SDN中的網絡信息隱藏技術研究.pdf

1、軟件定義網絡(software-defined networks，SDN)是轉控分離、邏輯集中控制的新型網絡架構，其數據通信安全是當前計算機網絡安全領域的熱點研究內容。作為信息隱藏技術的最新分支，網絡信息隱藏技術是通過修改網絡數據報文的包頭、負載或時間信息來嵌入秘密信息，從而實現秘密消息傳輸或通信身份認證。
　　本研究主要內容包括：⑴分析了OpenFlow協(xié)議的報文結構、連接行為特性和時間特性，包括報文中各個字段的含義、建立連接的

2、方式、流程以及連接建立后控制器與交換機的互動，從OpenFlow報文填充字段分布、報文的時間間隔和時序分布等角度來分析OpenFlow協(xié)議報文的空間和時間冗余特性，為SDN中時間式隱信道以及存儲式流水印的設計打下基礎。⑵基于OpenFlow報文的時間信息冗余，提出了一種基于響應報文次序組合調制隱信道構建方案(LLDP-order)和一種基于并行延時的多流時間式隱信道(Multi-delay)，二者可在控制層和數據層之間交互的控制報文上構

3、筑時間信道來實現跨層秘密信息傳輸。仿真實驗結果表明LLDP-order具有更好的隱蔽性而后者魯棒性更優(yōu)。⑶基于OpenFlow報文的包頭冗余字段，提出了基于不等碼率冗余校驗嵌入的流水印方案，其可用于實現重要指令報文的不等強度防篡改保護。通過哈希算法生成待嵌入水印信息，并將其嵌入至報文的冗余字段中來實現指令真實性認證。通過碰撞概率分析和仿真實驗驗證了所提方案對數據篡改類攻擊行為檢測的有效性。⑷在所提基于OpenFlow的隱信道和流水印方案