软件定义网络可信连接设计与实现

来源：计算机应用研究杂志2019年第3期北京时间：

作者：李兆斌,刘梦甜,魏占祯,王守融,

单位：北京电子科技学院,北京100070；

摘要：软件定义网络（software defined networking，SDN）将控制层和数据转发层分离，由控制层对数据转发层进行统一管理。目前控制层及数据转发层设备间完整性认证机制尚不完善，若平台完整性损坏的设备接入网络，会给整个SDN网络带来严重的安全问题。为确保双方设备在完整可信的前提下建立连接，进而在源头上保障设备安全、网络可信，提出了一种新的SDN可信连接方案。该方案以可信网络远程设备认证技术为基础，利用可信平台模块作为可信支撑，在SDN数据转发设备与控制器的连接过程中添加完整性认证环节。测试分析表明，该方案有效可行，符合实际应用。

关键词：软件定义网络,可信连接,完整性认证,网络安全,

基金资助：国家重点研发计划项目(2017YFGX110123)；中央高校基本科研业务专项资金项目(2017CL04)；北京市自然科学基金资助项目(4152048)；；