ONU访问权限控制方法及相关设备与流程

本发明涉及onu领域，尤其涉及一种onu访问权限控制方法及相关设备。

背景技术：

1、无源光网络系统一般由光线路终端(olt：optical line terminal)和光网络单元(onu：optical network unit)组成。这套系统可以应用于运营商网络和企业网络中。olt负责在核心网侧提供二层业务的汇聚和分发，onu负责在用户侧提供二层业务的接入和汇聚功能。

2、在无源光网络系统中，为了保障onu的信息不被泄露，尤其为了保证onu的配置信息不被网络维护人员之外的人员修改，设备厂商出厂时会关闭onu的web和telnet访问功能，这样任何人员都无法通过网线连接ethernet口来访问onu，即使执行恢复出厂操作也无法开启web和telnet访问功能。这样保证了onu的安全性。在实际网络应用中，会出现onu无法正常工作的情况，这时网络维护人员需要查看onu信息或对其进行调试，因为web和telnet访问功能是关闭的，需要开启，只能拆开onu的外壳，并且需要连接串口线才能完成开启web和telnet访问功能的操作。这个过程非常繁琐，而且容易损坏设备。

3、在工厂或设备维护点，由于客户需求变化或现有软件版本存在问题，需要对某一批onu的软件版本通过web或telnet进行升级，这时需要拆开每一个onu的外壳进行操作。当onu数量比较大时，会耗费大量的人力和时间。

技术实现思路

1、鉴于上述问题，本发明提供一种onu访问权限控制方法及相关设备，主要目的在于解决onu访问权限控制不够安全过于依赖厂家操作的问题。

2、为解决上述至少一种技术问题，第一方面，本发明提供了一种onu访问权限控制方法，该方法包括：

3、onu设备获取并分析控制端发送的第一私有omci报文，其中，上述第一私有omci报文包括第一时间字段，上述第一时间字段是基于控制端发送上述第一私有omci报文的公共时间确定的；

4、在上述第一时间字段匹配的情况下，上述onu设备基于上述第一时间字段和其他时间字段生成第二私有omci报文；

5、上述onu设备将上述第二私有omci报文发送至上述控制端以获取第三私有omci报文，其中，上述第三私有omci报文包括控制字段和第二时间字段，上述第二时间字段是基于上述其他时间字段确定的；

6、在上述第二时间字段匹配的情况下，上述onu设备基于上述控制字段执行操作。

7、可选的，上述其他时间字段包括第二时间字段、第三时间字段，

8、上述方法还包括：

9、上述onu设备获取并存储第二时间字段和第三时间字段，

10、上述第二时间字段是基于上述onu设备接收上述第一私有omci报文的公共时间确定的，

11、上述第三时间字段是基于上述onu设备接收上述第一私有omci报文的私有时间确定的。

12、可选的，上述在上述第一时间字段匹配的情况下，上述onu设备基于上述第一时间字段和其他时间字段生成第二私有omci报文，包括：

13、在上述第一时间字段与上述第二时间字段之间的间隔时间满足上述第一私有omci报文的传输时间的情况下，上述onu设备基于上述第一时间字段和其他时间字段生成第二私有omci报文。

14、可选的，上述其他时间字段还包括第四时间字段，

15、上述在上述第一时间字段匹配的情况下，上述onu设备基于上述第一时间字段和其他时间字段生成第二私有omci报文，包括：

16、在上述第一时间字段的格式与预设时间格式匹配的情况下，上述onu设备基于上述第一时间字段和其他时间字段生成第二私有omci报文。

17、可选的，上述上述onu设备基于上述第一时间字段和其他时间字段生成第二私有omci报文，包括：

18、基于上述第一时间字段、上述第二时间字段和上述第三时间字段通过预设计算规则确定上述第四时间字段；

19、基于上述第三时间字段和上述第四时间字段生成上述第二私有omci报文。

20、可选的，

21、上述第一时间字段存储于上述控制端，

22、上述第三私有omci报文的第二时间字段是上述控制端基于上述第二私有omci报文的其他时间字段和上述第一时间字段通过上述预设计算规则反向计算确定的。

23、可选的，上述在上述第二时间字段匹配的情况下，上述onu设备基于上述控制字段执行操作，包括：

24、在第三私有omci报文的第二时间字段与上述onu设备存储的第二时间字段匹配的情况下，上述onu设备基于上述控制字段执行操作。

25、第二方面，本发明实施例还提供了一种onu访问权限控制装置，包括：

26、获取单元，用于onu设备获取并分析控制端发送的第一私有omci报文，其中，上述第一私有omci报文包括第一时间字段，上述第一时间字段是基于控制端发送上述第一私有omci报文的公共时间确定的；

27、生成单元，用于在上述第一时间字段匹配的情况下，上述onu设备基于上述第一时间字段和其他时间字段生成第二私有omci报文；

28、发送单元，用于上述onu设备将上述第二私有omci报文发送至上述控制端以获取第三私有omci报文，其中，上述第三私有omci报文包括控制字段和第二时间字段，上述第二时间字段是基于上述其他时间字段确定的；

29、执行单元，用于在上述第二时间字段匹配的情况下，上述onu设备基于上述控制字段执行操作。

30、为了实现上述目的，根据本发明的第三方面，提供了一种计算机可读存储介质，上述计算机可读存储介质包括存储的程序，其中，在上述程序被处理器执行时实现上述的onu访问权限控制方法的步骤。

31、为了实现上述目的，根据本发明的第四方面，提供了一种电子设备，包括至少一个处理器、以及与上述处理器连接的至少一个存储器；其中，上述处理器用于调用上述存储器中的程序指令，执行上述的onu访问权限控制方法的步骤。

32、借由上述技术方案，本发明提供的onu访问权限控制方法及相关设备，对于onu访问权限控制不够安全过于依赖厂家操作的问题，本发明通过onu设备获取并分析控制端发送的第一私有omci报文，其中，上述第一私有omci报文包括第一时间字段，上述第一时间字段是基于控制端发送上述第一私有omci报文的公共时间确定的；在上述第一时间字段匹配的情况下，上述onu设备基于上述第一时间字段和其他时间字段生成第二私有omci报文；上述onu设备将上述第二私有omci报文发送至上述控制端以获取第三私有omci报文，其中，上述第三私有omci报文包括控制字段和第二时间字段，上述第二时间字段是基于上述其他时间字段确定的；在上述第二时间字段匹配的情况下，上述onu设备基于上述控制字段执行操作。在上述方案中，控制端和onu之间的信息交互使用了私有omci报文，并在私有omci报文中添加了包含时间参数的自定义字段的，因为时间具有不可逆性，私有omci报文不容易被模仿，保证了onu的安全性。通过控制端控制onu的web和telnet访问功能，解决需要拆开onu外壳才能开启web和telnet访问功能的问题。通过点击控制端的按钮开启或关闭onu的web和telnet访问功能。极大的简化了开启web和telnet访问功能的过程，避免拆开onu外壳造成设备损坏，解放人力，提高设备维护效率。

33、相应地，本发明实施例提供的onu访问权限控制装置、设备和计算机可读存储介质，也同样具有上述技术效果。

34、上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。