命名数据网络中基于名字的信任与安全机制研究

发布时间：2024-02-17 23:33

　　当前互联网体系架构中的不足和瓶颈日益突出,很多科学工作者和工业界人士开始关注下一代互联网通讯技术,目前已出现多种新型的网络体系架构,其中命名数据网络被认为是最有前途的项目之一。命名数据网络(Named Data Networking,NDN)解决了当前网络中IP地址不够用的问题,以及数据重复传输等问题,同时也引入了很多新的安全问题。命名数据网络为了提高数据的传输效率,利用路由器缓存数据,数据的安全不再依赖于数据所在的位置,而依赖于数据本身,数据安全成为一个急需解决的问题。对于命名数据网络中数据的安全问题,专家学者提出解决方案,解决数据安全问题,但现有方案的信任机制部分效率低下,且当第三方权威机构遭受攻击时,信任机制无法工作,严重影响数据消费者的体验。针对以上问题,本文主要的研究工作如下:1)总结当前解决方案的原理与优缺点,分析方案中使用到的关键技术与理论,如基于身份的层次加密、公钥基础设施和区块链,为后续提出解决方案提供理论基础。2)本文针对命名数据网络中命名数据的安全问题,首先提出基于名字的信任与安全机制的系统模型,介绍系统各部分的作用及方案设计的目标,然后分别介绍了基于名字的信任机...

【文章页数】：63 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第1章 绪论
    1.1 研究背景和意义
    1.2 研究内容
    1.3 章节安排
第2章 国内外研究现状
    2.1 命名数据网络概述
        2.1.1 NDN简介与架构
        2.1.2 NDN的特点与优势
    2.2 NDN中的安全问题
    2.3 国内外相关文献综述
    2.4 本章小结
第3章 基于名字的信任与安全机制的相关理论
    3.1 密码学相关理论
        3.1.1 基于身份的加密
        3.1.2 基于身份的层次加密
        3.1.3 公钥基础设施
    3.2 区块链技术
        3.2.1 区块链简介
        3.2.2 区块链架构
        3.2.3 区块链原理
    3.3 NDN数据命名
        3.3.1 命名方式
        3.3.2 命名安全
        3.3.3 命名攻击
    3.4 本章小结
第4章 基于名字的信任与安全机制
    4.1 模型与研究目标
        4.1.1 系统模型
        4.1.2 方案设计目标
    4.2 基于名字的信任方案设计
        4.2.1 初始化阶段
        4.2.2 通讯模型
        4.2.3 数据包签名
        4.2.4 数据包验签
        4.2.5 生产者身份认证
    4.3 基于名字的安全方案设计
        4.3.1 数据加密
        4.3.2 数据解密
    4.4 本章小结
第5章 安全分析与性能评估
    5.1 安全性分析
        5.1.1 完整性与机密性
        5.1.2 身份认证
    5.2 性能评估
        5.2.1 实验设计
        5.2.2 实验结果分析
    5.3 本章小结
第6章 总结与展望
    6.1 总结
    6.2 展望
参考文献
致谢
附录 攻读硕士学位期间的研究成果和科研项目



本文编号：3901508