NDN隱私保護搜索方案.pdf

1、隨著“信息爆炸”時代的到來，當前基于TCP/IP的網絡架構在安全性、移動性、擁塞控制等方面表現(xiàn)出越來越多的不適應性。為了從根本上解決這些問題，未來網絡研究領域的學者們重新設計網絡架構，以替代TCP/IP網絡。命名數(shù)據(jù)網絡（Named Data Networking）是其中的研究熱點之一，采取以數(shù)據(jù)為中心的傳播方式，基于名字路由，而不關注內容存儲的位置。
　　雖然NDN網絡在其體系結構中引入了實時緩存的功能和基于內容的安全保證機制，

2、有效地提升了網絡的傳輸能力和安全性。然而，在數(shù)據(jù)包的驗證和傳輸過程中仍存在消費者身份隱私、簽名者身份隱私、基于CSP的身份隱私信息泄露以及第三方攻擊等隱私挑戰(zhàn)。
　　本文首先闡述了NDN網絡身份隱私保護研究的背景及意義，指出了NDN網絡的研究現(xiàn)狀和目前存在的一些不足，并介紹了本文將要使用到的一些相關理論和基礎知識。其次，詳細介紹了NDN網絡，包括其體系結構、數(shù)據(jù)包類型、命名策略、節(jié)點模型以及傳輸策略等，并在NDN網絡通信模型下分析

3、了數(shù)據(jù)包在驗證和傳輸過程中存在的身份隱私泄露問題。為了解決這些隱私問題，本文對身份隱私保護進行了安全性定義和形式化描述，提出了隱私保護搜索方案。本方案不僅使用可搜索加密機制，而且還利用NDN證書。
　　它以NDN證書為核心的加密技術可以對NDN上傳輸?shù)男畔⑦M行加密和解密、數(shù)字簽名和簽名驗證，確保網上傳遞信息的機密性、完整性及交易的不可抵賴性。使用了NDN證書，即使您發(fā)送的信息在網上被他人截獲，甚至您丟失了個人的賬戶、密碼等信息，仍