[发明专利]一种内容中心网络中低成本的认证签名委托的方法及系统

说明书

一个实施例提供一种在CCN中委托签名产生的系统。操作中，第一内容生产装置监视由第二内容生产装置创建的内容对象。内容对象可以通过名称标识，所述名称为包括从最概括级到最具体级排序的连续名称组成的分层结构可变长度标识符HSVLI。第一装置检索内容对象，并基于由第一和第二装置共享的密钥认证每个内容对象的消息认证代码。第一装置创建具有名称和每个内容对象的内容对象散列值的清单，基于第一装置的私钥产生清单的数字签名，并在清单中包括数字签名，从而对于由第二装置创建的内容对象，将签名产生委托给第一装置。

相关申请的交叉引用

本申请的主题涉及以下申请中的主题：

发明人Ignacio Solis于2013年3月20日申请的美国专利申请号 13/847,814(律师案号PARC-20120537)，名称为“ORDERED-ELEMENT NAMING FOR NAME-BASED PACKETFORWARDING”(后文称作“美国专利申请号13/847,814”)；

发明人Van L.Jacobson和Diana K.Smetters于2008年12月18日申请的美国专利申请号12/338,175(律师案号PARC-20080626)，名称为“CONTROLLING THE SPREAD OFINTERESTS AND CONTENT IN A CONTENT CENTRIC NETWORK”(后文称作“美国专利申请号12/338,175”)；

发明人Ersin Uzun,Marc E.Mosko,Michael F.Plass和Glenn C.Scott 于2014年3月31日申请的美国专利申请号14/231,515(律师案号PARC- 20140190)，名称为“AGGREGATE SIGNING OF DATA IN CONTENT CENTRIC NETWORKING”(后文称作“美国专利申请号14/231,515”)；和

发明人Marc E.Mosko于2014年7月21日申请的美国专利申请号 14/337,026(律师案号PARC-20140480)，名称为“SYSTEM FOR DISTRIBUTING NAMELESS OBJECTS USINGSELF-CERTIFYING NAMES”(后文称作“美国专利申请号14/337,026”)。

技术领域

本申请一般涉及数字内容的分发。更具体地，本申请涉及基于清单和消息认证代码从具有有限资源的装置将内容的签名委托给计算强大的装置。

背景技术

互联网和电子商务的激增继续产生大量的数字内容。设计出内容中心网络(CCN)架构来促进访问并处理这些数字内容。CCN包括实体或装置，诸如网络客户端、转发器(例如路由器)和内容生产者，他们通过发送对各种内容项目的兴趣包并接收返回的内容对象包来彼此通信。 CCN兴趣和内容对象由其唯一的名称标识，该唯一的名称通常是分层结构的可变长度标识符(HSVLI)。HSVLI可以包括从最概括级到最具体级排序的连续名称组成。每个CCN内容对象可以由其生产者或发布者以加密方式签名，例如通过基于不对称或公钥加密术创建电子签名。请求客户端可以验证所接收的内容的数字签名，以保证完整性、原始身份验证和正确性。然而，产生数字签名可能计算量很大。一些装置(例如物联网(IoT)或传感器网络应用)由于有限的存储器、计算能力或能量供应可能缺少产生数字签名的资源。

发明内容