用于实现在软件定义网络中选择性加密的通信设备

摘要

本公开涉及用于选择性地加密在软件定义网络(SDN)内的数据流的系统和方法。在一个实施例中，通信设备可以被配置为接收多个未加密的数据分组。通信设备可以从SDN控制器接收用于识别要被加密的未加密的数据流中的至少一个未加密的数据流的标准。基于该标准，加密子系统可以基于加密密钥从未加密的数据分组生成加密的数据流。在一些实施例中，加密系统可解析分组并加密数据有效载荷而不加密与分组相关联的路由信息。在其他实施例中，加密子系统可以被配置为封装和加密整个未加密的数据分组。在一些实施例中，加密子系统还可以被配置为认证发送设备和/或验证消息的完整性。