[发明专利]内容请求的处理方法及装置

说明书

本发明公开了一种内容请求的处理方法及装置。其中，该方法包括：接收到内容请求后，对该内容请求进行校验；其中，该内容请求中包括对包含内容源节点地址的数据的数字签名；如果校验成功，则继续处理上述内容请求；如果校验失败，则停止处理上述内容请求。通过本发明，接收到内容请求后，对该内容请求进行校验；其中，该内容请求中包括对包含内容源节点地址的数据的数字签名；如果校验成功，则继续处理上述内容请求；如果校验失败，则停止处理上述内容请求，解决了相关技术中内容请求节点中携带伪造的内容源地址，导致无法请求到正确内容的问题，进而提升了防止内容网络攻击的效果，提高了内容请求的准确性和成功率，提升了用户体验。

技术领域

本发明涉及通信领域，具体而言，涉及一种内容请求的处理方法及装置。

背景技术

当前的互联网设计于几十年前，是为主机之间端到端的通信而设计，为主机之间进行互联网协议（Internet Protocol，简称为IP）报文的路由。这一设计已不适应互联网流量模型的变化。互联网已步入内容（该内容一般是指网页、视频、图片等）时代，内容传输已占据互联网流量的大部分。为了有效支持内容的传输，内容网络（也可以称为面向内容的网络、面向数据的网络、面向信息的网络）被提出。

内容网络提出内容应用，采用内容请求/应答的模式取代主机间通信的模式。内容网络由具备内容缓存功能的内容路由节点组成，能够识别内容请求报文、内容数据报文。内容请求节点发出内容请求后，内容网络中的内容路由节点若已缓存了该内容，可直接将该内容返回给内容请求节点，若内容网络中的内容路由节点未缓存该内容，内容请求将最终路由到内容源节点，并由内容源节点返回该内容，内容源节点返回的内容经由内容路由节点，最终路由到达内容请求节点，内容路由节点可缓存途径的内容报文。在内容网络中，内容路由节点记录下已转发但未收到应答的内容请求的信息，以便在收到应答的内容或收到错误消息时，转发给内容请求节点。同时，可利用记录的该信息，避免重复发送对相同内容的请求。

经过分析，我们发现内容网络中存在一个安全漏洞：恶意的内容请求节点与伪造的内容源节点配合，可以阻断其他内容请求节点获取内容。图1是根据本发明实施例的对内容网络的攻击流程的示意图，如图1所示，该过程包括以下步骤（步骤S102-步骤S120）：

步骤S102，内容请求节点1获取内容标识；

步骤S104，内容请求节点1向内容路由节点1请求内容www.a.com/b/1.jpg/packet1，该请求内容中包括伪造的内容源节点地址。

步骤S106，内容路由节点1根据内容标识检查该内容是否缓存，假设该实施例中检查结果为未缓存。

步骤S108，内容路由节点1根据内容标识检查该内容是否已请求，假设该实施例中检查结果为未请求。

步骤S110，内容路由节点1将上述内容请求转发至伪造的内容源节点，而不会转发至真正的内容源节点1。

步骤S112，内容请求节点2获取内容标识。

步骤S114，内容请求节点2向内容路由节点1请求内容www.a.com/b/1.jpg/packet1，该请求内容中包括伪造的内容源节点地址。

步骤S116，内容路由节点1根据内容标识检查该内容是否缓存，检查结果为未缓存。

步骤S118，内容路由节点1根据内容标识检查该内容是否已请求，因为内容请求节点1已经对该内容进行了请求，因此此处检查结果为已请求。

步骤S120，伪造的内容源节点分别向内容路由节点1、内容请求节点1以及内容请求节点2返回错误响应。