[发明专利]一种用于更新OpenFlow流表的方法与设备

权利要求书

1.一种用于更新OpenFlow流表的方法，其中，该方法包括步骤：

-建立或更新一个或多个策略生成源与其对应的级别信息之间的映射关系；

其中，该方法还包括：

a接收当前来自第一策略生成源发送的包含第一策略的消息；

b根据所述映射关系，确定所述第一策略生成源的级别信息；

c将所述第一策略转换为对应的第一流表项，其中，所述第一流表项包含指示所述第一策略生成源的级别信息的级别域；

d将所述第一策略生成源的级别信息与OpenFlow流表中与所述第一流表项具有相同匹配域的第二流表项所对应的第二策略生成源的级别信息进行比较，以确定是否更新所述OpenFlow流表。

2.根据权利要求1所述的方法，其中，所述步骤d包括：

-当所述第一策略生成源的级别信息高于所述第二策略生成源的级别信息时，将所述第一流表项代替所述第二流表项，以更新所述OpenFlow流表。

3.根据权利要求2所述的方法，其中，该方法还包括：

-将所述第一流表项发送至对应的OpenFlow交换机，以供所述OpenFlow交换机基于所述第一流表项处理对应数据包。

4.根据权利要求1所述的方法，其中，所述步骤d包括：

-当所述第一策略生成源的级别信息低于所述第二策略生成源的级别信息时，保持所述OpenFlow流表。

5.根据权利要求1至4中任一项所述的方法，其中，该方法还包括：

-检测所述第一策略生成源是否满足属于安全策略生成源的第一触发条件；

其中，所述步骤c包括：

-当满足所述第一触发条件时，将所述第一策略转换为对应的第一流表项，其中，所述第一流表项包含指示所述第一策略生成源的级别信息的级别域。

6.根据权利要求5所述的方法，其中，该方法还包括：

-检测所述消息是否满足属于可信任消息的第二触发条件；

其中，所述步骤c包括：

-当满足所述第一触发条件与所述第二触发条件时，将所述第一策略转换为对应的第一流表项，其中，所述第一流表项包含指示所述第一策略生成源的级别信息的级别域；

其中，所述第二触发条件包括以下至少任一项：

-所述第一策略生成源采用了预定的安全算法对所述第一策略进行机密性和完整性保护；

-所述第一策略生成源具有对应的物理层安全连接。

7.根据权利要求5所述的方法，其中，所述第一触发条件包括以下至少任一项：

-所述第一策略生成源具有用于认证的安全证书；

-所述第一策略生成源具有用于认证的预定的共享密钥；

-所述第一策略生成源具有对应的物理层安全连接。

8.一种用于更新OpenFlow流表的更新设备，其中，该更新设备包括：

建立或更新装置，用于建立或更新一个或多个策略生成源与其对应的级别信息之间的映射关系；

其中，该更新设备还包括：

接收装置，用于接收当前来自第一策略生成源发送的包含第一策略的消息；

确定装置，用于根据所述映射关系，确定所述第一策略生成源的级别信息；

转换装置，用于将所述第一策略转换为对应的第一流表项，其中，所述第一流表项包含指示所述第一策略生成源的级别信息的级别域；

比较装置，用于将所述第一策略生成源的级别信息与OpenFlow流表中与所述第一流表项具有相同匹配域的第二流表项所对应的第二策略生成源的级别信息进行比较，以确定是否更新所述OpenFlow流表。

9.根据权利要求8所述的更新设备，其中，所述比较装置用于：

-当所述第一策略生成源的级别信息高于所述第二策略生成源的级别信息时，将所述第一流表项代替所述第二流表项，以更新所述OpenFlow流表。