JP2018157517A

JP2018157517A - 加入者線終端装置認証装置及び加入者線終端装置認証方法

Info

Publication number: JP2018157517A
Application number: JP2017054902A
Authority: JP
Inventors: 将也所; Masaya Tokoro; 卓郎松本; Takuro Matsumoto; 宏大岩; Hiroshi Oiwa
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2017-03-21
Filing date: 2017-03-21
Publication date: 2018-10-04
Anticipated expiration: 2037-03-21
Also published as: JP6683646B2

Abstract

【課題】ＯＮＵが故障しても、ユーザは、より容易に故障交換することが可能となる。【解決手段】加入者線終端装置から加入者線終端装置が有する加入者線終端装置識別子を含む接続要求を受信する通信部と、加入者線終端装置を使用するユーザを識別するユーザ識別子と少なくとも１つ以上の加入者線終端装置とを対応させる対応表を記憶する対応表保持部と、ユーザ識別子に基づいて、受信した情報が自装置宛の情報であるか否かを加入者線終端装置が判断する論理識別子を取得する加入者線終端装置登録認証部と、を備え、加入者線終端装置登録認証部は、接続要求に含まれる加入者線終端装置識別子が対応表に含まれる場合、接続要求に対して接続応答と論理識別子とを加入者線終端装置に送信する、加入者線終端装置認証装置である。【選択図】図１

Description

本発明は、加入者線終端装置認証装置及び加入者線終端装置認証方法に関する。

従来、ＯＮＵ（Optical Network Unit）が故障した場合、保守者は、ＯＮＵ設置場所で局側のオペレータと電話等により連携して、交換を実施していた。具体的には、ＯＮＵの故障交換を行う場合、現地の保守者は、局側のオペレータに連絡を取ることで、登録されたＯＮＵ識別子（ＭＡＣアドレス等）を、故障したＯＮＵのＯＮＵ識別子から交換用ＯＮＵのＯＮＵ識別子に、書き換えることでできた。したがって、１ユーザに対して１つのＯＮＵ識別子を登録する運用で対処できていた。

特開２０１４−１１６６０号公報

しかしながら、ＯＮＵの台数が増えてきたことで、保守者が現地に行かないＤＩＹ（Do It Yourself）による保守の必要性が高くなってきている。しかし、ＤＩＹによる保守の場合、ユーザは、オペレータとの連携が困難である。そこで、ユーザは、自分で交換用ＯＮＵと故障ＯＮＵとを入れ替えるため、ＤＩＹに適した技術が必要になるという問題があった。

上記事情に鑑み、本発明は、ＯＮＵから接続要求があった場合、ＯＮＵからの接続要求に応答するＯＬＴは、ユーザＩＤとＯＮＵ識別子との対応表に基づいて、ユーザＩＤ毎に異なるＬＬＩＤ（Logical Link ID）を割り振る。そして、対応表は、ＯＮＵのＯＮＵ識別子をユーザＩＤ毎に複数登録できる対応表とする。本発明により、ＯＮＵ台数が増大しても、交換用ＯＮＵを故障したＯＮＵユーザに配布し、ユーザは、ＤＩＹによって容易に復旧できる技術を提供することを目的としている。

本発明の一態様は、加入者線終端装置から前記加入者線終端装置が有する加入者線終端装置識別子を含む接続要求を受信する通信部と、前記加入者線終端装置を使用するユーザを識別するユーザ識別子と少なくとも１つ以上の前記加入者線終端装置とを対応させる対応表を記憶する対応表保持部と、前記ユーザ識別子に基づいて、受信した情報が自装置宛の情報であるか否かを前記加入者線終端装置が判断する論理識別子を取得する加入者線終端装置登録認証部と、を備え、前記加入者線終端装置登録認証部は、前記接続要求に含まれる前記加入者線終端装置識別子が前記対応表に含まれる場合、前記接続要求に対して接続応答と前記論理識別子とを前記加入者線終端装置に送信する、加入者線終端装置認証装置である。

