[发明专利]一种软件定义网络中安全的可信接入方法

摘要

本发明公开一种软件定义网络中安全的接入方法，将可信接入技术引入SDN网络中的接入过程中；通过结合可信计算技术，可以有效阻止不安全地设备对网络的接入行为；同时本发明还包含针对SDN网络的灵活独创性提出了快速接入认证方式和通过可信值对同用户分级访问方式。采用本发明的技术方案，可以有效填补SDN网络接入认证中存在的不足，增强了SDN网络的安全性。

主权项

一种软件定义网络中安全的可信接入方法，其特征在于，包括以下步骤：步骤S1、根据SDN网络安全接入需求，获取接入设备存储在可信平台配置寄存器中的可信度量信息PCR值；步骤S2、接入设备向接入服务端发送接入请求，所述请求包含所述可信度量信息PCR值；步骤S3、接入服务端器根据所述可信度量信息PCR值和获取的用户信息进行设备的完整性的量评估与接入判断，若判断结果为允许接入，接入服务端器向OpenFlow控制器发送接入决策；步骤S4、OpenFlow控制器根据接入决策生成相应的流表项，并将所述流表项发送至SDN交换机，所述SDN交换机根据所述流表项的指示对接入的设备的网络接入进行放行。