[發(fā)明專利]一種內(nèi)容中心網(wǎng)絡(luò)下應(yīng)對命名攻擊和時(shí)間分析攻擊的方法

有效

• 申請?zhí)枺?/td>: 201810380506.8
• 申請日: 2018-04-25
• 公開（公告）號: CN108712391B
• 公開（公告）日: 2021-03-30
• 發(fā)明（設(shè)計(jì)）人: 柳毅;白雪峰;凌捷
• 申請（專利權(quán)）人: 廣東工業(yè)大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 廣東廣信君達(dá)律師事務(wù)所 44329
• 代理人: 楊曉松

本發(fā)明涉及一種內(nèi)容中心網(wǎng)絡(luò)下應(yīng)對命名攻擊和時(shí)間分析攻擊的方法，在路由器之間傳輸數(shù)據(jù)時(shí)，采用的是不同的公鑰加密數(shù)據(jù)，即使攻擊者能夠控制某一路由器，破解加密內(nèi)容，攻擊者也無法根據(jù)內(nèi)容來判斷具體的某個(gè)請求者；再者，數(shù)據(jù)包在傳送的過程中設(shè)置發(fā)出時(shí)間戳以及時(shí)間差，當(dāng)內(nèi)容發(fā)布者接收到請求者發(fā)送的興趣包，則返回相應(yīng)的數(shù)據(jù)包，在數(shù)據(jù)包原路返回經(jīng)過每一跳路由器的時(shí)候，均將記錄數(shù)據(jù)包在當(dāng)前路由器發(fā)出的時(shí)間，當(dāng)?shù)竭_(dá)下一跳路由器的時(shí)候，使用當(dāng)前到達(dá)時(shí)間減去上一跳路由器發(fā)出的時(shí)間，這個(gè)時(shí)間差為數(shù)據(jù)包在兩個(gè)跳路由器傳輸?shù)臅r(shí)間；如此，即使攻擊者能夠根據(jù)時(shí)間來推斷，也無法確定該內(nèi)容緩存的準(zhǔn)確位置。

技術(shù)領(lǐng)域

本發(fā)明涉及內(nèi)容中心網(wǎng)絡(luò)防御的技術(shù)領(lǐng)域，尤其涉及到一種內(nèi)容中心網(wǎng)絡(luò)下應(yīng)對命名攻擊和時(shí)間分析攻擊的方法。

背景技術(shù)

互聯(lián)網(wǎng)信息技術(shù)的不斷進(jìn)步和發(fā)展，以及互聯(lián)網(wǎng)業(yè)務(wù)不斷的增長，當(dāng)前IP網(wǎng)絡(luò)架構(gòu)暴露出諸多弊端，諸如網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，當(dāng)前IP地址不足、網(wǎng)絡(luò)攻擊、數(shù)據(jù)安全等。為了解決當(dāng)下互聯(lián)網(wǎng)所暴露的問題。國內(nèi)外學(xué)術(shù)界開展了許多關(guān)于下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)的研究項(xiàng)目，主要有UC Berkeley RAD實(shí)驗(yàn)室提出的面向數(shù)據(jù)的網(wǎng)絡(luò)架構(gòu)(Data-OrientedNetwork Architecture，DONA)(Koponen T,Chawla M,Chun B G,et al.A data-oriented(and beyond)network architecture[J].Acm Sigcomm Computer CommunicationReview,2007,37(4):181-192.)、歐洲開啟的NetInf(FP7SAIL project[EB/OL].http://www.sail http://www.sail-project.eu/)、PSIRP(D.Trossen,G.Parisis,B.Gajic,etal.PURSUIT:D2.3–Architecture Definition,Component Descriptions,andRequirements[EB/OL].http://www.fp7-pursuit.eu/Pursuit Web/？page_id＝158,October 31,2011)、PURSUIT(FP7PURSUIT project[EB/OL].http://www.fp7-pursuit.eu/Pursuit Web/)項(xiàng)目的研究，提出的一項(xiàng)新型信息中心網(wǎng)絡(luò)(FP7SAIL project[EB/OL].http://www.sail-project.eu/)、中國科學(xué)院提出的內(nèi)容感知網(wǎng)絡(luò)(Content AwareNetwork)(林濤,唐暉,侯自強(qiáng).內(nèi)容感知網(wǎng)絡(luò)架構(gòu)[J].中興通訊技術(shù),2011,14(2):7-9)和Palo Alto Research Center提出的內(nèi)容中心網(wǎng)絡(luò)(Content Centric Networking，CCN)(Jacobson V,Smetters D K,Thornton J D,et al.Networking named content[C]//International Conference on Emerging NETWORKING Experiments andTechnologies.ACM,2009:117-124.)等。其中CCN網(wǎng)絡(luò)(Content Centric Networking,CCN)架構(gòu)更具有代表性，已經(jīng)成為了下一代互聯(lián)網(wǎng)架構(gòu)的研究熱點(diǎn)。