[发明专利]一种基于OpenFlow的网络水印的通信装置及方法

说明书

本发明涉及网络流水印技术，尤其是一种基于OpenFlow的网络水印的通信装置及方法。本发明中设置于发送端的水印嵌入端，用于给发送端的通信数据包添加流表项，选取需要嵌入水印的相关数据；然后嵌入水印后，将嵌入水印的相关数据通过网络发送到接收端；设置于接收端的水印检测端，用于接收所述嵌入水印的相关数据，进行水印检测，确定发送端与接收端的数据关系。所述嵌入端交换机根据OpenFlow流表项中关键字段提取匹配的相关数据然后发送给嵌入式控制器进行水印嵌入；然后嵌入水印后，将嵌入水印的相关数据回发给嵌入式控制器后，然后通过网络发送到接收端；其中嵌入端控制器下发OpenFlow流表项给嵌入端交换机。

技术领域

本发明涉及网络流水印技术，尤其是一种基于OpenFlow的网络水印的通信装置及方法。

背景技术

首先对本发明中用到的缩写进行定义：

SDN(Software Defined Network)：软件定义网络；

匿名网络的出现，为网络攻击者隐藏身份、躲避检测和监管提供了有效的手段。大多数网络攻击者会选择登录中间跳板或使用匿名网络来隐藏自己的身份，这使网络监测和管理变得更加困难。主动网络流水印技术将主动网络流量分析与数字水印思想结合起来，具有准确率高、监测时间短、实时性强等优点，引起了学者们的广泛关注。

主动网络流水印技术是一种主动网络流量调制与分析技术。它的主要思想借鉴于数字水印，通过在可疑发送端主动地调制某些流的特征来嵌入水印，例如数据包的时间间隔、流量速率、数据包的有效包载荷等。在经过复杂的通信网络的传输后，若从接收端探测到的数据流中能够检测出对应的水印，则认为两端的流量存在关联，从而可以进一步认定两端存在通信关系。

虽然网络流水印技术正在不断的发展和完善，但是并没有与整个网络安全系统整合，嵌入点和检测点部署方式尚不灵活。

发明内容

本发明所要解决的技术问题是：针对现有技术存在的问题，提供一种基于OpenFlow的网络水印的通信装置及方法。本发明公开了一种基于OpenFlow的网络流水印装置及方法，目的在于提高网络流水印系统的灵活性，提出网络流水印技术在SDN网络框架下一种新的实现方法。

本发明采用的技术方案如下：

一种基于OpenFlow的网络水印的通信装置包括：

设置于发送端的水印嵌入端，用于给发送端的通信数据包添加流表项，选取需要嵌入水印的相关数据；然后嵌入水印后，将嵌入水印的相关数据通过网络发送到接收端；

设置于接收端的水印检测端，用于接收所述嵌入水印的相关数据，进行水印检测，确定发送端与接收端的数据关系。

进一步的，所述嵌入端交换机根据OpenFlow流表项中关键字段提取匹配的相关数据然后发送给嵌入式控制器进行水印嵌入；然后嵌入水印后，将嵌入水印的相关数据回发给嵌入式控制器后，然后通过网络发送到接收端；其中嵌入端控制器下发OpenFlow流表项给嵌入端交换机；嵌入式交换机是商用 OpenFlow交换机。

进一步的，所述根据OpenFlow流表项中关键字段提取匹配的相关数据具体过程是：嵌入式交换机将接收到的数据通过OpenFlow流表项的数据包匹配域进行匹配，提取能进行水印嵌入的数据；然后在当该数据的匹配数据处理命令为输出至控制器时，则该数据通过嵌入式交换机发送至嵌入式控制器进行水印嵌入。

进一步的，所述检测端交换机根据OpenFlow流表项中关键字段提取匹配的水印嵌入的相关数据，然后发送给检测端控制器进行水印解调；然后检测端控制器将水印解调后的相关数据进行水印检测，确定发送端与接收端的数据关系；检测端交换机是商用OpenFlow交换机。