一种组播密钥的安全分发方法、系统及设备技术方案

本发明专利技术提供了一种组播密钥的安全分发方法，包括1)光网络单元ONU与光线路终端OLT建立单播密钥USK；2)ONU向OLT发送组播密钥请求分组；3)OLT构建组播密钥通告分组发送给ONU；4)ONU解密或解密并扩展得到组播业务标识列表信息ListMSID字段中各组播业务标识MSID对应的组播密钥MSK。该方法克服了现有技术中EPON网络下行方向组播业务采用多拷贝模式浪费带宽，采用单拷贝模式节省带宽但不安全的缺点。本发明专利技术还提供了与所述方法相应的组播密钥的安全分发系统、光线路终端OLT以及光网络单元ONU。

【技术实现步骤摘要】

【技术保护点】
一种组播密钥的安全分发方法，其特征在于：该方法包括以下步骤：１）光网络单元ＯＮＵ与光线路终端ＯＬＴ建立单播密钥ＵＳＫ；２）光网络单元ＯＮＵ向光线路终端ＯＬＴ发送组播密钥请求分组，该分组包括：组播业务标识列表信息ＬｉｓｔＭＳＩＤ字段以及光网络单元ＯＮＵ的随机数ＮＯＮＵ字段；其中，光网络单元ＯＮＵ的随机数ＮＯＮＵ字段用于标识组播密钥请求分组的新鲜性；组播业务标识列表信息ＬｉｓｔＭＳＩＤ字段包含一个或多个组播业务标识ＭＳＩＤ，是光网络单元ＯＮＵ请求分发的组播密钥对应的组播业务标识ＭＳＩＤ列表；３）光线路终端ＯＬＴ收到来自光网络单元ＯＮＵ的组播密钥请求分组后，构建组播密钥通告分组发送给光网络单元ＯＮＵ；光线路终端ＯＬＴ通过组播密钥通告分组利用光线路终端ＯＬＴ与该光网络单元ＯＮＵ之间的单播密钥ＵＳＫ将组播业务标识列表信息ＬｉｓｔＭＳＩＤ字段对应的组播通告主密钥列表ＬｉｓｔＮＭＫ以通告主密钥数据列表ＬｉｓｔＥ（ＮＭＫ）的形式秘密通告给光网络单元ＯＮＵ；４）光网络单元ＯＮＵ收到来自光线路终端ＯＬＴ的组播密钥通告分组后，解密或解密并扩展得到组播业务标识列表信息ＬｉｓｔＭＳＩＤ字段中各组播业务标识ＭＳＩＤ对应的组播密钥ＭＳＫ。...

【技术特征摘要】

【专利技术属性】
技术研发人员：李琴，铁满霞，胡亚楠，杜志强，王轲，
申请(专利权)人：西安西电捷通无线网络通信股份有限公司，
类型：发明
国别省市：87