本発明の一態様は、上記の加入者線終端装置認証装置であって、前記加入者線終端装置登録認証部は、前記加入者線終端装置認証装置が前記ユーザ識別子に対応する少なくとも１つの前記加入者線終端装置識別子のうち、いずれか１つの加入者線終端装置と認証されている場合、前記ユーザ識別子に対応する前記加入者線終端装置とは異なる加入者線終端装置から前記接続要求を受け付けても前記接続応答を送信しない。

本発明の一態様は、上記の加入者線終端装置認証装置であって、前記加入者線終端装置認証装置に接続された加入者線終端装置識別子を前記ユーザ識別子毎に保持する登録認証履歴を記憶する登録認証履歴保持部をさらに有し、前記加入者線終端装置登録認証部は、前記ユーザ識別子に対応する少なくとも１つの前記加入者線終端装置識別子のうち、前記登録認証履歴に記憶されていない加入者線終端装置識別子から認証を受け付けた場合、少なくとも１つの前記加入者線終端装置識別子のうち、前記登録認証履歴に記憶されていない前記加入者線終端装置識別子の認証を解除する。

本発明の一態様は、加入者線終端装置から前記加入者線終端装置が有する加入者線終端装置識別子を含む接続要求を受信する通信ステップと、前記加入者線終端装置を使用するユーザを識別するユーザ識別子と少なくとも１つ以上の前記加入者線終端装置とを対応させる対応表を記憶する対応表保持ステップと、前記ユーザ識別子に基づいて、受信した情報が自装置宛の情報であるか否かを前記加入者線終端装置が判断する論理識別子を取得する加入者線終端装置登録認証ステップと、を有し、前記加入者線終端装置登録認証ステップは、前記接続要求に含まれる前記加入者線終端装置識別子が前記対応表に含まれる場合、前記接続要求に対して接続応答と前記論理識別子とを前記加入者線終端装置に送信する、加入者線終端装置認証方法である。

本発明により、ＯＮＵが故障しても、ユーザは、より容易に故障交換することが可能となる。

第一の実施例の光通信システム１の全体構成図である。第一の実施例のＯＬＴ１００の機能構成図である。第一の実施例の対応表の具体例を示す図である。第一の実施例のＯＮＵ交換を行った場合の一具体例を示す図である。第二の実施例のＯＬＴ１００ａの機能構成図である。第二の実施例のＯＮＵ２００ａを設置した場合の処理の一具体例を示す図である。第二の実施例のＯＮＵ２００ａの認証処理の流れを表すフローチャートである。第三の実施例のＯＬＴ１００ｂの機能構成図である。第三の実施例の登録認証履歴の具体例を示す図である。第三の実施例のＯＮＵ２００ａを設置した場合の処理の一具体例を示す図である。第三の実施例のＯＮＵ２００ａの認証処理の流れを表すフローチャートである。

（第一の実施例）
図１は、第一の実施例の光通信システム１の全体構成図である。光通信システム１は、ＯＬＴ（Optical Line Terminal）１００、複数のＯＮＵ２００及び光合分波装置３００を備える。ＯＬＴ１００及び各ＯＮＵ２００は、光合分波装置３００を介して互いに通信可能に接続される。

ＯＬＴ１００は、加入者線端局装置である。ＯＬＴ１００は、光通信網を経由する光信号によって他の通信装置（例えば、ＯＮＵ）との通信を実現する装置である。ＯＬＴ１００が接続される光通信網は、例えばＰＯＮ（Passive. Optical Network）等の受動光通信網である。ＯＬＴ１００は、例えば、光通信網に接続された局舎に設置される。ＯＬＴ１００は、加入者線終端装置認証装置の一態様である。

ＯＮＵ２００は、加入者線終端装置である。ＯＮＵ２００は、通信網を経由する光信号によって他の通信装置との通信を実現する装置である。ＯＮＵ２００が接続される通信網は、例えばＰＯＮ等の光ファイバ網である。ＯＮＵ２００は、複数の機器を用いて構成されてもよい。ＯＮＵ２００は、例えば通信サービスの提供を受けるユーザの宅内に設置される。

光合分波装置３００は、ＯＮＵ２００から送信された信号を集約してＯＬＴ１００に送信する。光合分波装置３００は、ＯＬＴ１００から送信された信号を分配してＯＮＵ２００に送信する。光合分波装置３００は、例えば光スプリッタである。

