-
题名基于身份属性的SDN控制转发方法
被引量：7
- 1
-
-
作者
祝现威
常朝稳
朱智强
秦晰
-
机构
信息工程大学密码工程学院
-
出处
《通信学报》
EI
CSCD
北大核心
2019年第11期1-18,共18页
-
基金
国家自然科学基金资助项目(No.61572517)
-
文摘
针对软件定义网络中数据流转发缺少有效的转发验证机制和OpenFlow协议匹配字段数量有限的问题,提出了一种基于属性密码的转发控制架构。通过设备属性生成属性标识和属性签名,并将其封装在分组头中。当数据流离开网络时,转发设备对其进行数据验证,确保数据流的有效性。同时,将属性标识作为流表匹配字段,通过属性标识定义网络转发行为,该机制与属性签名验证共同实现细粒度的访问控制。实验结果表明,该系统能有效实现数据流的细粒度的转发认证,且转发粒度高于同类方案。
-
关键词
软件定义网络
属性标识
转发控制机制
属性签名
访问控制
流表匹配
-
Keywords
software defined networking
attribute identification
forwarding control mechanism
attribute signature
access control
low matching
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
