[发明专利]一种OpenFlow网络中的轻量级控制通道通信保护方法及系统

权利要求书

1.一种OpenFlow网络中的轻量级控制通道通信保护方法，应用于OpenFlow控制器和OpenFlow交换机，所述OpenFlow控制器用于接收管理员请求，并将所述管理员请求转换成控制消息以发送到所述OpenFlow交换机执行，其特征在于，包含如下步骤：(1)所述OpenFlow控制器和所述OpenFlow交换机分别预设唯一的种子值；

(2)所述OpenFlow控制器和所述OpenFlow交换机的所述种子值分别进行哈希以生成设备私钥；(3)所述OpenFlow控制器和所述OpenFlow交换机的所述设备私钥分别利用非对称密码算法产生设备公钥；(4)利用哈希函数处理所述OpenFlow控制器的所述设备公钥，将所述OpenFlow控制器的所述设备公钥的哈希值作为标识所述OpenFlow控制器的控制器认证码；(5)所述OpenFlow控制器以及所述OpenFlow交换机的所述设备私钥和所述设备公钥通过密钥协商算法以产生所述OpenFlow控制器和所述OpenFlow交换机的共享密钥；(6)拦截所述控制消息并选择以下安全策略之一以对所述控制消息进行操作：其一是通过所述控制器认证码将所述控制消息封装成安全消息，其二是通过所述OpenFlow控制器和所述OpenFlow交换机的所述共享密钥将所述控制消息封装成所述安全消息，其三是共同进行其一和其二的操作；(7)将所述安全消息发送到所述OpenFlow交换机执行；所述步骤(6)中，还包含通过所述OpenFlow控制器的所述控制消息的消息类型选择所述安全策略之一以将所述控制消息封装成所述安全消息；所述消息类型包含机密性和完整性；所述机密性对应安全策略其一，所述完整性对应所述安全策略其二，所述机密性和所述完整性对应所述安全策略其三。

2.根据权利要求1所述的一种OpenFlow网络中的轻量级控制通道通信保护方法，其特征在于，所述步骤(6)中，还包含拦截所述安全消息，依据所述安全策略通过所述共享密钥和/或所述控制器认证码将所述安全消息还原成原始消息，并判断所述原始消息是否与所述控制消息相同；且当所述原始消息与所述控制消息相同时，所述OpenFlow控制器发送所述安全消息到所述OpenFlow交换机执行。

3.根据权利要求1-2任一项所述的一种OpenFlow网络中的轻量级控制通道通信保护方法，其特征在于，所述步骤(4)中，还包含利用哈希函数处理所述OpenFlow交换机的所述设备公钥，将所述OpenFlow控制器的所述设备公钥的哈希值作为标识所述OpenFlow交换机的交换机认证码；所述步骤(7)中，还包含在所述OpenFlow交换机执行所述安全消息后，通过所述交换机认证码封装所述安全消息以生成响应消息；通过所述交换机验证码将所述响应消息能够还原成所述安全消息时，发送所述响应消息到所述OpenFlow控制器。