基于SDN的组播安全机制

• 作者: 刘宁春 国兴昌 李旭阳 郜帅
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 组播 软件定义网络 数字证书 身份认证 会话密钥
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 安全与防范
• 页码范围: 111-116
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2020.10.021

摘要

传统IP组播在安全方面存在身份认证、消息加密困难的问题,SDN(software defined networking,软件定义网络)的出现使得这些安全问题有了新的解决思路.在深入分析现有SDN组播安全研究进展的基础上,提出了一种基于SDN的安全组播机制,该机制通过SDN控制器进行组播安全方案的部署,主要包括组播源和组播接收者的身份认证,以及组播会话密钥管理两方面内容.设计了一种可以结合身份认证和组播加入退出的报文,实现了基于数字证书的身份认证方式,以及组播会话密钥的生成、分配和更新功能,弥补了现有方案在组播源认证和SDN加密组播方面的缺失.仿真结果表明,该机制能够通过发放数字证书实现组播源和接收者的身份认证,拒绝非法组播接收者进入组播组,并实现了加密的SDN组播通信,提高了组播的安全性.性能测试结果表明,该机制的部署在显著提升了组播安全的基础上未对性能造成较大影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郜帅		31	332	10.0	17.0
2	李旭阳		3	7	1.0	2.0
3	国兴昌		1	0	0.0	0.0
4	刘宁春		1	0	0.0	0.0