基于安全網(wǎng)絡(luò)編碼的命名數(shù)據(jù)網(wǎng)絡(luò)匿名通信的研究.pdf

1、隨著最近幾年互聯(lián)網(wǎng)的飛速發(fā)展，內(nèi)容分享成為網(wǎng)絡(luò)的主要功能，同時(shí)網(wǎng)絡(luò)需求也在不斷增加。即使 IP地址已在最初的簡易層次上進(jìn)行多次修改，但還是不能滿足尋址的需要。命名數(shù)據(jù)網(wǎng)絡(luò)（NDN）因其的設(shè)計(jì)以信息為中心而成為最具競爭力的架構(gòu)之一。
　　NDN的設(shè)計(jì)之初已引入了安全機(jī)制，如簽名等。然而，由于 NDN網(wǎng)絡(luò)允許使用網(wǎng)內(nèi)緩存機(jī)制，并使用內(nèi)容名字來發(fā)布/訂閱內(nèi)容，這使得 NDN中的隱私（如名字隱私、內(nèi)容隱私、簽名隱私、用戶隱私）等問題更加突

2、出。傳統(tǒng)網(wǎng)絡(luò)中常用的解決用戶隱私問題的方式是匿名通信機(jī)制，匿名通信主要靠代理轉(zhuǎn)發(fā)、加密、混淆、廣播和信息分割等方法。本文的目標(biāo)就是設(shè)計(jì)適用于 NDN的匿名通信協(xié)議。
　　針對 NDN的用戶隱私問題，提出基于網(wǎng)絡(luò)編碼的 NDN匿名通信協(xié)議。協(xié)議中采用基于網(wǎng)絡(luò)編碼的匿名技術(shù)，很好解決了已提出的 NDN的匿名通信系統(tǒng) ANDaNA的問題，如需要部署大量中繼器和加解密開銷大的問題。此外，NDN網(wǎng)絡(luò)由于允許中間節(jié)點(diǎn)緩存內(nèi)容，面臨緩存隱私的問

3、題，目前常采用的方法是對數(shù)據(jù)本身加密。本文協(xié)議中在內(nèi)容返回階段對內(nèi)容做網(wǎng)絡(luò)編碼，因?yàn)榫W(wǎng)絡(luò)編碼也可以看做一種加密方式，因此也可以保護(hù) NDN的緩存隱私。本文提出的匿名通信協(xié)議優(yōu)化了網(wǎng)絡(luò)的負(fù)載并有效提高內(nèi)容傳輸成功率和匿名度。
　　針對 NDN網(wǎng)絡(luò)中的興趣泛洪攻擊，本文采用SANC策略驗(yàn)證興趣包的信息來源，該策略是將驗(yàn)證密鑰嵌入到網(wǎng)絡(luò)編碼的編碼系數(shù)中。為使采用的網(wǎng)絡(luò)編碼安全性增強(qiáng)，本文提出對協(xié)議中采用的網(wǎng)絡(luò)編碼的編碼系數(shù)進(jìn)行同態(tài)加密操