數(shù)據(jù)中心網(wǎng)絡(luò)下安全的內(nèi)容分發(fā)機制研究.pdf

1、當前互聯(lián)網(wǎng)正朝著“以數(shù)據(jù)為核心”的方向發(fā)展,以TCP/IP協(xié)議為核心的傳統(tǒng)互聯(lián)網(wǎng),面對新形勢,表現(xiàn)出諸多不適應(yīng)性,譬如安全性、移動性、擁塞控制和可擴展路由等方面。為了從根本上解決這些問題,未來網(wǎng)絡(luò)研究領(lǐng)域的專家學(xué)者們考慮重新設(shè)計網(wǎng)絡(luò)架構(gòu),數(shù)據(jù)中心網(wǎng)絡(luò)就是其鮮明代表。在數(shù)據(jù)中心網(wǎng)絡(luò)陣營中,命名數(shù)據(jù)網(wǎng)絡(luò)(Named Date Networking)以其數(shù)據(jù)對象細粒度小、數(shù)據(jù)命名可讀性好、與現(xiàn)有網(wǎng)絡(luò)技術(shù)結(jié)合度高等優(yōu)點受到許多學(xué)者的歡迎。本文正

2、是基于對命名數(shù)據(jù)網(wǎng)絡(luò)的研究成果。
　　本文在命名數(shù)據(jù)網(wǎng)絡(luò)架構(gòu)下,設(shè)計了一個安全、高效和可擴展的的內(nèi)容分發(fā)機制。主要的內(nèi)容有如下幾個方面:
　　1)分析和總結(jié)了IP網(wǎng)絡(luò)下內(nèi)容分發(fā)的進展,并對其存在的安全缺陷做了說明;
　　2)設(shè)計了一個運行于命名數(shù)據(jù)網(wǎng)絡(luò)的內(nèi)容分發(fā)機制,利用命名數(shù)據(jù)網(wǎng)絡(luò)特有的網(wǎng)絡(luò)內(nèi)緩存機制和條件代理重加密技術(shù),可以實現(xiàn)內(nèi)容的安全分發(fā)。安全性分析結(jié)果表明,我們的機制可以保證數(shù)據(jù)機密性、數(shù)據(jù)完整性、數(shù)據(jù)源認證