马勇

（四川工程职业技术学院 电气信息工程系，四川 德阳 618000）

基于IBC机制的内容中心网络安全认证方案

马勇

（四川工程职业技术学院 电气信息工程系，四川 德阳 618000）

针对内容中心网络（CCN）面临的安全性问题，提出一种基于身份标识密码（IBC）体系的安全认证方案。首先，IBC通过CCN的公钥对请求数据包进行加密，使用发布者的私钥进行签名，通过相互解密比对实现CCN和发布者之间的相互认证。然后，通过基于能力访问策略对请求者进行授权和访问控制，使其只能访问授权的数据。通过安全性能分析表明，该方案具能够抵抗拒绝服务等攻击，保证数据的安全性。

内容中心网络；安全认证；身份标识密码；授权控制；拒绝服务攻击

随着互联网规模的迅猛发展和以内容为中心的新型网络应用的不断涌现，传统互联网的原始设计缺陷日益显现。传统互联网以主机地址为中心的通信模式相对僵化，难以实现网络信息/内容的就近获取和传输，导致网络资源的利用率低，服务质量不理想［1］。为此，探究互联网通信模式的变革方法，设计以内容为中心的未来互联网架构，成为互联网理论与技术研究的热点之一［2］。

内容中心网络（Content Centric Networking,CCN）直接依据内容的名字完成信息的分发和获取，网络中传输的兴趣包/数据包不携带用户的位置或身份信息，具有一定的安全优势［3］。然而，类似于传统互联网，CCN仍不能完全避免某些网络攻击的威胁，例如绝服务（Denial of Service,DoS）攻击、伪装攻击等［4］。

为此，文中提出一种基于身份标识密码（Identity-Based Cryptography,IBC）体系的CCN安全认证方案。……