NDN隱私保護(hù)搜索方案.pdf

1、隨著“信息爆炸”時(shí)代的到來，當(dāng)前基于TCP/IP的網(wǎng)絡(luò)架構(gòu)在安全性、移動(dòng)性、擁塞控制等方面表現(xiàn)出越來越多的不適應(yīng)性。為了從根本上解決這些問題，未來網(wǎng)絡(luò)研究領(lǐng)域的學(xué)者們重新設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，以替代TCP/IP網(wǎng)絡(luò)。命名數(shù)據(jù)網(wǎng)絡(luò)（Named Data Networking）是其中的研究熱點(diǎn)之一，采取以數(shù)據(jù)為中心的傳播方式，基于名字路由，而不關(guān)注內(nèi)容存儲(chǔ)的位置。
　　雖然NDN網(wǎng)絡(luò)在其體系結(jié)構(gòu)中引入了實(shí)時(shí)緩存的功能和基于內(nèi)容的安全保證機(jī)制，

2、有效地提升了網(wǎng)絡(luò)的傳輸能力和安全性。然而，在數(shù)據(jù)包的驗(yàn)證和傳輸過程中仍存在消費(fèi)者身份隱私、簽名者身份隱私、基于CSP的身份隱私信息泄露以及第三方攻擊等隱私挑戰(zhàn)。
　　本文首先闡述了NDN網(wǎng)絡(luò)身份隱私保護(hù)研究的背景及意義，指出了NDN網(wǎng)絡(luò)的研究現(xiàn)狀和目前存在的一些不足，并介紹了本文將要使用到的一些相關(guān)理論和基礎(chǔ)知識。其次，詳細(xì)介紹了NDN網(wǎng)絡(luò)，包括其體系結(jié)構(gòu)、數(shù)據(jù)包類型、命名策略、節(jié)點(diǎn)模型以及傳輸策略等，并在NDN網(wǎng)絡(luò)通信模型下分析

3、了數(shù)據(jù)包在驗(yàn)證和傳輸過程中存在的身份隱私泄露問題。為了解決這些隱私問題，本文對身份隱私保護(hù)進(jìn)行了安全性定義和形式化描述，提出了隱私保護(hù)搜索方案。本方案不僅使用可搜索加密機(jī)制，而且還利用NDN證書。
　　它以NDN證書為核心的加密技術(shù)可以對NDN上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的機(jī)密性、完整性及交易的不可抵賴性。使用了NDN證書，即使您發(fā)送的信息在網(wǎng)上被他人截獲，甚至您丟失了個(gè)人的賬戶、密碼等信息，仍