基于身份屬性的SDN控制轉發(fā)方法
祝現(xiàn)威; 常朝穩(wěn); 朱智強; 秦晰 信息工程大學密碼工程學院; 河南鄭州450001
關鍵詞：軟件定義網絡 屬性標識 轉發(fā)控制機制 屬性簽名 訪問控制
摘要：針對軟件定義網絡中數(shù)據流轉發(fā)缺少有效的轉發(fā)驗證機制和OpenFlow協(xié)議匹配字段數(shù)量有限的問題,提出了一種基于屬性密碼的轉發(fā)控制架構。通過設備屬性生成屬性標識和屬性簽名,并將其封裝在分組頭中。當數(shù)據流離開網絡時,轉發(fā)設備對其進行數(shù)據驗證,確保數(shù)據流的有效性。同時,將屬性標識作為流表匹配字段,通過屬性標識定義網絡轉發(fā)行為,該機制與屬性簽名驗證共同實現(xiàn)細粒度的訪問控制。實驗結果表明,該系統(tǒng)能有效實現(xiàn)數(shù)據流的細粒度的轉發(fā)認證,且轉發(fā)粒度高于同類方案。
通信學報雜志要求:
{1}作者簡介。包括作者姓名、性別、工作單位與職稱（職務）、郵編等信息。請附作者電話，以便及時聯(lián)系。
{2}凡投寄本刊的稿件請勿一稿多投，若三個月內未收到用稿通知，作者可自行處理。
{3}稿件首頁內容包括題名，每位作者的姓名、學歷、技術職稱及工作單位，負責與編輯部聯(lián)系的通訊作者的姓名及其詳細通訊地址、電話、傳真和Email，并標明正文字數(shù)、表數(shù)及圖數(shù)。
{4}文中引用的參考文獻應在引用位置標明序號，該序號和文末的參考文獻標識一致。
{5}摘要200字左右，應具有獨立性和自明性。應闡明撰寫該文的目的、方法、結論并體現(xiàn)出原創(chuàng)性。
注：因版權方要求，不能公開全文，如需全文，請咨詢雜志社
相關期刊
