一种基于量子加密的软件定义网络南向安全防护策略

来源：电讯技术杂志2020年第9期北京时间：

作者：谢珲,聂敏,杨光

单位：(1.西安邮电大学 通信与信息工程学院，西安 710121;2.西北工业大学 电子与信息工程学院，西安 710072)

摘要：提出一种以量子加密技术为核心的软件定义网络（Software-defined Network，SDN）的南向安全防护策略，建立了基于量子密钥分发的SDN网络模型并分析了该模型下的身份认证、量子密钥分发和自适应免疫窃听流程。推导出了本策略下窃听攻击强度、用于检测窃听的量子态数目的比例α、系统发现窃听者的概率、密钥分发效率之间的定量关系。通过动态仿真分析确立了不同攻击强度下系统参数α的最优选值区间。SDN控制器可根据该仿真结果，动态地决策系统中α的取值进行自适应免疫密钥分发，实施更为精准的窃听免疫方案。

关键词：软件定义网络；量子密钥分发；自适应免疫；南向安全防护；

基金资助：国家自然科学基金资助项目（61971348）；陕西省国际科技合作与交流计划项目（2015KW-013）