软件定义网络可信连接设计与实现.pdfVIP

———————————————————————————————————————————————— 软件定义网络可信连接设计与实现 作者 李兆斌，刘梦甜，魏占祯，王守融 机构 北京电子科技学院 基金项目 国家重点研发计划项目（2017YFGX110123 ）；中央高校基本科研业务专项资金项目 （2017CL04）；北京市自然科学基金资助项目（4152048） 预排期卷 《计算机应用研究》2019 年第36 卷第3 期 摘要 软件定义网络（software defined networking ，SDN）将控制层和数据转发层分离，由控制层 对数据转发层进行统一管理。目前控制层及数据转发层设备间完整性认证机制尚不完善，若 平台完整性损坏的设备接入网络，会给整个SDN 网络带来严重的安全问题。为确保双方设备 在完整可信的前提下建立连接，进而在源头上保障设备安全、网络可信，提出了一种新的SDN 可信连接方案。该方案以可信网络远程设备认证技术为基础，利用可信平台模块作为可信支 撑，在SDN 数据转发设备与控制器的连接过