命名數(shù)據(jù)網(wǎng)絡(luò)中隱私保護(hù)安全機(jī)制研究.pdf

1、隨著“信息爆炸”時(shí)代的到來(lái),當(dāng)前基于 TCP/IP的網(wǎng)絡(luò)架構(gòu)在安全性、移動(dòng)性、擁塞控制等方面表現(xiàn)出越來(lái)越多的不適應(yīng)性。為了從根本上解決這些問(wèn)題,未來(lái)網(wǎng)絡(luò)研究領(lǐng)域的學(xué)者們重新設(shè)計(jì)網(wǎng)絡(luò)架構(gòu),以替代 TCP/IP網(wǎng)絡(luò)。命名數(shù)據(jù)網(wǎng)絡(luò)(Named Data Networking)是其中的研究熱點(diǎn)之一,采取以數(shù)據(jù)為中心的傳播方式,基于名字路由,而不關(guān)注內(nèi)容存儲(chǔ)的位置,同時(shí)由于其網(wǎng)絡(luò)存儲(chǔ)及基于內(nèi)容的安全保障機(jī)制,有效提高了網(wǎng)絡(luò)的安全性。然而,該網(wǎng)絡(luò)也

2、引入了一系列隱私問(wèn)題。首先,命名數(shù)據(jù)網(wǎng)絡(luò)中的數(shù)據(jù)包會(huì)泄露發(fā)布者的身份隱私,因?yàn)闉楸ＷC數(shù)據(jù)的完整性與源認(rèn)證,數(shù)據(jù)包中攜帶有發(fā)布者對(duì)數(shù)據(jù)的簽名及簽名驗(yàn)證信息;其次,在非機(jī)密信息共享情況下,攻擊者很容易就能獲取請(qǐng)求者發(fā)出的請(qǐng)求包和接收的數(shù)據(jù)包,進(jìn)而分析請(qǐng)求者行為習(xí)慣等,獲取請(qǐng)求者的敏感信息。為解決這些問(wèn)題,本文針對(duì)命名數(shù)據(jù)網(wǎng)絡(luò)提出了一個(gè)匿名認(rèn)證機(jī)制和一個(gè)匿名通信機(jī)制。本文的主要內(nèi)容概括為如下三個(gè)方面:
　　(1)研究歸納命名數(shù)據(jù)網(wǎng)絡(luò)中存