図２は、第一の実施例のＯＬＴ１００の機能構成図である。ＯＬＴ１００は、ＯＮＵ登録認証プログラムを実行することによって、通信部１０１、対応表保持部１０２、ＯＮＵ登録認証部１０３及びＬＬＩＤ記憶部１０４を備える装置として機能する。

通信部１０１はネットワークインタフェースである。通信部１０１は、光合分波装置３００を介して、各ＯＮＵ２００と通信する。通信部１０１は、例えば、ＰＯＮポートなどの光通信回線が接続可能なポートである。光通信回線は、例えば光ファイバ等である。

対応表保持部１０２は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。対応表保持部１０２は、対応表を記憶する。対応表は、ユーザＩＤ及びＯＮＵ識別子を記憶する。対応表は、１つのユーザＩＤに対して、複数のＯＮＵ識別子を保持できる。ユーザＩＤはユーザ識別子の一態様である。

ユーザＩＤは、ＯＬＴ１００がＯＮＵ２００を使用するユーザを識別する識別子である。ユーザＩＤは他のユーザＩＤと重複しない情報である。ユーザＩＤは、ＯＮＵ２００のユーザを識別できるならばどのような情報であってもよい。ユーザＩＤは、例えば文字列又は数字等のランダムな組み合わせであってもよい。ＯＮＵ識別子は、ＯＬＴ１００が各ＯＮＵ２００を識別する識別子である。ＯＮＵ識別子は、他のＯＮＵ２００と重複しない情報である。ＯＮＵ識別子は、ＯＮＵ２００を識別できるならばどのような情報であってもよい。ＯＮＵ識別子は、例えばＭＡＣアドレスであってもよい。

ＯＮＵ登録認証部１０３は、ＯＮＵ２００から接続要求があった場合、対応表に基づいて、ＯＮＵ２００からの接続要求に応答する。具体的には、ＯＮＵ登録認証部１０３は、ＯＮＵ２００から受信したＯＮＵ識別子に基づいて、対応表からユーザＩＤを取得する。受信したＯＮＵ識別子が対応表に含まれる場合、ＯＮＵ登録認証部１０３は、取得したユーザＩＤに基づいて、ＬＬＩＤ記憶部１０４からＬＬＩＤを取得する。ＯＮＵ登録認証部１０３は、ＯＮＵ２００へＬＬＩＤを送信し、ＯＮＵ２００への接続要求に応答する。ＬＬＩＤは論理識別子の一態様である。ＯＮＵ登録認証部１０３は、加入者線終端装置登録認証部の一態様である。

ＬＬＩＤ記憶部１０４は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。ＬＬＩＤ記憶部１０４は、ＬＬＩＤを記憶する。ＬＬＩＤは、ＯＮＵ２００がＯＬＴ１００から受け付けたフレームが自装置宛のフレームであるか否かを判断するための識別子である。ＬＬＩＤは、ユーザＩＤ毎に異なるＬＬＩＤが割り振られる。ＬＬＩＤは、文字列又は数字等のランダムな組み合わせであってもよい。

図３は、第一の実施例の対応表の具体例を示す図である。対応表は、対応表レコードを有する。対応表レコードは、ユーザＩＤ及びＯＮＵ識別子の各値を有する。対応表レコードは、少なくとも１つ以上のＯＮＵ識別子を有する。図３に示される例では、対応表の最上段のレコードは、ユーザＩＤの値が“１”、ＯＮＵ識別子の値が“ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”及び“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”である。従って、対応表の最上段のレコードによると、ユーザＩＤが“１”であるＯＮＵ２００の場合、ＯＮＵ識別子は、”ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”及び“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”の２つが登録されていることがわかる。なお、図３に示される対応表は一具体例に過ぎない。そのため、図３とは異なる態様で対応表が構成されてもよい。例えば、対応表は、ＬＬＩＤを有していてもよい。

