[发明专利]软件定义光网络的安全交互方法及系统有效
| 申请号： | 201811056952.X | 申请日： | 2018-09-11 |
| 公开（公告）号： | CN109039612B | 公开（公告）日： | 2021-03-12 |
| 发明（设计）人： | 甄岩;王立城;白晖峰;郑利斌;霍超 | 申请（专利权）人： | 北京智芯微电子科技有限公司;国网信息通信产业集团有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08;H04L29/06;H04Q11/00 |
| 代理公司： | 北京中誉威圣知识产权代理有限公司 11279 | 代理人： | 孙彦斌;龚镇雄 |
| 地址： | 100192 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种软件定义光网络的安全交互方法及系统，安全交互方法包括如下步骤：接收分组进入消息；响应于接收到分组进入消息，触发攻击检测；如果检测出安全攻击，则记录本次安全攻击，取消业务连接请求，并统计安全威胁程度；如果威胁程度高于门限，则触发PKI模块进行私钥更新；如果没有检测到安全攻击，则用控制器的私钥进行解密；计算出光路由；将路由的相关信息封装在改变状态消息的流表项中；使用第一光交换节点的私钥对改变状态消息中的信息进行加密；接收告警信息或者回复消息；如果没有检测到安全攻击，则通过已经建立的光路径传输业务数据；以及如果检测到安全攻击，则记录本次安全攻击，取消业务连接请求，并统计安全威胁程度。 | ||
| 搜索关键词： | 软件 定义 网络 安全 交互 方法 系统 | ||
【主权项】：
1.一种软件定义光网络的安全交互方法，其特征在于，所述软件定义光网络的安全交互方法由控制器执行，所述软件定义光网络的安全交互方法包括如下步骤：接收分组进入消息，其中，所述分组进入消息是由第一光交换节点响应于接收到来自业务终端的连接请求而发送的；响应于接收到所述分组进入消息，触发攻击检测；如果检测出安全攻击，则记录本次安全攻击，取消业务连接请求，并统计软件定义光网络的安全威胁程度；如果威胁程度高于门限，则触发PKI模块进行私钥更新；如果没有检测到安全攻击，则用所述控制器的私钥进行解密；调用路由模块计算出光路由；将路由的相关信息封装在改变状态消息的流表项中；使用所述第一光交换节点的私钥对所述改变状态消息中的信息进行加密；接收告警信息或者回复消息；如果接收到回复消息，则进行攻击检测；如果没有检测到安全攻击，则通过已经建立的光路径传输业务数据；以及如果检测到安全攻击，则记录本次安全攻击，取消业务连接请求，并统计软件定义光网络的安全威胁程度；其中，所述控制器和光交换节点的公钥和私钥是运用PKI的数字签名算法产生的，所述控制器的公钥被分发给多个光交换节点，所述光交换节点的私钥被上报给控制器。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京智芯微电子科技有限公司;国网信息通信产业集团有限公司，未经北京智芯微电子科技有限公司;国网信息通信产业集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811056952.X/，转载请声明来源钻瓜专利网。
