[发明专利]NDM文件保护方法及装置

说明书

技术领域

本发明实施例涉及通信技术，尤其涉及一种NDM文件保护方法及装置。

背景技术

在通信领域中，Openflow是一种控制与转发分离架构中的用于控制器和交换机交互的控制协议，依据Openflow协议进行数据交换的交换机为Openflow交换机，可交互的Openflow可协商的数据路径模型(OpenFlow Negotiable Datapath Models，简称NDM)是对Openflow交换机功能描述的文件。

标准组织或企业发布NDM文件，且NDM文件描述了标准组织或企业对Openflow交换机的功能需求，设备提供商根据NDM文件描述进行相应的Openflow交换机开发，以使开发的Openflow交换机具备NDM文件描述的功能。

NDM文件在网络传输过程中容易被篡改，但是现有技术中，接收设备却无法依据NDM文件内容判断NDM文件在传递过程中是否被篡改，导致NDM文件的安全性较低。

发明内容

本发明实施例提供一种NDM文件保护方法及装置，以提高NDM文件的安全性。

本发明实施例的一个方面是提供一种NDM文件保护方法，包括：

发送设备生成NDM文件的完整性信息；

所述发送设备将所述NDM文件的完整性信息和所述NDM文件发送给接收设备，以供所述接收设备依据所述完整性信息验证所述NDM文件是否被篡改。

本发明实施例的另一个方面是提供一种NDM文件保护方法，包括：

接收设备接收发送设备发送的所述NDM文件的完整性信息和所述NDM文件；

所述接收设备依据所述完整性信息验证所述NDM文件是否被篡改。

本发明实施例的另一个方面是提供一种发送设备，包括：

生成模块，用于生成NDM文件的完整性信息；

发送模块，用于将所述NDM文件的完整性信息和所述NDM文件发送给接收设备，以供所述接收设备依据所述完整性信息验证所述NDM文件是否被篡改。

本发明实施例的另一个方面是提供一种接收设备，包括：

接收模块，用于接收发送设备发送的所述NDM文件的完整性信息和所述NDM文件；

验证模块，用于依据所述完整性信息验证所述NDM文件是否被篡改。

本发明实施例的另一个方面是提供一种NDM文件保护系统，包括所述的发送设备和所述的接收设备。

本发明实施例提供的NDM文件保护方法及装置，通过发送设备向接收设备发送NDM文件的完整性信息，使得接收设备能够依据所述完整性信息验证所述NDM文件是否被篡改，提高了NDM文件的安全性。

附图说明

图1为本发明实施例提供的NDM文件保护方法流程图；

图2为本发明另一实施例提供的NDM文件保护方法流程图；

图3为本发明实施例提供的发送设备的结构图；

图4为本发明实施例提供的接收设备的结构图；

图5为本发明实施例提供的NDM文件保护系统的结构图；

图6为本发明实施例提供的发送设备的硬件结构图；

图7为本发明实施例提供的接收设备的硬件结构图；

图8为本发明实施例提供的NDM文件保护系统的硬件结构图。

具体实施方式

图1为本发明实施例提供的NDM文件保护方法流程图。本发明实施例针对NDM文件在网络传输过程中容易被篡改，提供适用于NDM文件保护的方法，具体的NDM文件保护方法步骤如下：

步骤101、发送设备生成NDM文件的完整性信息；

发送设备生成NDM文件的完整性信息，所述发送设备可以是发布方如标准组织或企业的发送设备，也可以是用于控制交换机的控制器设备(controller)，发送设备生成的完整性信息可用于验证NDM文件是否被篡改。

步骤102、所述发送设备将所述NDM文件的完整性信息和所述NDM文件发送给接收设备，以供所述接收设备依据所述完整性信息验证所述NDM文件是否被篡改。