1、EPON注冊與加密注冊與加密黎澤PON基本原理下行傳輸基本原理下行傳輸下行數據廣播發送，每個下行數據廣播發送，每個ONU根據下行數據的標識信息根據下行數據的標識信息LLID接收屬于自己的數據，丟棄其他用戶的數據接收屬于自己的數據，丟棄其他用戶的數據PON基本原理上行傳輸基本原理上行傳輸上行數據分時發送，各上行數據分時發送，各ONU的發送時間與長度由的發送時間與長度由OLT集中控制集中控制安全隱患安全隱患 竊聽 EPON下行采用廣播方式傳輸數據，每個ONU通過前導碼中的LLID進行過濾，如果去除接收限制，就能接受到所有的下行數據 假冒 非法用戶通過偽裝自己的身份，冒充合法用戶接入系統（自動注冊）

2、，獲得受限資源。甚至可以偽造控制信息，修改配置信息 幀結構幀結構 DA6BytesSA6Bytes長度長度/類型類型2Bytes數據數據461500Bytes填充填充不定不定FCS4Bytes以太網MAC幀EPON MAC幀前導碼前導碼8BytesDA6BytesSA6Bytes長度長度/類型類型2Bytes數據數據461500Bytes填充填充不定不定FCS4Bytes5555SPDRsvdENCLLIDLLIDCRC8SPD:SPD指示LLID和CRC位置010101flagKey-index前導碼前導碼8Bytes注冊狀態圖注冊狀態圖MPCP發現過程發現過程進程由進程由OLT發起，它周期

3、發起，它周期性地產生合法的發現時間性地產生合法的發現時間窗口窗口(Discovery Time Windows)，使，使OLT有機會有機會檢測到非在線的檢測到非在線的ONU。 發現進程的下一步是發現進程的下一步是OLT向新發現的向新發現的ONU發送注冊發送注冊(Register)消息，該消息包消息，該消息包含含ONU的的LLID以及以及OLT要要求的同步時間。求的同步時間。 OLT可以要求可以要求ONU重新執重新執行發現進程并重新注冊。行發現進程并重新注冊。同樣，同樣，ONU也可以通知也可以通知OLT請求注銷，然后通過請求注銷，然后通過發現進程進行重注冊。發現進程進行重注冊。 GATEGATE

4、GATE消息的目的在于給消息的目的在于給ONU分配發送窗口，使得分配發送窗口，使得ONU可以進行發現消息的發可以進行發現消息的發送以及正常的數據發送。送以及正常的數據發送。一個一個GATE消息可包括消息可包括4個授個授權。權。為了將為了將GATE消息作為消息作為MPCP從而使得從而使得OLT到到ONU保持激保持激活狀態，授權的個數可以被活狀態，授權的個數可以被設置為設置為0。 REGISTER_REQ值指示描述0保留接收時忽略1RegisterONU注冊嘗試2保留接收時忽略3DeregisterONU的重注冊請求。相應的，解除分配的MAC并重新使用LLID。4-255保留接收時忽略REGIST

5、ER_REQ MPCPDU由某個由某個未發現未發現ONU的的MAC控制實體產生。控制實體產生。該該MPCPDU被標記為廣播類型的被標記為廣播類型的LLID。 REGISTER_REQ MPCPDU的標志域的標志域 REGISTER REGISTER 值指示描述0保留接收時忽略1Register要求ONU進行重注冊2Deregister請求解除端口分配并釋放LLID，相應的也要解除MAC分配。3Ack請求重注冊成功4Nack高層實體否定重注冊請求5-255保留接收時忽略REGISTER MPCPDU的標志域的標志域 REGISTER MPCPDU由對應由對應于所有于所有ONU的的MAC控制實控制

