[發(fā)明專利]一種應(yīng)對(duì)信息中心網(wǎng)絡(luò)惡意內(nèi)容傳播的解決方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710026384.8
• 申請(qǐng)日: 2017-01-13
• 公開（公告）號(hào): CN106790225B
• 公開（公告）日: 2020-08-04
• 發(fā)明（設(shè)計(jì)）人: 段潔;田瑞林;張毅;邢媛;趙國鋒;曾帥
• 申請(qǐng)（專利權(quán)）人: 重慶郵電大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32;H04L9/30
• 代理公司: 重慶市恒信知識(shí)產(chǎn)權(quán)代理有限公司 50102
• 代理人: 劉小紅

1.一種應(yīng)對(duì)信息中心網(wǎng)絡(luò)惡意內(nèi)容傳播的解決方法，包括步驟：用戶發(fā)送興趣包請(qǐng)求；內(nèi)容提供商根據(jù)內(nèi)容請(qǐng)求回復(fù)內(nèi)容對(duì)象，其特征在于，還包括以下步驟：在請(qǐng)求的內(nèi)容對(duì)象包的保留字段中添加用于表示數(shù)據(jù)包當(dāng)前驗(yàn)證狀態(tài)的驗(yàn)證判斷字段Checkout、對(duì)數(shù)據(jù)包簽名進(jìn)行驗(yàn)證節(jié)點(diǎn)的確定步驟及對(duì)驗(yàn)證節(jié)點(diǎn)的驗(yàn)證步驟；當(dāng)有惡意內(nèi)容提供商沿興趣包請(qǐng)求路由的反向路徑回復(fù)數(shù)據(jù)包至用戶時(shí)，中間節(jié)點(diǎn)根據(jù)驗(yàn)證節(jié)點(diǎn)確定策略確定是否對(duì)數(shù)據(jù)包進(jìn)行驗(yàn)證，確定進(jìn)行驗(yàn)證的節(jié)點(diǎn)根據(jù)驗(yàn)證字段判斷執(zhí)行節(jié)點(diǎn)驗(yàn)證流程；

所述內(nèi)容對(duì)象驗(yàn)證節(jié)點(diǎn)的確定步驟包括以下三種情況：

情況一：當(dāng)轉(zhuǎn)發(fā)路徑上每個(gè)節(jié)點(diǎn)根據(jù)自身的緩存策略決定緩存返回的內(nèi)容時(shí)，無論數(shù)據(jù)包中Checkout字段是否為1，該節(jié)點(diǎn)均需對(duì)返回?cái)?shù)據(jù)包的簽名進(jìn)行驗(yàn)證；如果簽名驗(yàn)證通過，節(jié)點(diǎn)將數(shù)據(jù)包頭中Checkout字段的值設(shè)為1；

情況二：如果內(nèi)容在該節(jié)點(diǎn)上的請(qǐng)求頻率超過節(jié)點(diǎn)請(qǐng)求門限，且驗(yàn)證字段為0時(shí)，該節(jié)點(diǎn)即為需驗(yàn)證節(jié)點(diǎn)，對(duì)收到的數(shù)據(jù)包進(jìn)行驗(yàn)證，同樣地，如果驗(yàn)證成功，節(jié)點(diǎn)將數(shù)據(jù)包頭中Checkout字段值設(shè)為1；

情況三：如果數(shù)據(jù)包沿原路徑返回直到最后一跳即到達(dá)消費(fèi)者的接入路由器，數(shù)據(jù)包仍未被驗(yàn)證，即Checkout字段值為0，此時(shí)該接入路由器節(jié)點(diǎn)即為需驗(yàn)證節(jié)點(diǎn)，此時(shí)，接入路由器將負(fù)責(zé)對(duì)數(shù)據(jù)包的驗(yàn)證工作；

