[發(fā)明專利]一種基于內容中心網(wǎng)絡的簽名驗證方法、裝置及介質

有效

• 申請?zhí)枺?/td>: 201810508053.2
• 申請日: 2018-05-24
• 公開（公告）號: CN108833108B
• 公開（公告）日: 2021-08-13
• 發(fā)明（設計）人: 凌捷;吳潯;謝銳;羅玉;孫宇平
• 申請（專利權）人: 廣東工業(yè)大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L12/801;H04L29/08
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 羅滿

本發(fā)明公開了一種基于內容中心網(wǎng)絡的簽名驗證方法、裝置及介質，該方法的步驟包括：依次獲取待驗證的內容數(shù)據(jù)包，并以預設的初始概率判定內容數(shù)據(jù)包中的簽名信息的合規(guī)性；每當判定有第一預設值數(shù)量的非合規(guī)簽名信息時，均控制初始概率增加第一概率值以作為新的初始概率；每當判定有第二預設值數(shù)量的合規(guī)簽名信息時，均控制初始概率減少第二概率值以作為新的初始概率；每當網(wǎng)絡流量的流量值發(fā)生變化時，均生成相應的制約系數(shù)，并通過對制約系數(shù)與初始概率進行乘積運算生成新的初始概率。本方法提高了對網(wǎng)絡中非合規(guī)數(shù)據(jù)包的規(guī)避效果，并且能夠避免網(wǎng)絡擁塞。此外，本發(fā)明該提供一種基于內容中心網(wǎng)絡的簽名驗證裝置及介質，有益效果同上所述。

技術領域

本發(fā)明涉及內容中心網(wǎng)絡領域，特別是涉及一種基于內容中心網(wǎng)絡的簽名驗證方法、裝置及介質。

背景技術

內容中心網(wǎng)絡(CCN)是一種對現(xiàn)有Internet網(wǎng)TCP/IP體系結構進行革新的未來網(wǎng)絡，革新點在于用命名數(shù)據(jù)代替了命名主機，節(jié)點中數(shù)據(jù)包傳輸?shù)目煽啃酝耆蕾囉趥鬏敂?shù)據(jù)包時所攜帶的簽名信息，因此在內容中心網(wǎng)絡中，可能存在有向其它節(jié)點提供攜帶有非法簽名信息的數(shù)據(jù)包，這些不具有可用性的數(shù)據(jù)包在網(wǎng)絡中流通會占用網(wǎng)絡帶寬資源，降低網(wǎng)絡性能。進而為了保證數(shù)據(jù)包傳輸?shù)目煽啃砸约罢w的網(wǎng)絡性能，需要對簽名信息進行正確性的驗證。

當前通常采用CCNCheck機制，預先配置有核心節(jié)點與邊緣節(jié)點，進而核心節(jié)點與邊緣節(jié)點分別以預設的固定概率對所經(jīng)過的數(shù)據(jù)包所攜帶的簽名信息進行驗證。但是由于網(wǎng)絡中非合規(guī)簽名的存在數(shù)量在隨時變化，以固定概率驗證簽名信息難以靈活應對多變的網(wǎng)絡情況，因此可能出現(xiàn)網(wǎng)絡中非合規(guī)簽名數(shù)量較大，而簽名驗證的概率相對較小的情況，進而對網(wǎng)絡中非合規(guī)數(shù)據(jù)包的規(guī)避效果較差。也有可能出現(xiàn)網(wǎng)絡中非合規(guī)簽名數(shù)量較小，而簽名驗證的概率相對較大的情況，會對節(jié)點中的運算資源造成浪費。另外，以固定的概率驗證簽名信息難以靈活應對多變的網(wǎng)絡運行情況，因此可能在網(wǎng)絡流量較大的情況下加劇對核心節(jié)點與邊緣節(jié)點中資源的占用，進而降低節(jié)點整體的工作效率，導致網(wǎng)絡擁塞，難以確保內容中心網(wǎng)絡的正常運作。

由于可見，提供一種基于內容中心網(wǎng)絡的簽名驗證方法，提高對網(wǎng)絡中非合規(guī)數(shù)據(jù)包的規(guī)避效果，在一定條件下減少對節(jié)點中運算資源的浪費，并且能夠避免網(wǎng)絡擁塞，確保內容中心網(wǎng)絡的正常運作，是本領域技術人員亟待解決的問題。

發(fā)明內容

本發(fā)明的目的是提供一種基于內容中心網(wǎng)絡的簽名驗證方法、裝置及介質，以提高對網(wǎng)絡中非合規(guī)數(shù)據(jù)包的規(guī)避效果，并在一定條件下減少對節(jié)點中運算資源的浪費。

為解決上述技術問題，本發(fā)明提供一種基于內容中心網(wǎng)絡的簽名驗證方法，包括：

依次獲取待驗證的內容數(shù)據(jù)包，并以預設的初始概率判定內容數(shù)據(jù)包中的簽名信息的合規(guī)性；

每當判定有第一預設值數(shù)量的非合規(guī)簽名信息時，均控制初始概率增加第一概率值以作為新的初始概率；

每當判定有第二預設值數(shù)量的合規(guī)簽名信息時，均控制初始概率減少第二概率值以作為新的初始概率；

每當網(wǎng)絡流量的流量值發(fā)生變化時，均生成相應的制約系數(shù)，并通過對制約系數(shù)與初始概率進行乘積運算生成新的初始概率；其中，制約系數(shù)的值大于0且小于1，制約系數(shù)與流量值成反比。

優(yōu)選的，在以預設的初始概率判定內容數(shù)據(jù)包中的簽名信息的合規(guī)性后，該方法進一步包括：

當簽名信息非合規(guī)時，移除內容數(shù)據(jù)包；

當簽名信息合規(guī)時，判斷簽名信息是否由其它節(jié)點傳入；

如果是，則判斷CS緩存器中是否預先存有內容數(shù)據(jù)包；

如果是，則將CS緩存器預先存有的內容數(shù)據(jù)包替換為由其它節(jié)點傳入的內容數(shù)據(jù)包；

否則，緩存內容數(shù)據(jù)包，并根據(jù)PIT表中的轉發(fā)信息將內容數(shù)據(jù)包轉發(fā)至目的節(jié)點。