[发明专利]一种基于SDN的数据流加密方法和系统有效
| 申请号： | 201610105112.2 | 申请日： | 2016-02-25 |
| 公开（公告）号： | CN105721317B | 公开（公告）日： | 2019-09-13 |
| 发明（设计）人： | 翟跃 | 申请（专利权）人： | 上海斐讯数据通信技术有限公司 |
| 主分类号： | H04L12/751 | 分类号： | H04L12/751;H04L9/08;H04L9/06 |
| 代理公司： | 上海硕力知识产权代理事务所(普通合伙) 31251 | 代理人： | 郭桂峰 |
| 地址： | 201616 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种基于SDN的数据流加密方法和系统，所述方法包括：控制器配置数据流加密选项；控制器接收交换机上报的MAC地址信息，并根据交换机的MAC地址信息计算网络拓扑；控制器接收交换机上报的未匹配流表的报文，并根据网络拓扑、交换机的MAC地址信息和报文MAC地址计算转发路径；控制器生成密钥，向转发路径上的交换机下发流表，其中入口交换机和出口交换机流表中包含密钥，转发路径上的交换机根据下发的流表处理接收到的数据报文。本发明能够提高处理数据报文的效率。 | ||
| 搜索关键词： | 一种 基于 sdn 数据流 加密 方法 系统 | ||
【主权项】：
1.一种基于SDN的数据流加密方法，其特征在于，所述SDN中，包括入口交换机、中间交换机和出口交换机，所述方法包括：控制器配置数据流加密选项，包括SDN数据流加密功能开关项和SDN数据流加密算法，其中，SDN数据流加密功能开关项用于启用或关闭SDN数据流加密功能，SDN数据流加密算法设置SDN数据流的加密算法为密文分组链接方式或空；控制器接收交换机上报的MAC地址信息，并根据交换机的MAC地址信息计算网络拓扑，具体包括：控制器接收交换机发送的Experimenter报文，所述Experimenter报文中包括交换机的MAC地址信息，所述交换机的MAC地址信息包括交换机自己的MAC地址、交换机的端口ID、以及所述交换机的端口下学习到的MAC地址；控制器根据所述交换机自己的MAC地址、交换机的端口ID、以及所述交换机的端口下学习到的MAC地址，采用链路层发现协议计算网络拓扑；控制器接收交换机上报的未匹配流表的报文，并根据网络拓扑、交换机的MAC地址信息和报文MAC地址计算转发路径；控制器生成密钥，向转发路径上的交换机下发流表，其中入口交换机和出口交换机流表中包含密钥，转发路径上的交换机根据下发的流表处理接收到的数据报文，向中间交换机下发不包含密钥的流表，所述流表中设置：对于入口交换机，使用密钥对原始数据报文封装ESP加密头形成加密数据报文；对于中间交换机，对接收到加密数据报文进行透明传输；对于出口交换机，使用密钥对接收到的加密数据报文进行解密，并去掉ESP加密头，还原成原始数据报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海斐讯数据通信技术有限公司，未经上海斐讯数据通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610105112.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于SDN的网络拓扑发现方法和系统
- 下一篇：一种下发流表的方法及装置
