软件定义网络是当前网络领域中最受关注和最有发展潜力的技术之一,并且其优势是传统网络无法超越的。但是目前大部分的研究工作都侧重于SDN的规则分发与资源调度,而对SDN自身的安全问题关注很少。SDN控制器如何确保敏感信息只能提供给被授权的用户,并同时保证高效的信息共享,是当前SDN研究中不能避免的核心问题。本文将基于属性的可搜索加密机制与SDN架构相结合,提出一种支持访问控制与密文搜索功能的SDN加密分层架构,并且根据软件定义网络中的不同应用场景以及KP-ABE和CP-ABE的特点,分别提出基于KP-ABE的可搜索加密方案和基于CP-ABE的可搜索加密方案。在基于KP-ABE的可搜索加密方案中,如果数据使用者想要访问其它域内的某些信息,他首先将拥有的属性集发送到所在域的域授权机构,域授权机构检查其属性是否合法,若合法,域授权机构分配一个特定的访问结构给他,指定他能够访问信息的类型,并为其生成私钥。而在基于CP-ABE的可搜索加密方案中,访问结构都是由数据所有者制定,以规定想要获取这些信息的数据使用者在属性方面必须符合的要求。然后,数据使用者通过搜索信息的关键词和拥有的私钥来计算陷门,并发送到SDN控制器。最后SDN控制器通过对索引与陷门进行相关的计算,决定是否返回相应的密文。本文所提出的两个方案实现了域间信息的共享以及细粒度的访问控制,并且为用户提供了密文搜索功能,确保用户无法获取未经授权的信息或非法网络资源,保证了密文数据的安全,节省了网络带宽与本地资源,提高了SDN访问控制的可扩展性和灵活性。通过多个方面的证明与分析,验证了本文提出的两个方案具有较好的性能。