6、實體產生，并被標記為廣播體產生，并被標記為廣播LLID。 REGISTER_ACK REGISTER_ACK 值指示描述0Nack上層實體否定請求的重注冊嘗試1Ack重注冊進程成功確認2-255保留接收時應忽略REGISTER_ACK MPCPDU的標志域的標志域 REGISTER_ACK MPCPDU由對應于某由對應于某個激活的個激活的ONU的的MAC控制實體產生，控制實體產生，該該MPCPDU被標記為單播類型的被標記為單播類型的LLID。 REPORTREPORT報告報告(REPORT)消息有幾消息有幾個功能。個功能。每個報告消息中的時間每個報告消息中的時間戳用于計算戳用于計算RTT。ON

7、U在每個報告消息中在每個報告消息中指明針對每個指明針對每個802.1Q優優先級隊列所需的上行帶先級隊列所需的上行帶寬。寬。報告消息用于保持報告消息用于保持ONU到到OLT的激活狀態。為了的激活狀態。為了保持保持OLT端的鏈路，端的鏈路，ONU將周期性地發布報告消將周期性地發布報告消息。息。OLT可以明確的請求一個可以明確的請求一個報告消息。報告消息。 LSB從左到右發送幀中比特b0b7從上到下發送幀中字節66224110/20-394 Destination Address Source Address Length/Type = 88-08 Opcode = 00 - 03 Timestam

8、p Number of queue sets Report bitmap Queue #0 Report Queue #1 Report Queue #2 Report Queue #3 Report Queue #4 Report Queue #5 Report Queue #6 Report Queue #7 Report Pad/Reserved FCSMSBOctets0/20/20/20/20/20/20/2根據隊列數重復n次ChurningChurning 為提高用戶數據的保密性，下行方向應支持三重攪動（Triple Churning）功能。 系統針對每個LLID的攪動功能，每個L

9、LID有獨立的密鑰。 攪動由OLT提出密鑰更新要求，ONU提供3字節攪動密鑰，OLT使用此密鑰完成攪動功能。 在啟用攪動功能后，對所有的數據幀和OAM幀進行攪動。 攪動密鑰是ONU由上行用戶數據中提取的3字節數據與3字節隨機數Exclusive OR (XOR)異或相加的結果。這24位碼，分別定義為（MSB）X1X8,P1P16(LSB)。 Churning-Churning-密鑰更新同步過程密鑰更新同步過程 新密鑰請求幀新密鑰請求幀Destination Address=01-80-c2-00-00-02 Soure Address Length/Type=0 x8809slow proto

10、col Subtype=0 x03OAMFlagsCode=0 xFEOUIExt.Opcode=0 x09Churning code=0 x00(new_key_request)In-use_Key IndexPadFCS6621213111364Churning_Code=0 x00,In-use_key_index字節字節的最低位用于指示的最低位用于指示OLT正正在使用的密鑰序號。對于在使用的密鑰序號。對于任一任一ONU而言，而言，OLT所發所發出的新密鑰請求幀的值為出的新密鑰請求幀的值為0X01,與攪動功能關閉時與攪動功能關閉時的的ENC字段相關值一致。字段相關值一致。In-use K

11、ey Index域之后域之后為填充字節為填充字節新密鑰通知幀新密鑰通知幀Destination Address=01-80-c2-00-00-02 Soure Address Length/Type=0 x8809slow protocol Subtype=0 x03OAMFlagsCode=0 xFEOUIExt.Opcode=0 x09Churning code=0 x01(new_key_request)New_Key _IndexChurning Key（X1,X2,.X8,P1,P16）PadFCS66212131113334Churning_Code=0 x01, New_key_Index字節的最字節的最低位用于指示所發送的密低位用于指示所發送的密鑰的序號，其余比特為鑰的序號，其余比特為0；3個字節的個字節的Churning Key字段包含所要更換的新的字段包含所要更換的新的攪動密鑰。傳送順序為攪動密鑰。傳送順序為（X1,X2.X8,P1P16）Churning Key字段之后字段之后為填充字段為填充字段Triple Churning-Triple Churning-加密加密三重攪動采用3個級聯的攪動器，每個攪動器均執行上述規定的單重攪動操作，每次攪動使用的密鑰不同。第一級攪動功能采用原始的24比特密鑰（X1-X8, P1-