基于同態(tài)代理重加密的CCN-NDN命名隱私保護機制研究.pdf

1、隨著互聯(lián)網的快速發(fā)展，以“主機”為中心的網絡體系架構已經不能滿足內容分發(fā)、移動應用和網絡安全等新的應用技術需求，因此，國內外學者提出了以“內容/信息”為中心的未來互聯(lián)網體系架構。其中，CCN/NDN（Content Centric-Networking/Named-Data Networking）是當今最有競爭力的以信息為中心的未來互聯(lián)網體系架構，雖然CCN/NDN興趣分組和數(shù)據(jù)分組中引入了安全機制，但安全問題仍然存在。內容傳輸過程中，

2、興趣分組和數(shù)據(jù)分組中的內容名稱容易泄露發(fā)布者和消費者的身份、興趣等隱私信息；網內緩存機制導致內容與內容生成者分離，基于傳統(tǒng)端到端認證機制的安全內容傳輸不適合CCN/NDN網絡。本論文針對上述問題，基于Paillier同態(tài)密碼系統(tǒng)和代理重加密機制設計了一種隱私感知傳輸系統(tǒng)PATS_ICN(Privacy-aware Transmission System Information-Centic Networking)，該系統(tǒng)能夠有效解決CC

3、N/NDN網絡命名隱私泄漏問題。
　　在PATS_ICN系統(tǒng)中，內容消費者采用“別名”訂閱感興趣的內容，內容發(fā)布者會根據(jù)消費者的身份信息構造二次函數(shù)，用該二次函數(shù)生成消費者感興趣的內容別名。同時，采用Paillier同態(tài)密碼系統(tǒng)盲化算法盲化興趣分組中的內容別名和數(shù)據(jù)分組中的內容名稱。這樣，由于興趣分組和數(shù)據(jù)分組中的內容名稱分別是盲化后的別名和名稱，攻擊者無法通過內容名稱推斷內容消費者和內容發(fā)布者的隱私信息。
　　其次，當路由

4、節(jié)點收到訂閱內容的興趣分組時，取出興趣分組中盲化的內容別名與緩存的數(shù)據(jù)分組中盲化內容名稱進行匹配操作，匹配結果與數(shù)據(jù)分組中的匹配成功值相等，則匹配成功，將匹配成功的數(shù)據(jù)分組轉發(fā)給內容消費者；否則，匹配失敗，將興趣分組轉發(fā)到下一跳路由節(jié)點繼續(xù)訂閱內容。這里用到的Paillier同態(tài)密碼系統(tǒng)的盲化算法既保證了內容發(fā)布者和內容消費者的身份、興趣等隱私信息，還能夠實現(xiàn)興趣分組和數(shù)據(jù)分組在路由節(jié)點中的正確匹配；另外，為了保證僅合法內容消費者獲取網