一种基于分离映射机制的无源光网络用户保护的实现方法

摘要

本发明公开了一种基于分离映射机制的无源光网络用户保护的实现方法，利用一体化标识网络ASR的分离映射机制与无源光网络相结合，通过一体化标识网络的认证机制对接入无源光网络的用户身份进行认证，能够保证无源光网络用户身份信息不被外网用户所发现，保护用户隐私信息。通过接入标识与路由标识之间的分离映射，使得用户的身份信息和位置信息相隔离，使得攻击者即使知道用户的身份信息，也无法得知用户的位置信息，从而保护了用户的隐私性。

主权项

一种基于分离映射机制的无源光网络用户保护的实现方法，其特征在于所述的方法包括以下步骤：当合法的无源光网络用户终端访问外网数据时，包含源接入标识和目的接入标识的以太网帧通过无源光网络网络的光网络终端封装为千兆无源光网络封装方法帧格式；千兆无源光网络封装方法帧格式的数据包在通过光线路终端后解封装回到源接入标识和目的接入标识的以太网帧；以太网帧到达用户侧接入交换路由器时，用户侧接入交换路由器采用标识分离映射机制将源接入标识映射为源路由标识；目的接入标识在虚拟骨干子网中传输；网络侧接入交换路由器获得标识映射对，根据映射对解映射回到源接入标识和源目的标识。