网络规模的增大使互联网、局域网中的网络设备和数据成为一个庞大的数字,这些采用各种协议、各种技术实现的设备可能会成为黑客攻击的目标,使用户数据在网络中传输面临信息泄露的威胁。针对用户传输数据的安全问题,我们提出的安全通道服务在SDN(Software Defined Networking,软件定义网络)的背景下,提出采用时隙转发策略和多连接传输策略来为用户提供安全传输服务。本文为安全通道服务的多连接传输的实现设计了解决方案,并且在此基础上采用多种加密算法对传输数据进行处理。多连接传输是将用户数据拆分后通过多条TCP连接将数据传输到目的端。多连接传输由用户和代理服务器共同实现,用户和SOCKS5代理直接通过多连接转发数据,同时达到隐藏用户信息的效果。用户数据经过拆分之后,对每个分片进行加密,然后再通过不同的连接进行传输。用户数据经历拆分、加密后成为密文,密文通过多连接发出。每条连接上采取时隙转发策略,多个安全措施共同工作,将用户信息泄露的风险降到最低。常用的高级加密算法如AES、IDEA等,都是通过生成多个子密钥、多次迭代运算加密解密,为了配合系统多连接传输的处理,提出一种运算速度更快、运算过程更简单、效率更高的数据加密算法。此算法具有序列密码的特点,既保证运算处理过程的简单高效,又不大量产生密钥数据,能够顺利配合多连接传输的处理流程,在安全通道服务背景下,为用户提供快速、可靠的加密解密服务。本文首先介绍了在SDN网络的网络管理方式和数据加密算法的现有研究成果;然后解决了多连接传输背景下的数据处理和加密、解密等关键问题;在此基础上对安全通道服务终端传输子系统的功能需求设计了整体实现方案,包括其总体架构、功能模块、模块交互接口等,并详细描述了每个模块的具体实现;最后搭建测试环境完成了系统的功能测试,验证了本文设计系统的安全性和可用性。