所述確定進(jìn)行驗(yàn)證的節(jié)點(diǎn)根據(jù)驗(yàn)證字段判斷執(zhí)行節(jié)點(diǎn)驗(yàn)證流程包括步驟：確定進(jìn)行驗(yàn)證的節(jié)點(diǎn)利用本節(jié)點(diǎn)獲取到的公鑰對(duì)數(shù)據(jù)包重新計(jì)算簽名，若簽名與內(nèi)容提供商提供的簽名一致則驗(yàn)證通過，節(jié)點(diǎn)將數(shù)據(jù)包轉(zhuǎn)發(fā)至下一跳；若重新計(jì)算得到簽名與內(nèi)容提供商提供的簽名不一致，即表示簽名驗(yàn)證不通過，則該節(jié)點(diǎn)檢查返回?cái)?shù)據(jù)包的HopLimit是否為0，如果為0，則將InterestReturn包轉(zhuǎn)發(fā)至下一跳，并依次轉(zhuǎn)發(fā)至消費(fèi)者，通告消費(fèi)者數(shù)據(jù)包驗(yàn)證不通過且HopLimit值為0；如果不為0，節(jié)點(diǎn)則利用待定興趣表PIT內(nèi)對(duì)于該請(qǐng)求的記錄重新構(gòu)造請(qǐng)求信息，然后復(fù)制該HopLimit的值，并丟棄數(shù)據(jù)包；最后，節(jié)點(diǎn)將上述HopLimit值添加到新構(gòu)造的請(qǐng)求當(dāng)中，并將該請(qǐng)求轉(zhuǎn)發(fā)至下一跳，向其他路徑進(jìn)行請(qǐng)求。

2.根據(jù)權(quán)利要求1所述的應(yīng)對(duì)信息中心網(wǎng)絡(luò)惡意內(nèi)容傳播的解決方法，其特征在于，所述驗(yàn)證判斷字段為1比特的Checkout字段，在數(shù)據(jù)包中用C表示，數(shù)據(jù)傳輸路徑上的節(jié)點(diǎn)能夠根據(jù)該字段值來判別數(shù)據(jù)包簽名是否已經(jīng)被驗(yàn)證，當(dāng)Checkout字段取值為0時(shí)代表數(shù)據(jù)包沒有被驗(yàn)證，當(dāng)Checkout字段取值為1時(shí)代表簽名已經(jīng)被驗(yàn)證。

3.根據(jù)權(quán)利要求1所述的應(yīng)對(duì)信息中心網(wǎng)絡(luò)惡意內(nèi)容傳播的解決方法，其特征在于，所述情況二內(nèi)容在節(jié)點(diǎn)上的請(qǐng)求頻率門限的確定為：路由器節(jié)點(diǎn)根據(jù)最近的請(qǐng)求情況為每一類請(qǐng)求的內(nèi)容的請(qǐng)求次數(shù)計(jì)算出一個(gè)平均值E，當(dāng)對(duì)于某種內(nèi)容的請(qǐng)求次數(shù)超過節(jié)點(diǎn)收到的內(nèi)容請(qǐng)求的平均值E時(shí)，節(jié)點(diǎn)則對(duì)該內(nèi)容進(jìn)行驗(yàn)證。

4.根據(jù)權(quán)利要求1所述的應(yīng)對(duì)信息中心網(wǎng)絡(luò)惡意內(nèi)容傳播的解決方法，其特征在于，所述驗(yàn)證字段為在數(shù)據(jù)包的保留字段中新增加一個(gè)HopLimit字段，用于表示興趣包的生存時(shí)間值。

5.根據(jù)權(quán)利要求1所述的應(yīng)對(duì)信息中心網(wǎng)絡(luò)惡意內(nèi)容傳播的解決方法，其特征在于，所述興趣包的PacketType值為0，數(shù)據(jù)包PacketType值為1，InterestReturn包的值為2，ReturnCode的不同值表示不同的錯(cuò)誤情況，消費(fèi)者通過檢查ReturnCode的值即可探查到內(nèi)容獲取失敗的原因。