[发明专利]一种基于IPv6的可编码可溯源的数字对象管控方法

说明书

本发明公开了属于互联网通信与网络安全技术领域的一种基于IPv6的可编码可溯源的数字对象管控方法。该方法通过对数字对象进行HASH运算，获得64位二进制编码，利用获得的编码生成IPv6地址；同时使用这个IPv6地址作为访问该数据的路由地址；对URL格式的数字对象进行标识，形成可编码可溯源的数字对象，生成对应的IPv6地址，通过对域名数据进行改造，从而实现以数据内容为中心的网络，使用数字对象的对应的IPv6地址就可以访问数字对象对应的内容；本发明在网络上实现从网络层就可以管控和溯源数字对象的传输，而不需要深度包检测来检测数据的应用层包数据；从IPv6地址本身获知访问对象的身份和属性信息的能力。

技术领域

本发明属于互联网通信与网络安全技术领域，特别涉及一种基于IPv6的可编码可溯源的数字对象管控方法。

背景技术

互联网经济时代，数据是新的生产要素，是基础性资源和战略性资源，也是重要生产力，要构建以数据为关键要素的数字经济。数字对象是数据的外在表现方式，当前为了保护重要数字对象不被其非法的利用，以及防止非法数字对象在互联网上流通，有必要对数字对象进行网络上的唯一标识，制定其编码和溯源方案。当前针对数字对象的编码和溯源的解决方案主要是在互联网的应用层进行的，为了保护数字对象的合理流动，一般通过WAF(应用层防火墙)、IDS(深度包检测)等技术，并消耗强大的计算存储能力才能实现一部分网络的防护和管控，且无法做到针对数字对象全网的追溯和细颗粒度的管控。

IPv6是IPv4的下一代版本，它使地址从原来的32位升级到了128位，总数为2-128个，这个空间大到无法想象，号称可以为全世界的每一粒沙子编上一个地址。传统意义上IP地址被用来分配给接入互联网的物理设备，如路由器、交换机、服务器、PC、手机等。物理设备的数量，制约了IP地址的使用量；理论上，一国网络基础设施基建规模和网民数量，是IP地址的使用上限。随着互联网的发展，在实际应用中，也出现了面向虚拟服务应用分配IP地址的案例，典型如虚拟机或CDN配置多个IP地址，向不同用户呈现不同目的IP地址。随着云计算和边缘计算模式的兴起，越来越多的IP地址将与网络空间中的虚拟实体、而非物理设施发生关联和绑定关系，这为我们探索IPv6地址在互联网业务应用和基础信息服务上的创新分配和应用提供了理论依据和应用基础，结合IPv6地址可赋予数字对象身份和属性标识的能力，

发明内容

本发明的目的是提出一种基于IPv6的可编码可溯源的数字对象管控方法，其特征在于，该方法通过对数字对象进行HASH运算，获得64位二进制编码，或16位16进制编码，利用获得的编码生成IPv6地址；同时使用这个IPv6地址作为访问该数据的路由地址；其中，数字对象是实体的图片、文档和视频数字对象，或是一个URL访问的数字对象；从而实现以数据内容为中心的网络，使用数字对象的对应的IPv6地址就可以访问数字对象对应的内容，并且在网络上实现从网络层就可以管控和溯源数字对象的传输，而不需要深度包检测来检测数据的应用层包数据；所述数据内容是IPv6地址空间为128位，其中前48位为数据服务器机构的网络前缀，后64位为数据内容的唯一标识，中间的16位用来做分类信息标记；

该可编码可溯源的数字对象管控包括对数据IPv6的统一编码、支持数据IPv6的新型域名系统和对数据IPv6传输规则进行网络验证管控；