[發明專利]一種內容中心網絡下應對命名攻擊和時間分析攻擊的方法

有效

• 申請號: 201810380506.8
• 申請日: 2018-04-25
• 公開（公告）號: CN108712391B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 柳毅;白雪峰;凌捷
• 申請（專利權）人: 廣東工業大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 廣東廣信君達律師事務所 44329
• 代理人: 楊曉松

1.一種內容中心網絡下應對命名攻擊和時間分析攻擊的方法，其特征在于，包括以下步驟：

S1、密鑰管理中心初始化，生成請求者、內容發布者以及每一個路由器所需密鑰；

S2、請求者使用密鑰管理中心為其生成的密鑰在函數f下對興趣包名字進行加密，同時內容發布者使用密鑰管理中心為其生成的密鑰加密數據包名字；

S3、在路由器中請求者加密的興趣包名字與內容發布者加密的數據包名字匹配，如果相同表示路由器已經緩存了該興趣包對應的數據內容；

如果請求者第一次請求某內容，緩存中沒有相應 的數據內容，興趣包Interest(Int)_i經過多層路由器轉發到達距離內容發布者最近的路由器，對興趣包進行預解密，發送給內容發布者，然后內容發布者使用密鑰解密，獲取到興趣包；

S4、內容發布者根據興趣包名字將相應的數據包返回給請求者的過程中，首先內容發布者使用其最近路由器的公鑰加密數據包并發送給該路由器，然后該路由器解密數據包，再使用其對應的下一層路由器的公鑰加密數據包，以此類推，直到數據包傳輸到距離請求者最近的路由器中，然后使用請求者公鑰加密數據包，然后發送給請求者；

數據包在傳送的過程中設置發出時間戳以及時間差，當內容發布者接收到請求者發送的興趣包，則返回相應的數據包，在數據包原路返回經過每一跳路由器的時候，均將記錄數據包在當前路由器發出的時間，當到達下一跳路由器的時候，使用當前到達時間減去上一跳路由器發出的時間，這個時間差為數據包在兩個跳路由器傳輸的時間；

數據包中數據的格式為：D＝(發出時間戳+時間差+Data)；當D到達距離請求者最近的路由器時，將數據包Data發送給請求者。

2.根據權利要求1所述的一種內容中心網絡下應對命名攻擊和時間分析攻擊的方法，其特征在于，所述步驟S1的具體過程如下：

密鑰管理中心為請求者生成一對公/私鑰對為每一個路由器生成一對公/私鑰對為內容發布者生成一對公/私鑰對同時將請求者或者每一層路由器的公鑰發送給與之對應的上一層路由器或者內容發布者，各自保留自己的私鑰；

并為請求者生成一對密鑰和將密鑰發送給請求者，密鑰發送給內容中心網絡中的路由器；為內容發布者生成一對密鑰和將密鑰發送給內容發布者，密鑰發送給內容中心網絡中的路由器。