命名數(shù)據(jù)網(wǎng)絡(luò)中基于身份的密碼系統(tǒng)研究.pdf

1、命名數(shù)據(jù)網(wǎng)絡(luò)(named data network,NDN)是一種以信息和內(nèi)容為中心的網(wǎng)絡(luò),摒棄了對IP地址的依賴,解決了傳統(tǒng)網(wǎng)絡(luò)在大數(shù)據(jù)傳輸中的瓶頸問題以及IP地址耗盡的危機。其以內(nèi)容為中心的網(wǎng)絡(luò)模型以及靈活的路由策略在帶來優(yōu)勢的同時,也引入了很多安全挑戰(zhàn)。因此安全成為了基礎(chǔ)應用組件的一部分,為其設(shè)計一種全球可用的、易用的安全基礎(chǔ)設(shè)施(Security Infrastructure,SI)成為一個亟待解決的問題。
　　考慮到ND

2、N中層級的數(shù)據(jù)命名方式以及層次身份基密碼系統(tǒng)中層次化分配私鑰的特點,本文首先給出了一個基于層次身份基密碼系統(tǒng)的SI設(shè)計方案。將數(shù)據(jù)命名樹和密鑰分配樹相融合,即把內(nèi)容發(fā)布機構(gòu)名加入到內(nèi)容名中,直接以內(nèi)容名所對應的私鑰對數(shù)據(jù)進行簽名,來實現(xiàn)消息認證。同時采用以接收者身份對數(shù)據(jù)簽密的方式,實現(xiàn)了非安全信道上端到端的保密通信。最后對方案的安全性和效率進行了分析,與基于CA信任機制的方案相比,降低了通信開銷以及證書管理帶來的資源投入,提高了使用效

3、率。
　　針對第一個方案在一對多的保密通信中需要計算多份密文,不能充分利用NDN緩存機制的缺陷,本文中又提出一種多PKG環(huán)境下身份基多接收者簽密方案。該方案在給出的安全性模型下具有抗選擇性選擇密文攻擊安全,且滿足選擇消息攻擊下簽名存在性不可偽造。依賴于該簽密方案提出了一種新的SI設(shè)計方案。新的方案中,用數(shù)據(jù)發(fā)布者的私鑰對數(shù)據(jù)進行簽名,并將簽名者的身份信息存放在數(shù)據(jù)包的Sign Info字段中實現(xiàn)消息可認證性。在多接收者的保密通信中