信息中心网络中访问控制机制研究

发布时间：2021-01-15 15:27

　　信息中心网络（Information-CentricNetworking,ICN）是未来网络的一种架构。相比于当前的TCP/IP网络架构,ICN在移动性、安全性以及可扩展性等方面存在着巨大的优势。ICN将传统的以地址为中心的网络范式转变为以信息为中心的网络范式。并且ICN引入了许多新的特性,例如内网缓存。但是,内网缓存这种特性为ICN的安全性带来了巨大的挑战。内容提供商无法对自己发布的内容进行有效控制,使得任何用户都可以获取路由节点缓存的内容。因此,在不影响缓存效率的同时设计一个有效的访问控制机制具有极其重要的研究意义。本文在充分结合信息中心网络内网缓存的特性下,提出了一个新的访问控制机制。并详细阐述了该访问控制机制的设计架构以及工作原理。在此基础上提出了基于编码的访问控制方法。现将本文的主要工作内容概括如下:1.针对ICN内网缓存特性引入的安全问题,本文设计了一个新的访问控制机制,只允许授权用户从节点缓存数据中获取内容,非授权用户无法从节点缓存数据中提取出内容。并且有效地解决了用户撤销以及恶意用户泄露密钥等问题。2.针对信息中心网络内网缓存特性,在本文提出的访问控制机制中设计了基于编... 

【文章来源】：中国科学技术大学安徽省 211工程院校 985工程院校

【文章页数】：79 页

【学位级别】：硕士

【部分图文】：

NDN兴趣包和数据包结构

??发功能，ＮＤＮ节点的转发过程如图２．３所示。??Ｉｎｔｅｒｅｓｔ?｜?（?Ｃｏｎｔｅｎｔ?１?ｘ?Ｃ?Ｐｅｎｄｉｎｇ?Ｉｎｔｅｒｅｓｔ?ｘ?—?￣＾??Ｔ?ＳＴｅ?Ｊ＼?Ｔａｂｌｅ（ＰＩＴ）?Ｊ￣??＜?１?Ｄａｔａ?々?［Ｖ?｜?ｘ?Ｉ??ａｄｄ?ｉｎｃｏｍｉｎｇ?ｄｒｏｐ?ｏｒ?＇??ｉｎｔｅｒｆａｃｅ?ＮＡＣＫ?｜??Ｄｏｗｎｓｔｒｅａｍ?Ｕｐｓｔｒｅａｍ??ｉ?ｆｏｒｗａｒｄ?？／?ｆ?Ｐｅｎｄｉｎｇ?Ｉｎｔｅｒｅｓｔ?＾?｜?Ｄａｔａ??—Ｌ＿ＴａｂｌｆＩＴ）?Ｊ＼??ｒ??Ｎ?ｘ??Ｃｏｎｔｅｎｔ?＋…?？??Ｓｔｏｒｅ?ｄｉｓｃａｒｄ?Ｄａｔａ??Ｉ?Ｖ?／??乂?ｌｏｏｋｕｐ?ｍｉｓｓ?Ｖ?ｌｏｏｋｕｐ?ｈｉｔ??图２．３?ＮＤＮ节点的转发过程??当一个兴趣包到达时，ＮＤＮ路由器通过兴趣包中请求内容的名字的前缀进??行匹配，检查ＣＳ是否缓存了兴趣包所请求的数据，如果存在该内容，ＮＤＮ路??由器将会按照兴趣包转发的路径原路径返回数据。否则，路由器查找ＰＩＴ条目，??确认是否存在这个请求。如果在ＰＩＴ表中找不到匹配的ＰＩＴ条目，则ＮＤＮ路由??器为这个兴趣包创建新的ＰＩＴ条目，并通过来自ＦＩＢ的信息将这个兴趣包转发给??内容提供商。如果存在这个ＰＩＴ条目，则ＮＤＮ路由器将传入兴趣包的接口添加??到这个ＰＩＴ条目中，并且放弃这个兴趣包。如果ＨＢ中没有与这个兴趣包相匹配??的内容名字前缀

第３基于编码的信息中心网络访问控制机制第３章基于编码的信息中心网络访问控制机制??本章主要针对本文提出的基于编码的信息中心网络访问控制机制进行详。??访问控制机制概述??在详细介绍本文提出的基于编码的访问控制机制之前，本节首先对本文提问控制机制的研究场景、研宄目标、相关假设以及威胁模型进行详细阐１场景介绍与问题描述??如图３．１所示，本文所提出的信息中心网络访问控制场景主要涉及到３个实体：内容提供商（Ｃｏｎｔｅｎｔ?ｐｒｏｖｉｄｅｒ）、用户以及ＩＣＮ路由器。每类实体功能是不同的，这三类实体＾的功能如下所示。??Ｃｏｎｔｅｎｔｒｏｖｉｄｅｒ??

【参考文献】：
期刊论文
[1]未来网络体系架构研究综述[J]. 黄韬,刘江,霍如,魏亮,刘韵洁.  通信学报. 2014(08)
[2]基于用户需求的内容分发点对点网络系统研究[J]. 张玉洁,何明,孟祥武.  软件学报. 2014(01)
[3]信息中心网络研究综述[J]. 夏春梅,徐明伟.  计算机科学与探索. 2013(06)
[4]P2P网络流媒体关键技术[J]. 秦丰林,刘琚.  电子学报. 2011(04)

硕士论文
[1]信息中心网络中访问控制问题研究[D]. 周自飞.中国科学技术大学 2016



本文编号：2979107