基于身份属性的SDN控制转发方法

• 作者: 常朝稳 朱智强 祝现威 秦晰
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 软件定义网络 属性标识 转发控制机制 属性签名 访问控制 流表匹配
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 1-18
• 页数: 18页
• 分类号: TP393
• 字数: 13369字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2019232

摘要

针对软件定义网络中数据流转发缺少有效的转发验证机制和OpenFlow协议匹配字段数量有限的问题,提出了一种基于属性密码的转发控制架构.通过设备属性生成属性标识和属性签名,并将其封装在分组头中.当数据流离开网络时,转发设备对其进行数据验证,确保数据流的有效性.同时,将属性标识作为流表匹配字段,通过属性标识定义网络转发行为,该机制与属性签名验证共同实现细粒度的访问控制.实验结果表明,该系统能有效实现数据流的细粒度的转发认证,且转发粒度高于同类方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	常朝稳	信息工程大学密码工程学院	20	68	5.0	7.0
2	祝现威	信息工程大学密码工程学院	3	0	0.0	0.0
3	朱智强	信息工程大学密码工程学院	13	40	3.0	6.0
4	秦晰	信息工程大学密码工程学院	8	22	2.0	4.0