[发明专利]软件定义光网络的安全交互方法及系统有效
申请号: | 201811056952.X | 申请日: | 2018-09-11 |
公开(公告)号: | CN109039612B | 公开(公告)日: | 2021-03-12 |
发明(设计)人: | 甄岩;王立城;白晖峰;郑利斌;霍超 | 申请(专利权)人: | 北京智芯微电子科技有限公司;国网信息通信产业集团有限公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L29/06;H04Q11/00 |
代理公司: | 北京中誉威圣知识产权代理有限公司 11279 | 代理人: | 孙彦斌;龚镇雄 |
地址: | 100192 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 软件 定义 网络 安全 交互 方法 系统 | ||
1.一种软件定义光网络的安全交互方法,其特征在于,所述软件定义光网络的安全交互方法由控制器执行,所述软件定义光网络的安全交互方法包括如下步骤:
接收分组进入消息,其中,所述分组进入消息是由第一光交换节点响应于接收到来自业务终端的连接请求而发送的;
响应于接收到所述分组进入消息,触发攻击检测;
如果检测出安全攻击,则记录本次安全攻击,取消业务连接请求,并统计软件定义光网络的安全威胁程度;
如果威胁程度高于门限,则触发PKI模块进行私钥更新;
如果没有检测到安全攻击,则用所述控制器的私钥进行解密;
调用路由模块计算出光路由;
将路由的相关信息封装在改变状态消息的流表项中;
使用所述第一光交换节点的私钥对所述改变状态消息中的信息进行加密;
接收告警信息或者回复消息;
如果接收到回复消息,则进行攻击检测;
如果没有检测到安全攻击,则通过已经建立的光路径传输业务数据;以及
如果检测到安全攻击,则记录本次安全攻击,取消业务连接请求,并统计软件定义光网络的安全威胁程度;
其中,所述控制器和光交换节点的公钥和私钥是运用PKI的数字签名算法产生的,所述控制器的公钥被分发给多个光交换节点,所述光交换节点的私钥被上报给控制器。
2.如权利要求1所述的软件定义光网络的安全交互方法,其特征在于,其中,所述改变状态信息中还封装有业务质量参数、路由参数以及可用波长参数。
3.如权利要求2所述的软件定义光网络的安全交互方法,其特征在于,其中,使用所述第一光交换节点的私钥对所述改变状态消息中的信息进行加密包括:使用所述第一光交换节点的私钥对所述改变状态消息中的ID号以及业务流特征参数进行加密。
4.如权利要求3所述的软件定义光网络的安全交互方法,其特征在于,其中,所述告警信息是由第一光交换节点基于如下步骤发送的:
响应于接收到所述改变状态消息,触发攻击检测;以及
如果检测出安全攻击,则向所述控制器发送所述告警信息。
5.如权利要求4所述的软件定义光网络的安全交互方法,其特征在于,其中,所述回复消息是由第一光交换节点基于如下步骤发送的:
响应于接收到所述改变状态消息,触发攻击检测;
如果没有检测到安全攻击,则由所述第一光交换节点的私钥进行解密并生成回复消息,其中,所述回复消息中封装有进行过数字签名的波长标签;以及
向所述控制器发送所述回复消息。
6.一种软件定义光网络的安全交互系统,其特征在于,所述软件定义光网络的安全交互系统包括:
控制器;和
多个光交换节点;
其中,所述控制器被配置为:
接收分组进入消息,其中,所述分组进入消息是由第一光交换节点响应于接收到来自业务终端的连接请求而发送的;
响应于接收到所述分组进入消息,触发攻击检测;
如果检测出安全攻击,则记录本次安全攻击,取消业务连接请求,并统计软件定义光网络的安全威胁程度;
如果威胁程度高于门限则触发PKI模块进行私钥更新;
如果没有检测到安全攻击,则用所述控制器的私钥进行解密;
调用路由模块计算出光路由;
将路由的相关信息封装在改变状态消息的流表项中;
使用所述第一光交换节点的私钥对所述改变状态消息中的信息进行加密;
接收告警信息或者回复消息;
如果接收到回复消息,则进行攻击检测;
如果没有检测到安全攻击,则通过已经建立的光路径传输业务数据;
如果检测到安全攻击,则记录本次安全攻击,取消业务连接请求,并统计软件定义光网络的安全威胁程度;
其中,所述控制器和光交换节点的公钥和私钥是运用PKI的数字签名算法产生的,所述控制器的公钥被分发给多个光交换节点,所述光交换节点的私钥被上报给控制器。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京智芯微电子科技有限公司;国网信息通信产业集团有限公司,未经北京智芯微电子科技有限公司;国网信息通信产业集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201811056952.X/1.html,转载请声明来源钻瓜专利网。