命名數(shù)據(jù)網(wǎng)絡(luò)中隱私保護(hù)安全機(jī)制研究.pdf

1、隨著“信息爆炸”時代的到來,當(dāng)前基于 TCP/IP的網(wǎng)絡(luò)架構(gòu)在安全性、移動性、擁塞控制等方面表現(xiàn)出越來越多的不適應(yīng)性。為了從根本上解決這些問題,未來網(wǎng)絡(luò)研究領(lǐng)域的學(xué)者們重新設(shè)計(jì)網(wǎng)絡(luò)架構(gòu),以替代 TCP/IP網(wǎng)絡(luò)。命名數(shù)據(jù)網(wǎng)絡(luò)(Named Data Networking)是其中的研究熱點(diǎn)之一,采取以數(shù)據(jù)為中心的傳播方式,基于名字路由,而不關(guān)注內(nèi)容存儲的位置,同時由于其網(wǎng)絡(luò)存儲及基于內(nèi)容的安全保障機(jī)制,有效提高了網(wǎng)絡(luò)的安全性。然而,該網(wǎng)絡(luò)也

2、引入了一系列隱私問題。首先,命名數(shù)據(jù)網(wǎng)絡(luò)中的數(shù)據(jù)包會泄露發(fā)布者的身份隱私,因?yàn)闉楸ＷC數(shù)據(jù)的完整性與源認(rèn)證,數(shù)據(jù)包中攜帶有發(fā)布者對數(shù)據(jù)的簽名及簽名驗(yàn)證信息;其次,在非機(jī)密信息共享情況下,攻擊者很容易就能獲取請求者發(fā)出的請求包和接收的數(shù)據(jù)包,進(jìn)而分析請求者行為習(xí)慣等,獲取請求者的敏感信息。為解決這些問題,本文針對命名數(shù)據(jù)網(wǎng)絡(luò)提出了一個匿名認(rèn)證機(jī)制和一個匿名通信機(jī)制。本文的主要內(nèi)容概括為如下三個方面:
　　(1)研究歸納命名數(shù)據(jù)網(wǎng)絡(luò)中存