[发明专利]一种命名数据网络中基于名字的信任方法

摘要

本发明公开了一种命名数据网络中基于名字的信任方法，包括：基于区块链技术的身份认证：域级的信息服务实体向区块链申请注册，并创建一个区块，区块中包含域名、域的公钥和域的公共参数信息；当用户收到数据包后，采用域级的身份认证方法验证数据包的生产者所在域的身份，验证成功则数据包可信，否则丢弃数据包；数据的可信性判断：对每个数据包进行签名，接收者通过验证数据签名，判断数据包的完整性；根据域级的身份认证方法，确定生产者的身份，若数据包具有完整性，且由一个具有合法身份的生产者产生，接收者则信任该数据包。本发明采用区块链技术认证域级的身份，认证效率高且准确，并且利用身份认证方案判断数据包的可信性。

主权项

1.一种命名数据网络中基于名字的信任方法，其特征在于，该方法包括基于区块链技术的身份认证和数据的可信性判断，具体包括以下步骤：基于区块链技术的身份认证：每个域包含一个信息服务实体，域级的信息服务实体向区块链申请注册，并创建一个区块，区块中包含域名、域的公钥Pub和域的公共参数PARAM信息；当用户收到数据包后，采用域级的身份认证方法验证数据包的生产者所在域的身份，验证成功则数据包可信，否则丢弃数据包；数据的可信性判断：数据生产者调用信息服务实体提供的签名算法，对每个数据包进行签名，接收者收到数据包后，通过验证数据签名，判断数据包的完整性；数据包完整性确定后，根据域级的身份认证方法，确定生产者的身份，若数据包具有完整性，且由一个具有合法身份的生产者产生，接收者则信任该数据包。