[发明专利]一种基于DANE的NDN安全认证方法

摘要

本发明涉及一种基于DANE的NDN安全认证方法。首先基于DANE建立适应NDN多种应用场景的信任模型；内容的权威发布者根据信任模型发布内容和对应的数字证书；接收者发送Interest消息以请求获得对应的数字证书；NDN路由器接收到Interest消息后，如果自身缓存中有该证书则直接进行数据验证，否则基于内容中的区信息将Interest消息向该区转发；该区对应该内容的内容源接收到该Interest消息后，如果该内容源不是该内容的权威发布源，则在反馈的数据包中不仅包含该数字证书，还包含一表明权威发布源名字的字段。本发明利用DANE基础设施为NDN的证书管理提供支撑，能够满足具体应用中的安全需求。

主权项

一种基于DANE的NDN安全认证方法，其中DANE为基于域名系统的命名实体认证，NDN为命名内容网络，该方法的步骤包括：1)基于DANE建立适应NDN多种应用场景的信任模型；所述信任模型中，NDN采用的名字结构包含两个部分：表征内容发布者所在的区，内容在该区中的逻辑位置；内容的来源分为两类：权威发布者与内容源相同，权威发布者与内容源不同；基于内容来源场景，证书的信任位置分为两类：基于DNS层次，基于内容发布路径；2)内容的权威发布者根据所述信任模型发布内容，并发布该内容对应的数字证书；3)接收者向NDN路由器发送Interest消息，以请求获得该内容对应的数字证书；4)NDN路由器接收到所述Interest消息后，如果在自身的缓存中有该数字证书，则按照基本NDN协议直接进行基于证书的数据验证，如果在自身缓存中没有该数字证书，则基于该内容中的区信息将该Interest消息向该区转发；5)该区对应该内容的内容源节点接收到该Interest消息后，如果该内容源即为该内容的权威发布源，则内容源在反馈的数据包中携带的数据即为该内容的数字证书；如果该内容源不是该内容的权威发布源，则内容源在反馈的数据包中不仅包含该数字证书，还包含一表明权威发布源名字的字段。