[發明專利]一種基于內容中心網絡的簽名驗證方法、裝置及介質

有效

• 申請號: 201810508053.2
• 申請日: 2018-05-24
• 公開（公告）號: CN108833108B
• 公開（公告）日: 2021-08-13
• 發明（設計）人: 凌捷;吳潯;謝銳;羅玉;孫宇平
• 申請（專利權）人: 廣東工業大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L12/801;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種基于內容中心網絡的簽名驗證方法，其特征在于，包括：

依次獲取待驗證的內容數據包，并以預設的初始概率判定所述內容數據包中的簽名信息的合規性；

每當判定有第一預設值數量的非合規簽名信息時，均控制所述初始概率增加第一概率值以作為新的所述初始概率；

每當判定有第二預設值數量的合規簽名信息時，均控制所述初始概率減少第二概率值以作為新的所述初始概率；

每當網絡流量的流量值發生變化時，均生成相應的制約系數，并通過對所述制約系數與所述初始概率進行乘積運算生成新的所述初始概率；其中，所述制約系數的值大于0且小于1，所述制約系數與所述流量值成反比；

所述生成新的初始概率具體包括：設置初始概率的制約系數k，以對初始概率p進行適應網絡及設備狀態的調整并生成新的初始概率P，即P＝p*k；制約系數k與網絡流量x之間滿足k＝a^-x，其中，a為用戶根據實際需求而設定的值。

2.根據權利要求1所述的方法，其特征在于，在所述以預設的初始概率判定所述內容數據包中的簽名信息的合規性后，該方法進一步包括：

當所述簽名信息非合規時，移除所述內容數據包；

當所述簽名信息合規時，判斷所述簽名信息是否由其它節點傳入；

如果是，則判斷CS緩存器中是否預先存有所述內容數據包；

如果是，則將所述CS緩存器預先存有的所述內容數據包替換為由所述其它節點傳入的所述內容數據包；

否則，緩存所述內容數據包，并根據PIT表中的轉發信息將所述內容數據包轉發至目的節點。

3.根據權利要求1所述的方法，其特征在于，所述第一概率值大于所述第二概率值。

4.根據權利要求1所述的方法，其特征在于，所述每當判定有第一預設值數量的非合規簽名信息時，均控制所述初始概率增加第一概率值具體為：

每當連續判定有所述第一預設值數量的所述非合規簽名信息時，均控制所述初始概率增加所述第一概率值；

相應的，所述每當判定有第二預設值數量的合規簽名信息時，均控制所述初始概率減少第二概率值具體為：

每當連續判定有所述第二預設值數量的所述合規簽名信息時，均控制所述初始概率減少所述第二概率值。

5.根據權利要求1-4任意一項所述的方法，其特征在于，所述依次獲取待驗證的內容數據包具體為：

通過路由器依次獲取由服務器所傳入的所述內容數據包。

6.一種基于內容中心網絡的簽名驗證裝置，其特征在于，包括：

獲取判定模塊，用于依次獲取待驗證的內容數據包，并以預設的初始概率判定所述內容數據包中的簽名信息的合規性；

概率增加模塊，用于每當判定有第一預設值數量的非合規簽名信息時，均控制所述初始概率增加第一概率值以作為新的所述初始概率；

概率減少模塊，用于每當判定有第二預設值數量的合規簽名信息時，均控制所述初始概率減少第二概率值以作為新的所述初始概率；

概率制約模塊，用于每當網絡流量的流量值發生變化時，均生成相應的制約系數，并通過對所述制約系數與所述初始概率進行乘積運算生成新的所述初始概率；其中，所述制約系數的值大于0且小于1，所述制約系數與所述流量值成反比；所述生成新的初始概率具體包括：設置初始概率的制約系數k，以對初始概率p進行適應網絡及設備狀態的調整并生成新的初始概率P，即P＝p*k；制約系數k與網絡流量x之間滿足k＝a^-x，其中，a為用戶根據實際需求而設定的值。

7.一種基于內容中心網絡的簽名驗證裝置，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至5任一項所述的基于內容中心網絡的簽名驗證方法的步驟。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至5任一項所述的基于內容中心網絡的簽名驗證方法的步驟。