一种SDN网络控制器与交换机之间的流表消息敏感数据加密方法

（12）发明专利申请

（21）申请号 CN201610398932.5 （22）申请日 2016.06.06

（71）申请人 南开大学;航天恒星科技有限公司

地址 300071 天津市南开区卫津路94号

（10）申请公布号 CN105827665A

（43）申请公布日 2016.08.03

（72）发明人 刘哲理;程子敬

（74）专利代理机构 天津佳盟知识产权代理有限公司

代理人 侯力

（51）Int.CI

H04L29/06; H04L9/06; H04L9/08;

权利要求说明书 说明书 幅图

（54）发明名称

一种SDN网络控制器与交换机之间的流表消息敏感数据加密方法

（57）摘要

一种SDN网络控制器与交换机之间的流表

消息敏感数据加密方法，包括单流回复消息Flow?stats、流表修改消息Flow?mod，流表删除消息Flow?removed。针对在SDN网络中，控制器和交换机在通信时发送与流表相关消息指令的过程中，攻击者进行网络嗅探从而破坏或者欺骗拦

截数据流表信息，进而获取数据流表消息中的敏感数据，给整个SDN网络造成威胁。本发明为保留格式的加密方法，确保密文与明文具有相同的格式，达到加密的目的。加密所依赖的密钥分为固定密钥和调整因子两部分，调整因子是指令中的cookie字段，使用调整因子通过密钥分散算法产生用于加解密的密钥key，该特点大大降低了密钥管理的复杂度。

法律状态

法律状态公告日

2016-08-03 2016-08-03 2016-08-31 2016-08-31 2019-05-07

法律状态信息

公开 公开

实质审查的生效 实质审查的生效

发明专利申请公布后的视为撤回

法律状态

公开 公开

实质审查的生效 实质审查的生效

发明专利申请公布后的视为撤回

权利要求说明书

一种SDN网络控制器与交换机之间的流表消息敏感数据加密方法的权利要求说明书内容是....请下载后查看

说明书

一种SDN网络控制器与交换机之间的流表消息敏感数据加密方法的说明书内容是....请下载后查看