CN101114910B - Pon***中的ont/onu认证方法和*** - Google Patents

Abstract

本发明提供了一种PON***中的ONT/ONU认证方法和***，其中，该方法可以包括以下步骤：步骤1，在OLT局端设置一张表，并将PON口下的一个或多个ONT/ONU的标识与一个或多个ONT/ONU的当前距离一一对应地以记录的形式存在表中；步骤2，在每个ONT/ONU上线时，测量其实际距离，并根据ONT/ONU的标识在表中查找对应于ONT/ONU的记录；步骤3，将测量到的实际距离分别与表中不同于ONT/ONU的记录的其他记录中的当前距离进行比较；以及步骤4，根据比较结果，认证ONT/ONU是否合法。因而，采用本发明，能够实时有效地发现是否存在ONT/ONU移动，进一步可以认证ONT/ONU，及确认是否存在用户恶意地损害运营商的利益等。

Description

PON***中的ONT/ONU认证方法和***

技术领域

本发明涉及网元设备，更具体地，涉及一种用于无源光网络***中光网络终端(ONT)/光网络单元(ONU)的认证方法和***。

背景技术

由于在无源光网络(PON，Passive Optical Networks)***中通常一个光线路终端(OLT)通过光分配网(ODN，Optical DistributionNetwork)连接多个ONT/ONU，一般有1∶32，1∶64或者1∶128等，而每一个ONT/ONU通过其某种唯一标识符表示，例如，EPON***中可以通过其媒质访问控制)MAC，Medium Access Control)地址来唯一标识，GPON***可以通过序列号(SN，Serial Number)来唯一标识，在一个OLT PON下的所有ONT/ONU不论连接到ODN哪个分支下均能正常工作，不受限其原来分配的分支光纤，并且原来分配带宽，业务类型等也同样正常使用。

因而，在同一个OLT PON口下的ONT/ONU将不受地点的限制，可以随意移动到其他分支光纤上，并且其所有的业务和带宽也跟随移动，通常运营商不希望如此。如果在某个PON口下有两个ONT/ONU，一个可能是企业用户(高带宽，业务丰富，标识为ONTx，地点一)，一个是个人用户(低带宽，简单业务，但其可能用于一些商业目的，比如用于开网吧，标识为ONTy，地点二)，如果企业用户是包月或者包年等收费方式，这样，在上班的时间将ONTx放在地点一，ONTy放在地点二，在下班和周末时间，将两个ONT交换一下，ONTx放在地点二，ONTy放在地点一。

从而，运营商的利益会受到损害，也显得不公平。在业界对于该种情况，还没有一种统一的处理方法，可能不同的厂商和不同的运营商有不同的处理办法。对于这样的一种情况，对于通常采用的认证方式，例如，采用SN/MAC等或者SN/MAC等+密码的方式，不能对这种情进行认证，对于这样的“非法”用户，也将认为是一种合法的用户。因而，需要一种解决方案来对ONT/ONU进行认证。

公开号为CN1855813号的发明专利申请中披露了一种认证ONT/ONU的方法。在该方法中，通过获取用户终端(ONT/ONU)的位置信息来与该用户自身预定的位置信息进行比较。如果两者的差值在一定预定差值范围内匹配，则认为用户终端是合法用户，认证成功，否则认为用户终端为非法用户，认证失败。但是，该方法具有以下缺点：

首先，需要设置其预定位置信息，该值需要比较精确的设置，而在工程中或者在实际应用中该值不容易精确获取。另外，为了不对用户进行误判，在实际使用过程中，需要不断地修改用户预定位置信息，并且难以保证该预定位置信息的修改的正确性，所以操作性较差，而且很容易造成误判；

其次，对于实际需要正常移动的用户，例如，用户搬家后，仍然需要使用其原有的终端设备(ONT/ONU)，此时其实际距离肯定发生较大变化，如果按照该方法，还是与其原有自身预定位置进行比较，则肯定会造成误判；

第三，如果某个用户的分支光纤发生故障(例如，光纤断裂等)，需要更换光纤；或者由于老化等造成实际测出距离发生较大变化等，采用该方法，与其预定的位置信息比较，也会出现误判。

基于以上原因以及现有的方法的缺点，需要提出一种新的认证方法来解决上述问题。

发明内容

为了解决上述问题，本发明提供了一种PON***中的ONT/ONU认证方法和***，其在对每个ONT/ONU进行认证的时候，采用距离来认证其是否合法，解决误判问题。

