EPON中的密钥管理方案的研究.pdfVIP

维普资讯 技赢 交没Teaology um 的研究 王 坤 高 红 叶敏展 (浙江工业大学浙江省光纤通信重点实验室 杭州310014) 提供优质语音 、数据 、视频等于一体 的综合业务 摘 要 基于以太网的无源光网络 (EPON)是一个 接入 网 ，被认 为是下一 代接入 网的最佳解 决方 点到多点的系统，面临着很多安全隐患。本文讨论了 案 。 一 种基于RSA公钥算法的密钥管理方案，并利用E— EPON的所有通信都是在光线路终端 (OLT) PON 自身的特点，包括 自动发现过程和带宽分配过 与光 网络单 元 (ONU)之 间 。OLT放 在 中心局 程，使得这种密铜管理方案非常简单有效。 端 ，连接光接人 网到 电信骨干 网。ONU可 以放 关键词 基于以太网的无源光网络 安全 多点控 在小 区 (光纤到小 区，兀TrC)，或者放在终端用 制协议 加密 户 (光纤 到家 ，丌TH；光纤 到大楼 ，FTIB)。提 供优质语音 、数据和视频等服务 。在 EPON下行 方 向 (OLT到 ONU)，是点到多 点 的结构 ，而在 1 引言 EPON上行方 向，是多点到点的结构 。EPON在 下行方 向是 以广播 的方式发送信 息给与此相连接 近年来 ，电信骨干 网正在高速 向前发展 ，而 的所有 ONU，而且 EPON也 不是共 享对 等 的点 接人 网却 发展缓慢 。特别 是随着 Intemet的迅速 对点 网络 ，ONU之 间不 能相 互通信 ，也 不 知道 发展 ，接入 网已变成 了信息高速公路的瓶颈 。 目 到对方是否存在 。从而使得一个恶意 的ONU可 前 ，xDSL和 LAN是世 界宽带 的两种 主要接 人 方 以截取所有 的下行数据 ，因此 ，安全性在 EPON 式 。尽 管它们 比 56kb／s的 电话线 拨 号上 网快 多 系统 中显得尤为重要 。 了，但还是不能满足如视频点播 (VoD)，数字 电 2 EPON安全性分析 视 ，视频会议等 宽带 IP业务 的带宽要求 。EPON 是一种成本低 ，维护简单 ，容易扩展 ，能 向用户 EPON的安全性包括保密性 (Cortfidentiality， 圜 中国数据通信 维普资讯 日蝴 F硎 棚 商 交溶 保证信息不被 泄漏 给未经授权 的人 )，完整性 患 。在 EPON系统 中，ONU是先注册 ，然后才 (Integrity，防止信息被未经受权 的篡改 )，鉴别 能传数据 。在注册 的过程 中，OLT给 ONU分配 性 (Authentication，保证数据源能被接受者准确 一 个 LLID并保存该 ONU的相关信息。在 以后 的 识别 )，接人控制性 (a