Blockchain-based authentication and authorization for software defined networks

Yazılım tanımlı ağ (Software-Defined Networking - SDN), merkezi bir denetleyici aracılığıyla yönlendirme cihazlarının basit ve esnek bir şekilde yönetilmesine izin veren yeni bir ağ paradigmasıdır. Fakat, SDN'de kullanılan denetleyiciye yönelik bir saldırı olduğunda tüm ağı durdurabilecek farklı güvenlik sorunlarına neden olabilmektedir. Blok zinciri (Blockchain - BC), merkezi olmayan dağıtılmış defter sağlayan yeni bir teknolojidir. BC teknolojisi, SDN denetleyicisini ağdaki diğer kötü amaçlı bileşenlerden korumak için kullanılabilmektedir. Bu tezde, SDN ve BC teknolojisi entegrasyonu üzerine odaklanmaktadır. SDN için BC tabanlı kimlik doğrulama ve yetkilendirme sistemleri araştırılmaktadır. İlk olarak, SDN'deki veri düzlemi için BC tabanlı yeni bir kimlik doğrulama protokolü öneriyoruz. İkinci olarak, bileşen bazında bir bekleme süresi yaklaşımı önererek BC tabanlı SDN'in performansını iyileştiriyoruz. Ayrıca BC-SDN güvenliğini artırmak için kafes tabanlı imzalar ve anahtar kapsülleme yöntemleri kullanıyoruz. Üçüncü olarak, SDN'ler için BC tabanlı karşılıklı ana bilgisayar-denetleyicisi, Packet-In/Packet-Out ve ana bilgisayar-ana bilgisayar kimlik doğrulaması sağlayan yeni bir yaklaşım sunuyoruz. Dördüncü olarak, BC'nin akıllı sözleşmelerini kullanarak SDN etki alanları arasında çalışabilen BC tabanlı yeni bir erişim kontrol yöntemi öneriyoruz. Sonuçlar güvenlik ve gecikme arasında bir ödünleşme olduğunu ileri sürüyor.