本发明的一个方面提供了一种PON***中的ONT/ONU认证方法，其可以包括以下步骤：步骤1，设置一张表，并将PON下的一个或多个ONT/ONU的标识与一个或多个ONT/ONU的当前距离一一对应地以记录的形式存在表中；步骤2，在每个ONT/ONU上线时，测量其实际距离，并根据ONT/ONU的标识在表中查找对应于ONT/ONU的记录；步骤3，将测量到的实际距离分别与表中不同于ONT/ONU的记录的其他记录中的当前距离进行比较；以及步骤4，根据比较结果，认证ONT/ONU是否合法。在此，标识包括媒质访问控制地址和序列号。

其中，在步骤4中，当实际距离与其他记录中的任一记录的当前距离相同时，则判定该ONT/ONU非法，确定认证失败。否则，当实际距离与其他记录中的任一记录的当前距离都不相同时，判定该ONT/ONU的距离合法。

在判定ONT/ONU的距离合法之后，还包括以下步骤：进行其它认证；以及在其它认证成功后，判定ONT/ONU合法，并将表中的当前距离更新为实际距离，否则，在其他认证失败的情况下，判定ONT/ONU不合法。

此外，在本发明中，实际距离与其他记录中的任一记录的当前距离相同可以理解为：实际距离与其他记录中的任一记录的当前距离完全相同，或在预定误差范围内相同。

另外，根据本发明的方法，还包括初始化表的步骤，初始化表，将一个或多个ONT/ONU的当前距离初始化为零；以及在每个ONT/ONU上线时，认证成功后，将对应于每个ONT/ONU的标识的当前距离更新为测量到的实际距离。

根据本发明，表设置在PON下，或设置在OLT局端，其中，OLT局端包括同一个OLT PON或者同一块线卡上的所有OLT PON或者同一个网元设备上的多块线卡上的所有OLT PON。

本发明还提供了一种PON***中的ONT/ONU认证***，其包括：设置单元，用于设置一个表，并将PON下的一个或多个ONT/ONU的标识与一个或多个ONT/ONU的当前距离一一对应地以记录的形式存在表中；测距查找单元，用于在每个ONT/ONU上线时，测量其实际距离，并根据ONT/ONU的标识在该表中查找对应于ONT/ONU的记录；比较单元，用于将测量到的实际距离分别与表中不同于ONT/ONU的记录的其他记录中的当前距离进行比较；以及认证单元，用于根据比较结果，认证ONT/ONU是否合法。

在该***中，认证单元在比较单元的比较结果为实际距离与其他记录中的任一记录的当前距离相同时，判定ONT/ONU非法，确定认证失败；以及在比较单元的比较结果为实际距离与其他记录中的任一记录的当前距离都不相同时，判定所述ONT/ONU的距离合法。

根据本发明的***还包括：其他认证单元，用于进行其它认证，并在其它认证成功后，判定ONT/ONU合法，将表中的当前距离更新为实际距离。

因而，采用本发明，能够实时有效地监测ONT/ONU的移动，如果移动了还能检测该ONT/ONU移动到哪个位置，进一步认证ONT/ONU，从而确认是否存在用户恶意地损害运营商的利益等。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是根据本发明的PON***中的ONT/ONU认证方法的流程图；

图2是根据本发明实施例的PON***中的ONT/ONU认证方法的流程图；以及

图3是根据本发明的PON***中的ONT/ONU认证***的框图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

本发明主要是针对PON***中对ONT/ONU进行认证，采用其距离来进行认证其是否合法。设置一张表，至少包含如下字段唯一标识符(MAC/SN等)，距离，每个ONT/ONU对应一条纪录信息。当某个ONT/ONU上线后，根据其唯一标识符(MAC/SN等)在该表中找到其对应的纪录，然后测出其距离，与该表中的其他纪录的距离进行比较，是否和其他纪录中的距离值相等，其中相等的含义还包含其误差在一个较小范围内。如果相等则判定该ONT/ONU是非法的，和其他所有纪录的距离均不相等则认为是合法的。另外，对于ONT/ONU的认证，以上的距离认证可以和其他的ONT/ONU信息一起结合起来进行认证，所有的认证项通过后ONT/ONU认证才成功，如果有一项非法，则认为ONT/ONU认证失败。

下面将参考附图详细说明本发明的方法。

图1是根据本发明的PON***中的ONT/ONU认证方法的流程图，如图1所示，该方法包括以下步骤：

步骤S102，设置一个表，并将PON下的一个或多个ONT/ONU的标识与一个或多个ONT/ONU的当前距离一一对应地以记录的形式存在表中；

步骤S104，在每个ONT/ONU上线时，测量其实际距离，并根据ONT/ONU的标识在表中查找对应于ONT/ONU的记录；

步骤S106，将测量到的实际距离分别与表中不同于ONT/ONU的记录的其他记录中的当前距离进行比较；以及

步骤S108，根据比较结果，认证ONT/ONU是否合法。

其中，在步骤S108中，当实际距离与其他记录中的任一记录的当前距离相同时，则判定该ONT/ONU非法，确定认证失败。否则，当实际距离与其他记录中的任一记录的当前距离都不相同时，判定该ONT/ONU的距离合法。

