[發(fā)明專利]基于身份的命名數(shù)據(jù)網(wǎng)絡(luò)通信方法和通信系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110055022.8
• 申請日: 2021-01-15
• 公開（公告）號: CN112738130B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計）人: 張麗;朱明悅
• 申請（專利權(quán)）人: 北京工業(yè)大學(xué)
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/63;H04L9/32
• 代理公司: 北京匯信合知識產(chǎn)權(quán)代理有限公司 11335
• 代理人: 林聰源

1.一種基于身份的命名數(shù)據(jù)網(wǎng)絡(luò)通信方法，其特征在于，包括：

生產(chǎn)者在生產(chǎn)數(shù)據(jù)包過程中，基于身份的層次加密HIBC的根PKG的私鑰，對系統(tǒng)公共參數(shù)進行簽名；

將簽名后的系統(tǒng)公共參數(shù)記錄至所述數(shù)據(jù)包的簽名信息字段；

以所述生產(chǎn)者的身份信息、數(shù)據(jù)信息和所述系統(tǒng)公共參數(shù)的有效期構(gòu)成所述數(shù)據(jù)包的名稱，所述生產(chǎn)者的身份信息由所述HIBC中當(dāng)前層級的PKG和所有祖先PKG生成的ID組合形成，所述數(shù)據(jù)包中包括所述數(shù)據(jù)包的名稱、數(shù)據(jù)包內(nèi)容信息、數(shù)據(jù)包內(nèi)容和簽名信息字段，所述數(shù)據(jù)包的名稱作為HIBC的公鑰，所述簽名信息字段中包括根據(jù)所述根PKG計算得到的對所述系統(tǒng)公共參數(shù)的簽名信息，所述系統(tǒng)公共參數(shù)用于HIBC的簽名、驗證簽名、加密和解密算法中；

消費者在獲取所述數(shù)據(jù)包過程中，向所述生產(chǎn)者發(fā)送包括所述數(shù)據(jù)包名稱的興趣包；

所述生產(chǎn)者在接收到所述興趣包時，向所述消費者發(fā)送所述數(shù)據(jù)包；

所述消費者向第三方權(quán)威機構(gòu)發(fā)送請求所述數(shù)據(jù)包中的根PKG對應(yīng)公鑰的興趣包；

所述第三方權(quán)威機構(gòu)向所述消費者發(fā)送包括所述根PKG對應(yīng)公鑰的數(shù)字證書；

所述消費者利用接收到的所述數(shù)字證書，根據(jù)所述第三方權(quán)威機構(gòu)的公鑰對所述數(shù)字證書進行驗證后，根據(jù)所述數(shù)字證書中根PKG的公鑰，對所述簽名信息字段中簽名的根PKG私鑰進行匹配驗證，驗證成功后獲取所述數(shù)據(jù)包中的數(shù)據(jù)包內(nèi)容。

2.根據(jù)權(quán)利要求1所述的基于身份的命名數(shù)據(jù)網(wǎng)絡(luò)通信方法，其特征在于，所述第三方權(quán)威機構(gòu)向所述消費者發(fā)送的數(shù)字證書中包括公鑰擁有者信息、公鑰、頒發(fā)機構(gòu)信息、有效時間和頒發(fā)機構(gòu)簽名，所述頒發(fā)機構(gòu)簽名為所述第三方權(quán)威機構(gòu)利用自身私鑰對所述數(shù)字證書進行簽名。

3.一種基于身份的命名數(shù)據(jù)網(wǎng)絡(luò)通信系統(tǒng)，應(yīng)用權(quán)利要求1或2所述的基于身份的命名數(shù)據(jù)網(wǎng)絡(luò)通信方法，其特征在于，包括：

PARAM簽名模塊，用于在生產(chǎn)者生產(chǎn)數(shù)據(jù)包過程中，基于HIBC的根PKG的私鑰，對系統(tǒng)公共參數(shù)進行簽名，并將簽名后的系統(tǒng)公共參數(shù)記錄至所述數(shù)據(jù)包的簽名信息字段；

數(shù)據(jù)包命名模塊，用于由所述HIBC中當(dāng)前層級的PKG和所有祖先PKG生成的ID組合形成所述生產(chǎn)者的身份信息，并以所述生產(chǎn)者的身份信息、數(shù)據(jù)信息和所述系統(tǒng)公共參數(shù)的有效期構(gòu)成所述數(shù)據(jù)包的名稱，所述數(shù)據(jù)包中包括所述數(shù)據(jù)包的名稱、數(shù)據(jù)包內(nèi)容信息、數(shù)據(jù)包內(nèi)容和簽名信息字段，所述數(shù)據(jù)包的名稱作為HIBC的公鑰，所述簽名信息字段中包括根據(jù)所述根PKG計算得到的對所述系統(tǒng)公共參數(shù)的簽名信息，所述系統(tǒng)公共參數(shù)用于HIBC的簽名、驗證簽名、加密和解密算法中；

數(shù)據(jù)包獲取模塊，在消費者獲取所述數(shù)據(jù)包過程中，向所述生產(chǎn)者發(fā)送包括所述數(shù)據(jù)包名稱的興趣包；

數(shù)據(jù)包返回模塊，用于在所述生產(chǎn)者接收到所述興趣包時，向所述消費者發(fā)送所述數(shù)據(jù)包；

公鑰請求模塊，用于向第三方權(quán)威機構(gòu)發(fā)送請求所述數(shù)據(jù)包中根PKG對應(yīng)公鑰的興趣包，并將所述第三方權(quán)威機構(gòu)返回的數(shù)字證書發(fā)送至所述消費者；

簽名驗證模塊，用于利用所述消費者接收到的所述數(shù)字證書，根據(jù)所述第三方權(quán)威機構(gòu)的公鑰對所述數(shù)字證書進行驗證后，根據(jù)所述數(shù)字證書中根PKG的公鑰，對所述簽名信息字段中簽名的根PKG私鑰進行匹配驗證，并在驗證成功后獲取所述數(shù)據(jù)包中的數(shù)據(jù)包內(nèi)容。

4.根據(jù)權(quán)利要求3所述的基于身份的命名數(shù)據(jù)網(wǎng)絡(luò)通信系統(tǒng)，其特征在于，所述第三方權(quán)威機構(gòu)向所述消費者發(fā)送的數(shù)字證書中包括公鑰擁有者信息、公鑰、頒發(fā)機構(gòu)信息、有效時間和頒發(fā)機構(gòu)簽名，所述頒發(fā)機構(gòu)簽名為所述第三方權(quán)威機構(gòu)利用自身私鑰對所述數(shù)字證書進行簽名。