网络功能虚拟化系统和验证方法技术方案

本发明专利技术提供了一种具有改进的功能的虚拟化环境，用于保护敏感的认证数据。一种网络功能虚拟化系统包括：请求接收单元，接收对至少一个数据交换方的证书的请求；私钥生成器，响应于请求，使用存储在基于硬件的隔离的安全执行环境中的第二私钥信息来生成第一私钥信息；公钥提取器，提取第一私钥信息的公钥信息；公钥信息存储单元，存储公钥信息；以及验证单元，能够从请求接收单元访问验证单元，验证单元使用与证书相对应的公钥信息来验证证书。

Network Function Virtualization System and Verification Method

The invention provides a virtualized environment with improved functions for protecting sensitive authentication data. A network function virtualization system includes: a request receiving unit that receives a request for a certificate from at least one data exchanger; a private key generator that responds to a request to generate the first private key information using the second private key information stored in a hardware-based isolated secure execution environment; a public key extractor that extracts the public key information of the first private key information; and a public key information storage slip. The authentication unit can access the authentication unit from the request receiving unit, and the authentication unit uses the public key information corresponding to the certificate to verify the certificate.

【技术实现步骤摘要】
【国外来华专利技术】网络功能虚拟化系统和验证方法
(相关申请的引用)本专利技术基于并要求2016年9月8日递交的印度专利申请No.201611030702的优先权，其公开内容通过对其的引用整体并入本文。本专利技术涉及网络功能虚拟化系统和验证方法。
技术介绍
如在非专利文献1和2中所述，提出了网络功能虚拟化(NFV)。网络功能虚拟化(NFV)是统一的编排平台，其引入了解决由于前所未有的规模、复杂且脱节的虚拟环境、灵活性和集中控制管理而导致的安全问题的独有机遇。虚拟节点(如计算、存储和网络)的资源必须在受控环境中动态分配，这需要动态的安全机制。需要一种新颖的方法来解决该NFV相关的安全问题，该方法应该具有满足跨越所有层(例如平台级、虚拟化网络级和应用级)的安全要求的能力。NFV系统的动态性质要求安全机制、策略、过程和实践应该嵌入在NFV的遗传结构中。所提出的框架应该为NFV操作提供机密性、完整性和隐私性，并且还应该促进强大的认证机制，以保障系统的服务和凭证的安全。NFV系统带来了以下所列出的新的安全挑战。-由于VNF的本机漏洞而导致的漏洞利用或违规-由于虚拟化软件的漏洞而导致的漏洞利用或违规-由于VNF镜像本文档来自技高网...

【技术保护点】
1.一种网络功能虚拟化系统，包括：请求接收单元，接收对至少一个数据交换方的证书的请求；私钥生成器，响应于请求，使用存储在基于硬件的隔离的安全执行环境中的第二私钥信息来生成第一私钥信息；公钥提取器，提取所述第一私钥信息的公钥信息；公钥信息存储单元，存储所述公钥信息；以及验证单元，能够从所述请求接收单元访问所述验证单元，所述验证单元使用与所述证书相对应的所述公钥信息来验证所述证书。

【技术特征摘要】
【国外来华专利技术】2016.09.08 IN 2016110307021.一种网络功能虚拟化系统，包括：请求接收单元，接收对至少一个数据交换方的证书的请求；私钥生成器，响应于请求，使用存储在基于硬件的隔离的安全执行环境中的第二私钥信息来生成第一私钥信息；公钥提取器，提取所述第一私钥信息的公钥信息；公钥信息存储单元，存储所述公钥信息；以及验证单元，能够从所述请求接收单元访问所述验证单元，所述验证单元使用与所述证书相对应的所述公钥信息来验证所述证书。2.根据权利要求1所述的网络功能虚拟化系统，其中当满足预定条件时，所述私钥生成器使用存储在所述基于硬件的隔离的安全执行环境中的第二私钥信息重新生成第一私钥信息。3.根据权利要求1或2所述的网络功能虚拟化系统，其中所述私钥生成器使用所述第二私钥、可信的第三方私钥和唯一属性生成第一私钥。4.根据权利要求1至3中任一项所述的网络功能虚拟化系统，其中用户基于安全要求选...

【专利技术属性】
技术研发人员：普拉希普库玛·辛加韦卢，斯瓦巴兰·阿鲁姆加，阿纳德·普拉萨德，伊藤博纪，
申请(专利权)人：日本电气株式会社，
类型：发明
国别省市：日本,JP