在判定ONT/ONU的距离合法之后，还可以包括以下步骤：进行其它认证；以及在其它认证成功后，判定ONT/ONU合法，并将表中的当前距离更新为实际距离，否则，在其它认证失败的情况下，判定ONT/ONU不合法。

在此，实际距离与其他记录中的任一记录的当前距离相同可以理解为：实际距离与其他记录中的任一记录的当前距离完全相同，或在预定误差范围内相同。

另外，根据本发明的方法，还可以包括初始化表的步骤：初始化表，将一个或多个ONT/ONU的当前距离初始化为零；以及在每个ONT/ONU上线时，将对应于每个ONT/ONU的标识的当前距离更新为测量到的实际距离。

图2是根据本发明实施例的PON***中的ONT/ONU认证方法的流程图，如图2所示，具体过程如下：

在每个PON下保存一个表，如表1所示。

ONU ID	唯一标识符	距离	其他

表1 ONT/ONU距离表

在表1所示的表中，与每个ONU的唯一标识符一一对应地存储该ONU的当前距离。在初始化时，将当前距离初始化为零。在每个ONU上线时，将对应于每个ONU的标识的当前距离更新为测量到的实际距离。在该表中，唯一标识符为MAC(媒质访问控制)或SN(序列号)等。

如图2所示，在ONT/ONU上线时，能够获取到其唯一标识符(MAC/SN等)，在ONT/ONU表中找到其对应的记录，然后与其他记录中的距离进行比较，如果被比较纪录中的距离为0，则不用进行比较，表示不相等。如果与一条比较记录中的距离相等则表示刚上线的ONT/ONU非法，如果与当前比较记录中的距离不相等，则继续比较其他纪录，直到与所有的其他ONT/ONU的记录中的距离均不相等，则认为其距离为合法的。然后继续验证其他项，如果其他需要验证的项均合法，则认为该ONT/ONU合法，认证成功；然后用当前的距离值更新记录中的原距离值。如果需要认证的项目中存在一项非法，则认为ONT/ONU非法，认证失败。

如果距离为非法时，还可以上报一个告警通知到网管，以使网管能够及时发现ONT/ONU的移动。

所有的ONT/ONU的距离可以在工程施工中保证各个分支光纤不等，有意识地将各个分支光纤有一定的差值。另外，在本方法中的相等含义还包含其误差在一个较小范围内，而该较小的范围可以通过网管进行微小调整。

图3是根据本发明的PON***中的ONT/ONU认证***300的框图。如图3所示，该装置包括：设置单元302，用于设置一个表，并将PON下的一个或多个ONT/ONU的标识与一个或多个ONT/ONU的当前距离一一对应地以记录的形式记录在表中；测距查找单元304，用于在每个ONT/ONU上线时，测量其实际距离，并根据ONT/ONU的标识在表中查找对应于ONT/ONU的记录；比较单元306，用于将测量到的实际距离分别与表中不同于ONT/ONU的记录的其他记录中的当前距离进行比较；以及认证单元308，用于根据比较结果，认证ONT/ONU是否合法。

在该***300中，认证单元308在比较单元306的比较结果为实际距离与其他记录中的任一记录的当前距离相同时，判定ONT/ONU非法，确定认证失败；以及在比较单元306的比较结果为实际距离与其他记录中的任一记录的当前距离都不相同时，判定ONT/ONU的距离合法。

根据本发明的***300还可以包括：其他认证单元，用于进行其它认证，并在其它认证成功后，判定ONT/ONU合法，将表中的当前距离更新为实际距离。

综上所述，如果按照公开号为CN1855813号的发明专利申请中所披露的方法，采用ONT/ONU测出的距离与自己的上一次距离进行比较，则该方法不支持ONT/ONU的正常移动，即类似现在的电话不支持带号移机。而采用本方法可以支持ONT/ONU的正常移动，即支持“GPON中的带号移机”。如果出现某个ONT/ONU确实需要正常移动，需要连接到另外一分支光纤下，则移动后的第一次测出来的距离肯定与该ONT/ONU的上次距离差别很大，如果采用ONT/ONU测出的距离与自己的上一次距离进行比较的方法，则肯定将认为非法距离，认为ONT/ONU是非法的ONT/ONU，这样将造成误判。采用本方法和***可以克服上述问题，不存在误判，因为，该分支光纤与其他分支光纤的距离不相等。因此，采用本发明，能够实时有效地认证ONT/ONU，通知给网管，可以进一步处理，确认是否存在用户恶意地损害运营商的利益等。

