基于动态密钥SDN控制器与Ad Hoc节点安全通道自配置方法

专利申请号：CN201911266741.3

公 开 号：CN110933674A

发 明 人：于金萍 毕经平 李新 王建斌 

代 理 人：付生辉

代理机构：11257 北京正理专利代理有限公司

专利类型：发明申请

申 请 日：20200327

公 开 日：20191211

专利主分类号：H04W12/04(20090101)

关 键 词：移动节点 控制层 安全通道 动态密钥 认证通过 控制器 安全通道密钥 对称密钥技术 对称密钥加密 动态更新 节点安全 配置过程 时钟同步 数据通信 通信通道 网络攻击 网络系统 自动配置 网络 间通信 配置的 自配置 伪装 保证 场景 抵抗 攻击 认证 更新 威胁 

摘      要：本发明公开一种基于动态密钥SDN控制器与Ad Hoc节点安全通道自配置方法，包括：当移动节点初始加入基于SDN的Ad Hoc网络时，实现基于对称密钥技术的SDN控制层和移动节点间的相互认证；认证通过的移动节点加入到网络后自动配置控制层和移动节点间的安全通道；安全通道的配置过程中，始终采用对称密钥加密用于通信通道配置的消息，以保证消息的安全性；认证通过的同时，基于RTT时钟同步，SDN控制器可依据网络态势动态更新安全通道密钥。该技术面向基于SDN的Ad Hoc网络，显著提高了此类网络系统中SDN控制层与移动节点间通信的安全性，避免了伪装威胁节点进入网络；同时通过动态密钥更新提高了Ad Hoc网络抵抗攻击的能力，保证网络攻击场景下，数据通信的安全性。