[发明专利]一种信息中心网络中的内容命名认证系统

说明书

本发明公开了一种信息中心网络中的内容命名认证系统，能够有效的解决内容名字认证、命名、发布和查询问题；具体来说，能够实现内容名字的管理，避免信息中心网络中相同的内容对应多个名字，或者同一个名字对应多个内容的混乱现状；同时，有效的实现了访问控制，通过设置内容访问权限等级，达到权限要求才能访问；并且，可以验证内容名字的真实性，名字确实来自于产生内容的源；此外，对于内容消费者，在仅仅知道内容部分信息的情况下，可以获取相应的内容名字。

技术领域

本发明涉及网络技术领域，尤其涉及一种信息中心网络中的内容命名认证系统。

背景技术

随着信息技术的飞速发展，现有因特网的弊端日益凸显，信息中心网络(Information-Centric Networking，ICN)以其独有的优势，受到了广泛的关注。在因特网中，每个用户在联网之前，申请一个独一无二的IP地址，然后根据统一资源定位符访问不同的服务器，以获得所需内容。这样当某一个内容特别流行的时候，服务器的访问量会特别大，甚至造成服务器崩溃。另外因特网设计之初没有考虑网络的安全性问题，只能通过不断打补丁来优化安全性能，可是网络安全形势依旧严峻。

信息中心网络中，不再需要联网前请求分配IP地址，每个内容对应一个全球唯一的名字，客户端根据名字来请求所需内容。此外，信息中心网络中通过数据生产者(即内容生产者)对每个数据包进行加密签名来保护数据本身，可以有效地保证网络的安全性。所以在信息中心网络中名字的认证、授权、访问控制就显得尤为重要。

名字系统对于信息中心网络是至关重要的组成部分，但是，信息中心网络的设计者并未对如何命名进行了明确的规范，意味着任何内容的发布者都可以为其发布的内容起任意的名字，这也会带来一系列的问题。对于发布者起的任意名字，无法确保内容和名字是唯一对应的，这可能导致相同的内容对应多个不同的名字；无法验证内容名字的真实性，名字确实来自于产生内容的源。对于内容的消费者，在仅仅知道内容部分信息的情况下，如何获取发布者产生的名字；如果消费者可以任意获取内容的名字，则无法对于具有权限的内容进行管理，即如何验证消费者是否具有获取名字的权限。对于上述问题，目前还没有较为有效的解决方案。

发明内容

本发明的目的是提供一种信息中心网络中的内容命名认证系统，可以实现容名字认证、授权、查询和发布。

本发明的目的是通过以下技术方案实现的：

一种信息中心网络中的内容命名认证系统，包括：

内容名字认证与授权模块，用于获取内容生产者提交的身份信息和内容信息，并对身份信息和内容信息的完整性与合法性进行验证；依据通过验证的内容信息生成授权的且带有权限等级的内容条目，并存储在系统内部的信息对象名字数据表中；同时，根据命名规范对内容条目进行包装，形成信息中心网络的内容名字，执行内容名字绑定认证；通过绑定认证后，将内容名字写入信息对象名字数据表，并将内容名字加密后返回给所述内容生产者；

内容名字查询与发布模块，用于获取内容消费者提交的身份信息和内容描述信息；并依据内容描述信息搜索信息对象名字数据表，查询得到最适配的内容条目，同时，依据内容消费者的身份信息与所述最适配的内容条目所规定的权限等级，进行权限验证；若通过权限验证，则根据命名规范对所述最适配的内容条目进行包装，形成信息中心网络的内容名字并加密后返回给所述内容消费者。

由上述本发明提供的技术方案可以看出，1)能够实现内容名字的管理，避免信息中心网络中相同的内容对应多个名字，或者同一个名字对应多个内容的混乱现状；2)有效的实现了访问控制，通过设置内容访问权限等级，达到权限要求才能访问；3)可以验证内容名字的真实性，名字确实来自于产生内容的源；4)对于内容消费者，在仅仅知道内容部分信息的情况下，可以获取相应的内容名字。

附图说明