[发明专利]一种实现SDN证书资源配置的方法及装置有效
| 申请号： | 201410077220.4 | 申请日： | 2014-03-04 |
| 公开（公告）号： | CN104901799B | 公开（公告）日： | 2019-11-26 |
| 发明（设计）人： | 陈然;梁乾灯;焦琳;王寒凝 | 申请（专利权）人： | 中兴通讯股份有限公司 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32 |
| 代理公司： | 11332 北京品源专利代理有限公司 | 代理人： | 孟金喆<国际申请>=<国际公布>=<进入 |
| 地址： | 518057 广东省深圳市南山*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 实现 sdn 证书 资源配置 方法 装置 | ||
1.一种实现软件定义网络证书资源配置的方法，包括：
开放流配置点通过网络配置协议与开放流能力交换机建立连接；
所述软件定义网络配置点针对每对开放流控制器和开放流逻辑交换机，向所述开放流能力交换机的开放流逻辑交换机下发证书资源；
所述软件定义网络配置点针对每对开放流控制器和开放流逻辑交换机下发的证书资源各不相同。
2.如权利要求1所述的方法，其特征在于：
所述证书资源包括第一证书资源和第二证书资源，所述第一证书资源用于所述开放流控制器对对应的开放流逻辑交换机进行身份验证，所述第二证书资源用于所述开放流逻辑交换机对对应的开放流控制器进行身份验证。
3.如权利要求2所述的方法，其特征在于：
所述第一证书资源包括第一证书和密钥，所述第二证书资源包括第二证书，所述第一证书与所述第二证书为不同的证书。
4.一种开放流配置点装置，其特征在于，包括：
建立模块，用于通过网络配置协议与开放流能力交换机建立连接；
配置模块，用于针对每对开放流控制器和开放流逻辑交换机，向所述开放流能力交换机的开放流逻辑交换机下发证书资源；
所述配置模块，针对每对开放流控制器和开放流逻辑交换机下发的证书资源各不相同。
5.如权利要求4所述的开放流配置点装置，其特征在于：
所述配置模块，下发的证书资源包括第一证书资源和第二证书资源，所述第一证书资源用于所述开放流控制器对对应的开放流逻辑交换机进行身份验证，所述第二证书资源用于所述开放流逻辑交换机对对应的开放流控制器进行身份验证。
6.一种实现软件定义网络证书资源配置的方法，包括：
开放流配置点通过网络配置协议与开放流能力交换机建立连接；
所述软件定义网络配置点针对每对开放流控制器和开放流逻辑交换机之间的多个安全通道，向所述开放流能力交换机的开放流逻辑交换机下发证书资源；
所述软件定义网络配置点针对每对开放流控制器和开放流逻辑交换机之间的多个安全通道下发的证书资源各不相同。
7.如权利要求6所述的方法，其特征在于：
所述证书资源包括第一证书资源和第二证书资源，所述第一证书资源用于所述开放流控制器对对应的开放流逻辑交换机进行身份验证，所述第二证书资源用于所述开放流逻辑交换机对对应的开放流控制器进行身份验证。
8.如权利要求7所述的方法，其特征在于：
所述第一证书资源包括第一证书和密钥，所述第二证书资源包括第二证书，所述第一证书与所述第二证书为不同的证书。
9.一种开放流配置点装置，其特征在于，包括：
建立模块，用于通过网络配置协议与开放流能力交换机建立连接；
配置模块，用于针对每对开放流控制器和开放流逻辑交换机之间的多个安全通道，向所述开放流能力交换机的开放流逻辑交换机下发证书资源；
所述配置模块，针对每对开放流控制器和开放流逻辑交换机之间的多个安全通道下发的证书资源各不相同。
10.如权利要求9所述的开放流配置点装置，其特征在于：
所述配置模块，下发的证书资源包括第一证书资源和第二证书资源，所述第一证书资源用于所述开放流控制器对对应的开放流逻辑交换机进行身份验证，所述第二证书资源用于所述开放流逻辑交换机对对应的开放流控制器进行身份验证。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司，未经中兴通讯股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201410077220.4/1.html，转载请声明来源钻瓜专利网。