図４は、第一の実施例のＯＮＵ交換を行った場合の一具体例を示す図である。ＯＮＵ２００が交換される場合、ＯＮＵ２００からＯＬＴ１００へ送信されるＯＮＵ識別子は、”ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”から、“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”になる。対応表保持部１０２が記憶する対応表には、ユーザＩＤが“１”の対応表レコードには、ＯＮＵ識別子として”ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”及び“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”が記憶されている。従って、ＯＮＵ２００から受信するＯＮＵ識別子が、“ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”から“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”に変更されても、ＯＬＴ１００はユーザＩＤが“１”であるＯＮＵ２００から受信した情報であると識別できる。ＯＬＴ１００は、ＯＮＵ識別子が“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”であるＯＮＵ２００に対してユーザＩＤが“１”の場合と同じＬＬＩＤをＯＮＵ２００に割り当てることで、ＯＮＵ２００と通信できる。

このように構成されるＯＬＴ１００では、ユーザＩＤに対してＬＬＩＤを割り当てる場合に、複数のＯＮＵ識別子のいずれで接続されても、同一のＬＬＩＤを割り当てることができる。

（第二の実施例）
図５は、第二の実施例のＯＬＴ１００ａの機能構成図である。第二の実施例におけるＯＬＴ１００ａは、ＯＮＵ登録認証部１０３の代わりにＯＮＵ登録認証部１０３ａを備える点で第一の実施例とは異なるが、それ以外の構成は同じである。以下、第一の実施例と異なる点について説明する。

ＯＮＵ登録認証部１０３ａは、ＯＮＵ２００からＯＮＵ識別子を受け付けると、ＯＮＵ２００の認証処理を行う。認証処理では、ＯＮＵ登録認証部１０３ａは、ユーザＩＤに対応する少なくとも１つ以上のＯＮＵ識別子のうち、いずれか１つのＯＮＵ識別子が認証済である場合、同一のユーザＩＤに対応する認証済のＯＮＵ識別子とは異なるＯＮＵ２００からの接続要求に応答しない。具体的には、ＯＮＵ登録認証部１０３ａは、受け付けたＯＮＵ識別子に対応するユーザＩＤを対応表から取得する。ＯＮＵ登録認証部１０３ａは、取得したユーザＩＤに対応する複数のＯＮＵ識別子から、認証済のＯＮＵ識別子があるか否かを判定する。

認証済みのＯＮＵ識別子がない場合、認証は許可される。認証が許可されると、ＯＮＵ登録認証部１０３ａは、ユーザＩＤに基づいて、ＬＬＩＤ記憶部１０４からＬＬＩＤを取得する。ＯＮＵ登録認証部１０３ａは、ＯＮＵ２００へＬＬＩＤを送信し、ＯＮＵ２００への接続要求に応答する。認証済みＯＮＵ識別子がある場合、認証は許可されない。認証が許可されない場合、ＯＮＵ登録認証部１０３ａは、ＯＮＵからの接続要求には応答しない。

図６は、第二の実施例のＯＮＵ２００ａを設置した場合の処理の一具体例を示す図である。ＯＮＵ２００は、ＯＬＴ１００ａに対して認証済であり、ＯＬＴ１００ａと通信が行われている。ＯＮＵ２００ａは、新しく設置されるＯＮＵである。ＯＮＵ２００及びＯＮＵ２００ａは、いずれも同じユーザの宅内に設置される。ＯＮＵ２００ａが設置されると、ＯＮＵ２００ａは、ＯＬＴ１００ａに対してＯＮＵ識別子“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”を送信して接続要求を行う。ＯＬＴ１００ａは、ＯＮＵ２００ａから接続要求を受け付けると、対応表保持部１０２に記憶されるＯＮＵ識別子を取得する。対応表保持部１０２は、ＯＮＵ２００ａから受け付けたＯＮＵ識別子“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”は、ユーザＩＤとして“１”が対応する。ユーザＩＤとして“１”が対応するＯＮＵ識別子には、”ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”及び“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”の２つが登録されている。ＯＮＵ識別子”ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”は、認証済みである。したがって、ＯＬＴ１００ａのＯＮＵ登録認証部１０３ａは、ＯＮＵ２００ａからの接続要求には応答しない。

