可信服务链安全架构研究-计算机应用研究.PDFVIP

第３５卷第４期 计 算 机 应 用 研 究 Ｖｏｌ．３５Ｎｏ．４ ２０１８年４月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ａｐｒ．２０１８ 可信服务链安全架构研究 １，２ ２ １ 蒋　华 ，闫一凡 ，鞠　磊 （１．北京电子科技学院通信工程系，北京 １０００７０；２．西安电子科技大学通信工程学院，西安７１００７１） 摘　要：针对网络功能虚拟化中服务链的安全性问题，提出一种基于可信计算的安全服务链架构。首先，基于 可信计算为网络功能虚拟化架构设置可信管理中心模块，为虚拟网络功能实例的生成、服务链的生成和调整提 供可信认证；然后，针对服务链的生成和调整设计了相关安全协议；最后，将ＨＯＴＰ协议引入模型之中，实现了服 务链各实例之间的安全认证与安全传输，并支持服务链节点的动态扩