基于安全網(wǎng)絡編碼的命名數(shù)據(jù)網(wǎng)絡匿名通信的研究.pdf

1、隨著最近幾年互聯(lián)網(wǎng)的飛速發(fā)展，內容分享成為網(wǎng)絡的主要功能，同時網(wǎng)絡需求也在不斷增加。即使 IP地址已在最初的簡易層次上進行多次修改，但還是不能滿足尋址的需要。命名數(shù)據(jù)網(wǎng)絡（NDN）因其的設計以信息為中心而成為最具競爭力的架構之一。
　　NDN的設計之初已引入了安全機制，如簽名等。然而，由于 NDN網(wǎng)絡允許使用網(wǎng)內緩存機制，并使用內容名字來發(fā)布/訂閱內容，這使得 NDN中的隱私（如名字隱私、內容隱私、簽名隱私、用戶隱私）等問題更加突

2、出。傳統(tǒng)網(wǎng)絡中常用的解決用戶隱私問題的方式是匿名通信機制，匿名通信主要靠代理轉發(fā)、加密、混淆、廣播和信息分割等方法。本文的目標就是設計適用于 NDN的匿名通信協(xié)議。
　　針對 NDN的用戶隱私問題，提出基于網(wǎng)絡編碼的 NDN匿名通信協(xié)議。協(xié)議中采用基于網(wǎng)絡編碼的匿名技術，很好解決了已提出的 NDN的匿名通信系統(tǒng) ANDaNA的問題，如需要部署大量中繼器和加解密開銷大的問題。此外，NDN網(wǎng)絡由于允許中間節(jié)點緩存內容，面臨緩存隱私的問

3、題，目前常采用的方法是對數(shù)據(jù)本身加密。本文協(xié)議中在內容返回階段對內容做網(wǎng)絡編碼，因為網(wǎng)絡編碼也可以看做一種加密方式，因此也可以保護 NDN的緩存隱私。本文提出的匿名通信協(xié)議優(yōu)化了網(wǎng)絡的負載并有效提高內容傳輸成功率和匿名度。
　　針對 NDN網(wǎng)絡中的興趣泛洪攻擊，本文采用SANC策略驗證興趣包的信息來源，該策略是將驗證密鑰嵌入到網(wǎng)絡編碼的編碼系數(shù)中。為使采用的網(wǎng)絡編碼安全性增強，本文提出對協(xié)議中采用的網(wǎng)絡編碼的編碼系數(shù)進行同態(tài)加密操