一种基于SDN技术的通信数据保护方法

摘要

本发明公开了一种基于SDN技术的通信数据保护方法。本方法为：1)控制器生成随机化标签和交换机标签；2)控制器根据定义的分割元组生成随机化策略与还原策略，并将其以流表的方式发送到交换机；3)交换机检测数据包是否带有随机化标签，如果是则进行步骤4)；否则进入源地址判断过程：判断该数据包源地址是否在传输列表中，如果在则执行随机化策略流表，新生成的数据包并将其转发给下一跳交换机；4)判断该数据包带有的随机化标签是否匹配随机化标签，如果匹配则判断该数据包的交换机标签是否正确，如果正确则根据网络拓扑判断其是否连接目的主机，如果是则执行还原策略流表，然后将还原数据发送给目的主机。本发明大大提高了通信安全性。

主权项

一种基于SDN技术的通信数据保护方法，其步骤为：1)网络体系架构中的控制器生成全局唯一的随机化标签，以及根据网络拓扑为每个交换机生成上一跳交换机标签；2)控制器定义数据包分割元组，该分割元组包括偏移量和长度两部分；3)控制器根据分割元组生成随机化策略与还原策略，并且创建元数据结构，然后将生成的随机化策略与还原策略以流表的方式发送到网络体系架构的交换机；其中，每一随机化策略和还原策略中均包含一随机化标签；4)交换机检测收到的数据包是否带有随机化标签，如果是则进行步骤5)；否则进入源地址判断过程：判断该数据包源地址是否在传输列表中，如果在则执行随机化策略流表，新生成的数据包并将其转发给下一跳交换机，否则丢弃该数据包；其中，新生成的该数据包中设置有所述随机化标签和交换机标签；5)判断该数据包带有的随机化标签是否匹配随机化策略中的随机化标签，如果匹配则进行步骤6)，否则丢弃该数据包；6)交换机判断该数据包的交换机标签是否正确，如果正确则进行7)，否则丢弃该数据包；7)交换机根据网络拓扑判断其是否连接目的主机，如果是则进行8)，否则执行随机化策略流表，然后将新生成的数据包转发给下一跳交换机；8)执行保护策略中的还原策略流表，然后将还原后的数据发送给目的主机。