基于RSNC機(jī)制的命名數(shù)據(jù)網(wǎng)絡(luò)抗內(nèi)容污染方法研究.pdf

1、近年來(lái)，因特網(wǎng)應(yīng)用程序的性質(zhì)、用戶需求和使用模式的變化使得互聯(lián)網(wǎng)顯著地表現(xiàn)出自身的缺陷。NDN（Named Data Networking，NDN）是以內(nèi)容為中心網(wǎng)絡(luò)研究的杰出代表，其在安全性、內(nèi)容分發(fā)效率、移動(dòng)性等方面具有十分突出的優(yōu)勢(shì)。NDN通過(guò)對(duì)內(nèi)容數(shù)據(jù)命名來(lái)代替對(duì)物理地址的命名，且NDN中每個(gè)節(jié)點(diǎn)提供緩存功能用來(lái)滿足進(jìn)入節(jié)點(diǎn)的內(nèi)容請(qǐng)求。然而，在路由器中緩存一個(gè)完整的消息，使得緩存效率很低，為了提高緩存效率，一個(gè)內(nèi)容塊可被分為多個(gè)

2、小塊。網(wǎng)絡(luò)編碼采用基于塊的傳輸機(jī)制，有利于命名數(shù)據(jù)網(wǎng)絡(luò)的內(nèi)容分發(fā)，提高路由節(jié)點(diǎn)的緩存效率。但是，依賴緩存和網(wǎng)絡(luò)編碼容易引起內(nèi)容污染攻擊。
　　首先，本文重新分析了依賴緩存引起的NDN內(nèi)容污染攻擊和網(wǎng)絡(luò)編碼引起的代內(nèi)/代間內(nèi)容污染攻擊，并提出了新的數(shù)據(jù)安全性需求。因?yàn)楹灻墙鉀Q內(nèi)容污染攻擊的一種有效方法，本文詳細(xì)構(gòu)造了新的基于RSNC機(jī)制的簽名方案模型，其中包括通信模型、新的包類型和新的節(jié)點(diǎn)模型。
　　其次，在新的簽名方案模型

3、下，通過(guò)在RSNC這類新的網(wǎng)絡(luò)編碼機(jī)制上引入同態(tài)哈希，本文提出了一種基于RSNC機(jī)制的同態(tài)簽名方案。該方案做了如下改進(jìn)：考慮到數(shù)據(jù)相關(guān)性，通過(guò)對(duì)傳輸?shù)膬?nèi)容塊和內(nèi)容名稱進(jìn)行同態(tài)簽名將內(nèi)容名稱與內(nèi)容綁定，不僅保證數(shù)據(jù)有效性，而且保證數(shù)據(jù)相關(guān)性；本方案指明興趣包如何請(qǐng)求編碼塊，從而確保內(nèi)容消費(fèi)者收到線性無(wú)關(guān)性的編碼塊以便于回復(fù)出原始的數(shù)據(jù)；RSNC機(jī)制基于塊的傳輸機(jī)制使得本檔案提高了緩存命中率。
　　最后，為了驗(yàn)證基于RSNC機(jī)制的同態(tài)