论文研究可信服务链安全架构研究.pdf

针对网络功能虚拟化中服务链的安全性问题，提出一种基于可信计算的安全服务链架构。首先，基于可信计算为网络功能虚拟化架构设置可信管理中心模块，为虚拟网络功能实例的生成、服务链的生成和调整提供可信认证；然后，针对服务链的生成和调整设计了相关安全协议；最后，将HOTP协议引入模型之中，实现了服务链各实例之间的安全认证与安全传输，并支持服务链节点的动态扩充和调整。经过架构仿真分析表明，本安全架构在保证服务链动态性的同时提高了安全性。