基于密码标识的SDN安全控制转发方法

作     者：秦晰 唐国栋 常朝稳 QIN Xi;TANG Guodong;CHANG Chaowen

作者机构：信息工程大学三院河南郑州450001 郑州信大先进技术研究院河南郑州450001 

基　　金：国家自然科学基金资助项目(No.61572517) 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2018年第39卷第2期

页      码：31-42页

摘      要：针对软件定义网络(SDN,software defined networking)中匹配域范围有限和缺乏有效的数据来源验证机制问题,提出基于密码标识的SDN安全控制转发方法。首先,根据用户身份、文件属性或业务内容等特征信息生成密码标识,为数据流打上密码标识并用基于密码标识的私钥签名。其次,在其进出网络时验证签名,确保数据的真实性,同时将密码标识设计为转发设备能识别的匹配项,基于密码标识定义网络转发行为,形成基于人、物、业务流等细粒度网络控管能力。最后,通过实验分析验证该方法的有效性。

主 题 词：软件定义网络 密码标识 安全控制转发 流表匹配 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.11959/j.issn.1000-436x.2018022

馆 藏 号：203283250...