[发明专利]信息中心网络内容请求用户的身份认证方法

权利要求书

1.一种信息中心网络中内容请求用户的身份认证方法，其特征在于：包括扩展兴趣包的结构，在原有的兴趣包结构中增加两个字段：加密身份和请求用户签名，内容请求用户在每个发送的兴趣包的加密身份字段内嵌入IBE加密后的用户身份标识，在请求用户签名字段内嵌入IBS签名信息；

还包括以下步骤：

S1：内容请求用户使用网络身份标识作为密钥用IBE加密算法加密其身份标识；使用以下公式加密身份标识：

d′＝IBE.encrypt(d,D)

其中d为用户真实的身份标识，D为网络的身份标识，d′为加密后的用户身份标识，IBE.encrypt(·)是IBE加密算法；

S2：内容请求用户用自己的IBE私钥，其中IBE私钥是用户从私钥生成器PKG中申请获取的，对兴趣包进行签名；使用以下公式对兴趣包进行签名：

σ＝IBS.sign(I,K)

其中I为兴趣包，K为用户的IBE私钥，σ为签名信息，IBS.sign(·)是IBS签名算法

S3：当接入网关接收到兴趣包时，接入网关首先使用网络的IBE私钥即K，其中K是网络从PKG中申请获取的，用IBE解密算法获取的用户真实的身份标识；

S4：使用解密得到的用户真实的身份标识验证用户的签名，验证兴趣包是否安全。

2.根据权利要求1所述的信息中心网络中内容请求用户的身份认证方法，其特征在于：步骤S3中，用IBE解密算法获取用户真实身份，包括以下公式：

d＝IBE.decrypt(d′,K)

其中d′是加密后的用户身份标识，K是网络的IBE私钥，d为IBE解密之后的用户真实的身份标识，IBE.decrypt(·)是IBE解密算法。

3.根据权利要求1所述的信息中心网络中内容请求用户的身份认证方法，其特征在于：步骤S4中，使用以下公式验证兴趣包是否安全：

v＝IBS.verify(I,σ,d)

其中v是验证后的结果，σ为签名信息，I是原始的兴趣包，d是网络通过步骤S3解密后获取的用户真实的身份标识，IBS.verify(·)是签名验证算法，只有通过身份验证的兴趣包才能被进一步转发，对于验证失败的兴趣包将会被丢弃。