図７は、第二の実施例のＯＮＵ２００ａの認証処理の流れを表すフローチャートである。ＯＮＵ２００ａは、ユーザによって光通信システム１に設置される。（ステップＳ１０１）。ＯＮＵ２００ａは、ＯＬＴ１００ａにＯＮＵ識別子を送信し、接続要求を行う（ステップＳ１０２）。ＯＬＴ１００ａは、ＯＮＵ２００ａから受け付けたＯＮＵ識別子に基づいて、認証処理を行う（ステップＳ１０３）。

ＯＮＵ登録認証部１０３ａは、認証処理の結果に基づいて、ＯＮＵ２００ａの認証を許可するか否か判定する（ステップＳ１０４）。認証が許可される場合（ステップＳ１０４：ＹＥＳ）、ＯＮＵ登録認証部１０３ａは、受け付けたＯＮＵ識別子を認証済とする（ステップＳ１０５）。ＯＮＵ登録認証部１０３ａは、ＬＬＩＤ記憶部１０４からユーザＩＤに対応するＬＬＩＤを取得する（ステップＳ１０６）。ＯＮＵ登録認証部１０３ａは、ＬＬＩＤとともに接続許可の通信をＯＮＵ２００ａに送信する（ステップＳ１０７）。認証が許可されない場合（ステップＳ１０４：ＮＯ）、ＯＬＴ１００ａは、ＯＮＵ２００ａに応答することなく処理を終了する。

このように構成されるＯＬＴ１００ａでは、同じユーザＩＤに対応する２つ以上のＯＮＵ２００は同時に接続されない。したがって、虚偽に配置されたＯＮＵ２００からの接続要求に対しても、同時接続を制限することができる。

（第三の実施例）
図８は、第三の実施例のＯＬＴ１００ｂの機能構成図である。第三の実施例におけるＯＬＴ１００ｂは、ＯＮＵ登録認証部１０３の代わりにＯＮＵ登録認証部１０３ｂを備え、登録認証履歴保持部１０５をさらに備える点で第一の実施例とは異なるが、それ以外の構成は同じである。以下、第一の実施例と異なる点について説明する。

ＯＮＵ登録認証部１０３ｂは、ＯＮＵ２００からＯＮＵ識別子を受け付けると、ＯＮＵの認証処理を行う。認証処理では、ＯＮＵ登録認証部１０３ｂは、対応表から受け付けたＯＮＵ識別子に対応するユーザＩＤを取得する。ＯＮＵ登録認証部１０３ｂは、登録認証履歴保持部１０５が記憶する登録認証履歴に、ユーザＩＤに対応する少なくとも１つ以上のＯＮＵ識別子のうち受け付けたＯＮＵ識別子が記憶されているか否かを判定する。

登録認証履歴に記憶されていないＯＮＵ識別子を受け付けた場合、ＯＮＵ登録認証部１０３ｂは、認証を許可する。認証が許可される場合、ＯＮＵ登録認証部１０３ｂは、取得したユーザＩＤに対応する少なくとも１つ以上のＯＮＵ識別子のうち、登録認証履歴にないＯＮＵ識別子以外の認証を解除する。ＯＮＵ登録認証部１０３ｂは、認証を解除すると、受け付けたＯＮＵ識別子を認証済みとする。ＯＮＵ登録認証部１０３ｂは、取得したユーザＩＤに基づいて、ＬＬＩＤ記憶部１０４からＬＬＩＤを取得する。ＯＮＵ登録認証部１０３ｂは、ＯＮＵ２００へＬＬＩＤを送信し、ＯＮＵ２００への接続要求に応答する。

登録認証履歴に記憶されているＯＮＵ識別子を受け付けた場合、ＯＮＵ登録認証部１０３ｂは、認証を許可しない。認証が許可されない場合、ＯＮＵ登録認証部１０３ｂは、ＯＮＵ２００からの接続要求には応答しない。

登録認証履歴保持部１０５は、磁気ハードディスク装置や半導体記憶装置等の記憶装置を用いて構成される。登録認証履歴保持部１０５は、登録認証履歴を記憶する。登録認証履歴は、ユーザＩＤ毎にこれまでＯＬＴ１００ｂに接続されたＯＮＵ識別子を保持する。

