基于身份屬性的SDN控制轉(zhuǎn)發(fā)方法
關(guān)鍵詞：軟件定義網(wǎng)絡(luò) 屬性標(biāo)識(shí) 轉(zhuǎn)發(fā)控制機(jī)制 屬性簽名 訪問控制
摘要：針對(duì)軟件定義網(wǎng)絡(luò)中數(shù)據(jù)流轉(zhuǎn)發(fā)缺少有效的轉(zhuǎn)發(fā)驗(yàn)證機(jī)制和OpenFlow協(xié)議匹配字段數(shù)量有限的問題,提出了一種基于屬性密碼的轉(zhuǎn)發(fā)控制架構(gòu)。通過設(shè)備屬性生成屬性標(biāo)識(shí)和屬性簽名,并將其封裝在分組頭中。當(dāng)數(shù)據(jù)流離開網(wǎng)絡(luò)時(shí),轉(zhuǎn)發(fā)設(shè)備對(duì)其進(jìn)行數(shù)據(jù)驗(yàn)證,確保數(shù)據(jù)流的有效性。同時(shí),將屬性標(biāo)識(shí)作為流表匹配字段,通過屬性標(biāo)識(shí)定義網(wǎng)絡(luò)轉(zhuǎn)發(fā)行為,該機(jī)制與屬性簽名驗(yàn)證共同實(shí)現(xiàn)細(xì)粒度的訪問控制。實(shí)驗(yàn)結(jié)果表明,該系統(tǒng)能有效實(shí)現(xiàn)數(shù)據(jù)流的細(xì)粒度的轉(zhuǎn)發(fā)認(rèn)證,且轉(zhuǎn)發(fā)粒度高于同類方案。
通信學(xué)報(bào)雜志要求:
{1}作者簡介。包括作者姓名、性別、工作單位與職稱（職務(wù)）、郵編等信息。請(qǐng)附作者電話，以便及時(shí)聯(lián)系。
{2}凡投寄本刊的稿件請(qǐng)勿一稿多投，若三個(gè)月內(nèi)未收到用稿通知，作者可自行處理。
{3}稿件首頁內(nèi)容包括題名，每位作者的姓名、學(xué)歷、技術(shù)職稱及工作單位，負(fù)責(zé)與編輯部聯(lián)系的通訊作者的姓名及其詳細(xì)通訊地址、電話、傳真和Email，并標(biāo)明正文字?jǐn)?shù)、表數(shù)及圖數(shù)。
{4}文中引用的參考文獻(xiàn)應(yīng)在引用位置標(biāo)明序號(hào)，該序號(hào)和文末的參考文獻(xiàn)標(biāo)識(shí)一致。
{5}摘要200字左右，應(yīng)具有獨(dú)立性和自明性。應(yīng)闡明撰寫該文的目的、方法、結(jié)論并體現(xiàn)出原創(chuàng)性。
注：因版權(quán)方要求，不能公開全文，如需全文，請(qǐng)咨詢雜志社
