[发明专利]一种基于OpenFlow的网络水印的通信装置及方法

权利要求书

1.一种基于OpenFlow的网络水印的通信装置，其特征在于包括：

设置于发送端的水印嵌入端，用于给发送端的通信数据包添加流表项，选取需要嵌入水印的相关数据；然后嵌入水印后，将嵌入水印的相关数据通过网络发送到接收端；

设置于接收端的水印检测端，用于接收所述嵌入水印的相关数据，进行水印检测，确定发送端与接收端的数据通信关系。

2.根据权利要求1所述的通信装置，其特征在于所述嵌入端交换机根据OpenFlow流表项中关键字段提取匹配的相关数据然后发送给嵌入式控制器进行水印嵌入；然后嵌入水印后，将嵌入水印的相关数据回发给嵌入式控制器后，然后通过网络发送到接收端；其中嵌入端控制器下发OpenFlow流表项给嵌入端交换机；嵌入式交换机是商用OpenFlow交换机。

3.根据权利要求2所述的通信装置，其特征在于所述根据OpenFlow流表项中关键字段提取匹配的相关数据具体过程是：嵌入式交换机将接收到的数据通过OpenFlow流表项的数据包匹配域进行匹配，提取能进行水印嵌入的数据；然后在当该数据的匹配数据处理命令为输出至控制器时，则该数据通过嵌入式交换机发送至嵌入式控制器进行水印嵌入。

4.根据权利要求1所述的通信装置，其特征在于所述检测端交换机根据OpenFlow流表项中关键字段提取匹配的水印日嵌入的相关数据，然后发送给检测端控制器进行水印解调；然后检测端控制器将水印解调后的相关数据进行水印检测，确定发送端与接收端的数据关系；检测端交换机是商用OpenFlow交换机。

5.根据权利要求5所述的通信装置，其特征在于所述确定发送端与接收端的数据通信关系指的是，能检测出嵌入式控制器嵌入的水印时，则认为发送端和接收端通信流量存在相关，确定发送端和接收端段存在通信关系。

6.根据权利要求1至5之一所述的通信装置，其特征在于所述商用OpenFlow交换机需要重新编译OpenWRT，添加OpenFlow源码；修改network配置文件完成商用OpenFlow交换机外围端口配置；修改OpenFlow文件完成商用OpenFlow交换机数据通道配置；修改firewall文件配置商用OpenFlow交换机端口转发功能。

7.根据权利要求1至5之一所述的通信装置，其特征在于所述嵌入式交换机与检测端交换机是专用OpenFlow交换机，其中专用OpenFlow交换机允许在OVS模式，创建网桥并配置端口，然后通过命令连接对应的嵌入式控制器以及检测端控制器。

8.基于权利要求1、2、3、4或5所述通信装置的通信方法，其特征在于包括：

设置于发送端的水印嵌入端给发送端的通信数据包添加流表项，选取需要嵌入水印的相关数据；然后嵌入水印后，将嵌入水印的相关数据通过网络发送到接收端；

设置于接收端的水印检测端接收所述嵌入水印的相关数据，进行水印检测，确定发送端与接收端的数据关系。

9.根据权利要求8所述的通信方法，其特征在于所述嵌入端交换机根据OpenFlow流表项中关键字段提取匹配的相关数据然后发送给嵌入式控制器进行水印嵌入；然后嵌入水印后，将嵌入水印的相关数据回发给嵌入式控制器后，然后通过网络发送到接收端；其中嵌入端控制器下发OpenFlow流表项给嵌入端交换机。

10.根据权利要求8所述的通信方法，其特征在于所述检测端交换机根据OpenFlow流表项中关键字段提取匹配的水印日嵌入的相关数据，然后发送给检测端控制器进行水印解调；然后检测端控制器将水印解调后的相关数据进行水印检测，确定发送端与接收端的数据通信关系。