[发明专利]数据报文的传输方法及装置

权利要求书

1.一种数据报文的传输方法，其特征在于，所述方法应用于软件定义网络SDN中的控制器上，所述方法包括：

接收当前待传输的数据报文，并判断所述数据报文是否需要加密传输；以及

若所述数据报文需要加密传输，则根据当前SDN中交换机的加密能力信息为所述数据报文选择传输路径，并向所述传输路径上的交换机发送流表，以使所述传输路径上的交换机根据预存的密钥信息和所述流表对所述数据报文进行加密传输，其中，所述加密能力信息包括支持安全协议的端口及其所在的交换机的标识。

2.根据权利要求1所述的方法，其特征在于，在所述根据当前SDN中交换机的加密能力信息为所述数据报文选择传输路径之前，所述方法还包括：

获知所述当前SDN中交换机的加密能力信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

生成密钥信息，并向具有加密能力的交换机发送所述密钥信息。

4.根据权利要求3所述的方法，其特征在于，在向具有加密能力的交换机发送所述密钥信息之后，还包括：

更新所述密钥信息，并向对应的交换机发送更新后的密钥信息。

5.根据权利要求4所述的方法，其特征在于，所述更新所述密钥信息，包括：

定时获得具有加密能力的交换机之间的流量值，若所述流量值与预存的流量阈值的差值在预设范围内，则更新所述密钥信息。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

更新所述流量阈值，并向对应的交换机发送更新后的流量阈值。

7.根据权利要求1所述的方法，其特征在于，所述判断所述数据报文是否需要加密传输，包括：

检测所述数据报文中是否包含预设加密标识；或者

判断所述数据报文的优先级是否大于预设阈值。

8.一种数据报文的传输方法，其特征在于，所述方法应用于SDN中的交换机上，所述方法包括：

向控制器发送当前待传输的数据报文，以使所述控制器在确定所述数据报文需要加密传输后，根据当前SDN中交换机的加密能力信息为所述数据报文选择传输路径，并向所述传输路径上的交换机发送流表，其中，所述加密能力信息包括支持安全协议的端口及其所在的交换机的标识；以及

接收所述流表，并根据预存的密钥信息和所述流表对所述数据报文进行加密传输。

9.根据权利要求8所述的方法，其特征在于，在所述根据预存的密钥信息和所述流表对所述数据报文进行加密传输之前，所述方法还包括：

接收并保存所述控制器发送的密钥信息或更新后的密钥信息。

10.根据权利要求9所述的方法，其特征在于，所述根据预存的密钥信息和所述流表对所述数据报文进行加密传输，包括：

若根据所述流表检测到与对端交换机之间的流量值达到预存的流量阈值时，使用预存的更新后的密钥信息对所述数据报文进行加密。

11.根据权利要求10所述的方法，其特征在于，所述方法还包括：

接收并保存所述控制器发送的流量阈值或更新后的流量阈值。

12.一种数据报文的传输装置，其特征在于，所述装置应用于SDN中的控制器上，所述装置包括：

判断模块，用于接收当前待传输的数据报文，并判断所述数据报文是否需要加密传输；以及

选择发送模块，用于若所述判断模块判断出所述数据报文需要加密传输，则根据当前SDN中交换机的加密能力信息为所述数据报文选择传输路径，并向所述传输路径上的交换机发送流表，以使所述传输路径上的交换机根据预存的密钥信息和所述流表对所述数据报文进行加密传输，其中，所述加密能力信息包括支持安全协议的端口及其所在的交换机的标识。