図９は、第三の実施例の登録認証履歴の具体例を示す図である。登録認証履歴は、登録認証履歴レコードを有する。登録認証履歴レコードは、ユーザＩＤ及びＯＮＵ識別子の各値を有する。図９に示される例では、対応表の最上段のレコードは、ユーザＩＤの値が“１”、ＯＮＵ識別子の値が“ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”である。従って、登録認証履歴の最上段のレコードによると、過去にユーザ接続されたＯＮＵのうちユーザＩＤが“１”のＯＮＵは、”ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ：ＡＡ”であることがわかる。なお、図９に示される登録認証履歴は一具体例に過ぎない。そのため、図９とは異なる態様で登録認証履歴が構成されてもよい。例えば、登録認証履歴は、ＬＬＩＤを有していてもよい。

図１０は、第三の実施例のＯＮＵ２００ａを設置した場合の処理の一具体例を示す図である。ＯＮＵ２００は、ＯＬＴ１００ａに対して認証済であり、ＯＬＴ１００ａと通信が行われている。ＯＮＵ２００ａは、新しく設置されるＯＮＵである。ＯＮＵ２００及びＯＮＵ２００ａは、いずれも同じユーザの宅内に設置される。ＯＮＵ２００ａが設置されると、ＯＮＵ２００ａは、ＯＬＴ１００ａに対してＯＮＵ識別子“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”を送信して接続要求を行う。ＯＬＴ１００ａは、ＯＮＵ２００ａから接続要求を受け付けると、受け付けたＯＮＵ識別子に対応するユーザＩＤを対応表保持部１０２に記憶される対応表から取得する。対応表保持部１０２は、ＯＮＵ２００ａから受け付けたＯＮＵ識別子“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”は、ユーザＩＤとして“１”が対応する。ＯＮＵ登録認証部１０３ｂは、ユーザＩＤとして“１”を取得する。ＯＮＵ登録認証部１０３ｂは、登録認証履歴保持部１０５に記憶される登録認証履歴から、受け付けたＯＮＵ識別子が登録されているか否かを判定する。登録認証履歴に、受け付けたＯＮＵ識別子が登録されている場合、ＯＮＵ２００ａからの接続要求には応答しない。登録認証履歴に、受け付けたＯＮＵ識別子が登録されていない場合、ＯＮＵ登録認証部１０３ｂは、ユーザＩＤとして“１”に対応するＯＮＵ識別子のうち、登録認証履歴に記録されていないＯＮＵ識別子の認証を解除する。ＯＮＵ登録認証部１０３ｂは、受け付けたＯＮＵを認証済とする。ＯＮＵ登録認証部１０３ｂは、登録認証履歴にユーザＩＤ“１”の登録認証履歴レコードに、ＯＮＵ識別子として“ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ：ＢＢ”を追加する。

図１１は、第三の実施例のＯＮＵ２００ａの認証処理の流れを表すフローチャートである。ＯＮＵ２００ａは、ユーザによって光通信システム１に設置される。（ステップＳ１０１）。ＯＮＵ２００ａは、ＯＬＴ１００ｂにＯＮＵ識別子を送信し、接続要求を行う（ステップＳ１０２）。ＯＬＴ１００ｂは、ＯＮＵ２００ａから受け付けたＯＮＵ識別子に基づいて、認証処理を行う（ステップＳ２０１）。

ＯＮＵ登録認証部１０３ｂは、認証処理の結果に基づいて、登録認証履歴に受け付けたＯＮＵ識別子が記憶されていないか否かを判定する（ステップＳ２０２）。ＯＮＵ識別子が登録認証履歴に記憶されていない場合（ステップＳ２０２：ＹＥＳ）、ＯＮＵ登録認証部１０３ｂは、対応表に記憶される受け付けたＯＮＵ識別子以外のＯＮＵ識別子の認証を解除する（ステップＳ２０３）。ＯＮＵ登録認証部１０３ｂは、対応表に記憶される受け付けたＯＮＵ識別子を認証済みとする（ステップＳ２０４）。ＯＮＵ登録認証部１０３ｂは、受け付けたＯＮＵ識別子を登録認証履歴に記憶させる（ステップＳ２０５）。ＯＮＵ登録認証部１０３ｂは、ＬＬＩＤ記憶部１０４からユーザＩＤに対応するＬＬＩＤを取得する（ステップＳ２０６）。ＯＮＵ登録認証部１０３ｂは、ＬＬＩＤとともに接続許可の通信をＯＮＵ２００ａに送信する（ステップＳ２０７）。認証が許可されない場合（ステップＳ２０２：ＮＯ）、ＯＬＴ１００ｂは、ＯＮＵ２００ａに応答することなく処理を終了する。