以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种PON***中的ONT/ONU认证方法，其特征在于，包括以下步骤：

步骤1，设置一张表，并将PON下的一个或多个ONT/ONU的标识与所述一个或多个ONT/ONU的当前距离一一对应地以记录的形式存在所述表中；

步骤2，在每个ONT/ONU上线时，测量其实际距离，并根据所述每个ONT/ONU的标识在所述表中查找对应于所述每个ONT/ONU的记录；

步骤3，将测量到的所述实际距离分别与所述表中不同于所述每个ONT/ONU的记录的其他记录中的当前距离进行比较；以及

步骤4，根据比较结果，认证所述每个ONT/ONU是否合法。

2.根据权利要求1所述的PON***中的ONT/ONU认证方法，其特征在于，在所述步骤4中：

当所述实际距离与所述其他记录中的任一记录的当前距离相同时，则判定所述每个ONT/ONU非法，确定认证失败。

3.根据权利要求1所述的PON***中的ONT/ONU认证方法，其特征在于，在所述步骤4中，当所述实际距离与所述其他记录中的任一记录的当前距离都不相同时，判定所述每个ONT/ONU的距离合法。 

4.根据权利要求3所述的PON***中的ONT/ONU认证方法，其特征在于，在判定所述每个ONT/ONU的距离合法之后，还包括以下步骤：

进行其它认证；以及

在所述其它认证成功后，判定所述每个ONT/ONU合法，并将所述表中的当前距离更新为所述实际距离，否则，在所述其它认证失败的情况下，判定所述每个ONT/ONU不合法。

5.根据权利要求2所述的PON***中的ONT/ONU认证方法，其特征在于，所述实际距离与所述其他记录中的任一记录的当前距离相同包括：所述实际距离与所述其他记录中的任一记录的当前距离完全相同，或在预定误差范围内相同。

6.根据权利要求1所述的PON***中的ONT/ONU认证方法，其特征在于，还包括：

初始化所述表，将所述一个或多个ONT/ONU的当前距离初始化为零；以及

在每个ONT/ONU上线时，将对应于所述每个ONT/ONU的标识的当前距离更新为测量到的实际距离。

7.根据权利要求1所述的PON***中的ONT/ONU认证方法，其特征在于，所述标识包括媒质访问控制地址和序列号。

8.根据权利要求1所述的PON***中的ONT/ONU认证方法，其特征在于，所述表设置在OLT局端，其中，所述OLT局端包括同一个OLT PON或者同一块线卡上的所有OLT PON或者同一个网元设备上的多块线卡上所有的OLT PON。 

9.一种PON***中的ONT/ONU认证***，其特征在于，包括：

设置单元，用于设置一张表，并将所述PON下的一个或多个ONT/ONU的标识与所述一个或多个ONT/ONU的当前距离一一对应地以记录的形式存在所述表中；

测距查找单元，用于在每个ONT/ONU上线时，测量其实际距离，并根据所述每个ONT/ONU的标识在所述表中查找对应于所述每个ONT/ONU的记录；

比较单元，用于将测量到的所述实际距离分别与所述表中不同于所述每个ONT/ONU的记录的其他记录中的当前距离进行比较；以及

认证单元，用于根据比较结果，认证所述每个ONT/ONU是否合法。

10. 根据权利要求9所述的PON***中的ONT/ONU认证***，其特征在于，所述认证单元在所述比较单元的所述比较结果为所述实际距离与所述其他记录中的任一记录的当前距离相同时，判定所述每个ONT/ONU非法，确定认证失败。

11.根据权利要求9所述的PON***中的ONT/ONU认证***，其特征在于，所述认证单元在所述比较单元的所述比较结果为所述实际距离与所述其他记录中的任一记录的当前距离都不相同时，判定所述每个ONT/ONU的距离合法。

12.根据权利要求11所述的PON***中的ONT/ONU认证***，其特征在于，还包括：

其他认证单元，用于进行其它认证，并在所述其它认证成功后，判定所述每个ONT/ONU合法，将所述表中的当前距离更新为所述实际距离。 

13.根据权利要求10所述的PON***中的ONT/ONU认证***，其特征在于，所述实际距离与所述其他记录中的任一记录的当前距离相同包括：所述实际距离与所述其他记录中的任一记录的当前距离完全相同，或在预定误差范围内相同。

14.根据权利要求9所述的PON***中的ONT/ONU认证***，其特征在于，所述标识包括媒质访问控制地址和序列号。

15.根据权利要求9所述的PON***中的ONT/ONU认证***，其特征在于，所述表设置在OLT局端，其中，所述OLT局端包括同一个OLT PON或者同一块线卡上的所有OLT PON或者同一个网元设备上的多块线卡上的所有OLT PON。 

Images