[發明專利]一種SDN中的通信方法、裝置及SDN系統

在審

• 申請號: 202210522561.2
• 申請日: 2022-05-13
• 公開（公告）號: CN115037457A
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 王娟;龐海燁;吳靖;羅耀祖;金少輝;石鳳
• 申請（專利權）人: 天翼云科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 盧亞培

1.一種軟件定義網絡SDN中的通信方法，應用于SDN中的第一通信設備，其特征在于，包括：

接收來自于SDN控制器的第一隨機數、第二隨機數；

根據所述第一隨機數、所述第二隨機數生成第一私鑰；

根據所述第一隨機數、所述第二隨機數、所述第一私鑰生成第一公鑰，并將所述第一公鑰經由所述SDN控制器轉發至第二通信設備；

接收所述第二通信設備經由所述SDN控制器發送的第二公鑰，所述第二公鑰是根據所述第一隨機數、所述第二隨機數、所述第一公鑰確定的；

根據所述第一私鑰、所述第二公鑰生成第一密鑰，所述第一密鑰用于對發送給所述第二通信設備數據進行加密和/或對來自于所述第二通信設備的數據進行解密。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：根據所述第一密鑰，對待發送給所述第二通信設備的數據進行加密；

將加密后的數據發送至所述第二通信設備。

3.如權利要求1所述的方法，其特征在于，所述方法，還包括：

接收來自于所述第二通信設備的數據；

根據所述第一密鑰，對所述來自于所述第二通信設備的數據進行解密。

4.如權利要求1所述的方法，其特征在于，所述第一公鑰，滿足以下表達式：

A＝g^amod p

其中，A為所述第一公鑰，g為所述第一隨機數，a為所述第一私鑰，p為所述第二隨機數，mod為取模運算符。

5.如權利要求1所述的方法，其特征在于，所述第一密鑰是根據所述第一私鑰、所述第二公鑰，基于蒙哥馬利曲線算法生成的。

6.如權利要求1-5任一項所述的方法，其特征在于，所述第一隨機數為整數，所述第二隨機數為素數。

7.一種軟件定義網絡SDN中的通信裝置，其特征在于，包括：

接收模塊，用于接收來自于SDN控制器的第一隨機數、第二隨機數；

第一私鑰生成模塊，用于根據所述第一隨機數、所述第二隨機數生成第一私鑰；

第一公鑰生成模塊，用于根據所述第一隨機數、所述第二隨機數、所述第一私鑰生成第一公鑰，并將所述第一公鑰經由所述SDN控制器轉發至第二通信設備；

第二公鑰接收模塊，用于接收所述第二通信設備經由所述SDN控制器發送的第二公鑰，所述第二公鑰是根據所述第一隨機數、所述第二隨機數、所述第一公鑰確定的；

第一密鑰生成模塊，用于根據所述第一私鑰、所述第二公鑰生成第一密鑰，所述第一密鑰用于對發送給所述第二通信設備數據進行加密和/或對來自于所述第二通信設備的數據進行解密。

8.如權利要求7所述的裝置，其特征在于，所述系統還包括加密模塊；

所述加密模塊，用于根據所述第一密鑰，對待發送給所述第二通信設備的數據進行加密；

將加密后的數據發送至所述第二通信設備。

9.如權利要求7所述的裝置，其特征在于，所述系統還包括解密模塊；

所述解密模塊，用于接收來自于所述第二通信設備的數據；

根據所述第一密鑰，對所述來自于所述第二通信設備的數據進行解密。

10.一種SDN系統，其特征在于，包括：SDN控制器、第一通信設備、第二通信設備；

所述SDN控制器，用于生成第一隨機數和第二隨機數，并將所述第一隨機數和所述第二隨機數發送至所述第一通信設備和所述第二通信設備，用于將來自于所述第一通信設備的第一公鑰發送至所述第二通信設備，以及用于將來自于所述第二通信設備的第二公鑰發送至所述第一通信設備；

所述第一通信設備，用于接收來自于所述SDN控制器的所述第一隨機數、所述第二隨機數、所述第二公鑰；根據所述第一隨機數、所述第二隨機數生成第一私鑰；根據所述第一隨機數、所述第二隨機數、所述第一私鑰生成第一公鑰，并將所述第一公鑰發送至所述SDN控制器；根據所述第一私鑰、所述第二公鑰生成第一密鑰，所述第一密鑰用于對發送給所述第二通信設備的數據進行加密和/或對來自于所述第二通信設備的數據進行解密；

所述第二通信設備，用于接收來自于所述SDN控制器的所述第一隨機數、所述第二隨機數、所述第一公鑰；根據所述第一隨機數、所述第二隨機數、所述第一公鑰生成第二私鑰；根據所述第一隨機數、所述第二隨機數、所述第二私鑰生成第二公鑰，并將所述第二公鑰發送至所述SDN控制器；根據所述第二私鑰、所述第一公鑰，生成所述第一密鑰。