このように構成されるＯＬＴ１００ｂでは、新しく設置されるＯＮＵは、光通信システム１に接続されるだけでＯＬＴに接続される。したがって、ＯＮＵが故障しても、ユーザは、より容易に故障交換することが可能となる。

以上、この発明の実施例について図面を参照して詳述してきたが、具体的な構成はこの実施例に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

本発明は、ユーザがＤＩＹでＯＮＵを交換するＰＯＮシステムに適用可能である。

１…光通信システム，１００…ＯＬＴ，１０１…通信部，１０２…対応表保持部，１０３…ＯＮＵ登録認証部，１０４…ＬＬＩＤ記憶部，２００…ＯＮＵ，３００…光合分波装置，１００ａ…ＯＬＴ，１０３ａ…ＯＮＵ登録認証部，１００ｂ…ＯＬＴ，１０３ｂ…ＯＮＵ登録認証部，１０５…登録認証履歴保持部

Claims

加入者線終端装置から前記加入者線終端装置が有する加入者線終端装置識別子を含む接続要求を受信する通信部と、
前記加入者線終端装置を使用するユーザを識別するユーザ識別子と少なくとも１つ以上の前記加入者線終端装置とを対応させる対応表を記憶する対応表保持部と、
前記ユーザ識別子に基づいて、受信した情報が自装置宛の情報であるか否かを前記加入者線終端装置が判断する論理識別子を取得する加入者線終端装置登録認証部と、
を備え、
前記加入者線終端装置登録認証部は、前記接続要求に含まれる前記加入者線終端装置識別子が前記対応表に含まれる場合、前記接続要求に対して接続応答と前記論理識別子とを前記加入者線終端装置に送信する、
加入者線終端装置認証装置。
前記加入者線終端装置登録認証部は、前記加入者線終端装置認証装置が前記ユーザ識別子に対応する少なくとも１つの前記加入者線終端装置識別子のうち、いずれか１つの加入者線終端装置と認証されている場合、前記ユーザ識別子に対応する前記加入者線終端装置とは異なる加入者線終端装置から前記接続要求を受け付けても前記接続応答を送信しない、
請求項１に記載の加入者線終端装置認証装置。
前記加入者線終端装置認証装置に接続された加入者線終端装置識別子を前記ユーザ識別子毎に保持する登録認証履歴を記憶する登録認証履歴保持部を
さらに有し、
前記加入者線終端装置登録認証部は、前記ユーザ識別子に対応する少なくとも１つの前記加入者線終端装置識別子のうち、前記登録認証履歴に記憶されていない加入者線終端装置識別子から認証を受け付けた場合、少なくとも１つの前記加入者線終端装置識別子のうち、前記登録認証履歴に記憶されていない前記加入者線終端装置識別子の認証を解除する、
請求項１又は２に記載の加入者線終端装置認証装置。
加入者線終端装置から前記加入者線終端装置が有する加入者線終端装置識別子を含む接続要求を受信する通信ステップと、
前記加入者線終端装置を使用するユーザを識別するユーザ識別子と少なくとも１つ以上の前記加入者線終端装置とを対応させる対応表を記憶する対応表保持ステップと、
前記ユーザ識別子に基づいて、受信した情報が自装置宛の情報であるか否かを前記加入者線終端装置が判断する論理識別子を取得する加入者線終端装置登録認証ステップと、
を有し、
前記加入者線終端装置登録認証ステップは、前記接続要求に含まれる前記加入者線終端装置識別子が前記対応表に含まれる場合、前記接続要求に対して接続応答と前記論理識別子とを前記加入者線終端装置に送信する、
加入者線終端装置認証方法。