本发明公开了一种软件定义网络下的流规则合法性认证方法，包括应用程序的流规则生成权限集构造、应用程序身份和权限审核、流规则签名‑验证机制三部分。本发明首先对参与流规则生成服务的应用程序权限进行细化，构造应用程序的有效流规则生成权限集、待分配流规则生成权限集和流规则生成权限全集。其次，应用程序向可信第三方申请用于流规则生成服务的合法身份，并将其身份信息和流规则生成权限集提交至控制器审核。最后，应用程序采用基于身份的签名算法对其生成的流规则进行签名，控制器校验签名的合法性并将合法流规则更新至流规则库。本发明可有效防止虚假流规则对控制器的恶意攻击，并及时过滤合法应用程序生成的越权流规则，应用前景广阔。