[发明专利]一种软件定义的网络鉴别系统和方法

摘要

一种软件定义的网络鉴别系统和方法，利用软件定义鉴别架构和流程，避免了因重要组件和过程缺失而导致网络鉴别失效；分离身份鉴别属性鉴别与应用属性鉴别过程，对于流持续且新到达网络应用无需重复进行身份属性鉴别，只需鉴别新的应用属性，提高了鉴别效率；具有网络服务驱动、从流中提取应用属性和在控制器中软件定义特定鉴别功能等特性，使得鉴别过程高效、快速和对用户透明，改善了用户体验。

主权项

一种支持软件定义的网络鉴别系统，其特征在于，它包括：一台注册服务器；为网络实体提供实名制注册，所述的网络实体包括注册服务器本身、每个SDN归属控制器、每个OpenFlow交换机和每个具有鉴别守护进程的注册网络端系统，为前述各网络实体分配全局唯一的身份标识符，并且生成公钥密码体制的私钥和公钥；注册服务器的数据库中录入并存储每个网络实体的身份属性，对于注册网络端系统，还需要存储应用属性信息；注册服务器将注册网络端系统的公钥、身份属性、应用属性信息推送给各注册网络端系统所关联的归属控制器保管，所述的应用属性信息形成网络功能列表；若干台SDN归属控制器：每个SDN归属控制器管理一个对应的网络管理域，SDN归属控制器是该管理域的集中式控制中心，它们管理属于本管理域的若干个注册网络端系统并存储它们的公钥、身份属性和应用属性信息；SDN归属控制器通过向本管理域OpenFlow交换机下发流表项来执行网络控制策略，每当管理域中的某注册网络端系统发送新流时，OpenFlow交换机就会向SDN归属控制器转发首个报文，由此触发SDN归属控制器鉴别注册网络端系统的身份属性和应用属性；一台或多台OpenFlow交换机：在特定网络管理域中提供符合OpenFlow规范的转发分组功能的交换机；若干具有鉴别守护进程的注册网络端系统：这些端系统是提供现有网络规范功能且具有鉴别守护进程的普通端系统，它们通过实名制注册成为系统的可信用户。