基于身份属性的SDN控制转发方法

关键词：软件定义网络 属性标识 转发控制机制 属性签名 访问控制 

摘要：针对软件定义网络中数据流转发缺少有效的转发验证机制和OpenFlow协议匹配字段数量有限的问题,提出了一种基于属性密码的转发控制架构。通过设备属性生成属性标识和属性签名,并将其封装在分组头中。当数据流离开网络时,转发设备对其进行数据验证,确保数据流的有效性。同时,将属性标识作为流表匹配字段,通过属性标识定义网络转发行为,该机制与属性签名验证共同实现细粒度的访问控制。实验结果表明,该系统能有效实现数据流的细粒度的转发认证,且转发粒度高于同类方案。

通信学报杂志要求:

{1}作者简介。包括作者姓名、性别、工作单位与职称（职务）、邮编等信息。请附作者电话，以便及时联系。

{2}凡投寄本刊的稿件请勿一稿多投，若三个月内未收到用稿通知，作者可自行处理。

{3}稿件首页内容包括题名，每位作者的姓名、学历、技术职称及工作单位，负责与编辑部联系的通讯作者的姓名及其详细通讯地址、电话、传真和Email，并标明正文字数、表数及图数。

{4}文中引用的参考文献应在引用位置标明序号，该序号和文末的参考文献标识一致。

{5}摘要200字左右，应具有独立性和自明性。应阐明撰写该文的目的、方法、结论并体现出原创性。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社