[发明专利]一种体系化的软件定义数据中心网络保密方法

摘要

本发明公开了一种体系化的软件定义数据中心网络保密方法，包括：密钥管理中心与SDN控制器集成；密钥分配过程与SDN控制器和交换机间的交互过程融合；不同层SDN交换机间二层加密；SDN交换机与SDN控制器间SDN南向接口通道加密；SDN控制器间加密；SDN控制器与管理终端间加密。与现有技术相比，本发明涉及多个层次多个环节，能满足体系化的软件定义数据中心网络保密需求：保护管理终端与SDN控制器间交互数据的机密性，保护SDN控制器间交互数据的机密性，保护SDN控制器内部维护的网络数据库的机密性，保护SDN控制器与SDN交换机间通道的机密性，保护虚拟机间数据交互的机密性，保护虚拟机迁移通道的机密性。

主权项

1.一种体系化的软件定义数据中心网络保密方法，其特征在于：包括如下内容：(一)密钥管理中心与SDN控制器集成：(二)密钥分配过程与SDN控制器和交换机间的交互过程融合：步骤一、交换机向SDN控制器注册时发送共享口令P；步骤二、控制器向交换机反馈注册状态时，同时产生随机公开密钥和私人密钥对，用对称算法和P作为密钥对公开密钥K’进行加密得到P{K’}，发送给交换机；步骤三、交换机利用P解密P{K’}消息，得到K’，然后产生随机会话密钥K，用K’和P加密K，得到P{K’{K}}，发送给控制器；步骤四、控制器解密P{K’{K}}消息，得到K，产生随机串Ra，用K加密后得到K{Ra}，发送给交换机；步骤五、交换机解密K{Ra}，得到Ra，然后产生随机串Rb，用K加密Ra和Rb，得到K{Ra,Rb}，发送给控制器；步骤六、控制器解密K{Ra,Rb}，得到Ra和Rb，若解密得到的Ra与步骤四产生的Ra相同，则控制器用K加密Rb，得到K{Rb}，发送给交换机；步骤七、交换机解密K{Rb}，得到Rb，若解密得到的Rb与步骤五产生的Rb相同，则将Rb作为密钥；(三)不同层SDN交换机间二层加密；(四)SDN交换机与SDN控制器间SDN南向接口通道加密；(五)SDN控制器间加密；(六)SDN控制器与管理终端间加密。