送给光线路终端OLT；S4：双向认证阶段二，光线路终端OLT对光网络单元ONU发送的信息进行解密并检查光网络单元ONU的签名，验证消息完整性和光网络单元ONU的身份,最后获得生成主会话密钥所需的随机数和注册值；S5：密钥生成阶段，根据相互传递的随机数和Registration_ID，光线路终端OLT和光网络单元ONU各自生成主会话密钥。