[发明专利]基于身份的命名数据网络通信方法和通信系统

权利要求书

1.一种基于身份的命名数据网络通信方法，其特征在于，包括：

生产者在生产数据包过程中，基于身份的层次加密HIBC的根PKG的私钥，对系统公共参数进行签名；

将签名后的系统公共参数记录至所述数据包的签名信息字段；

以所述生产者的身份信息、数据信息和所述系统公共参数的有效期构成所述数据包的名称，所述生产者的身份信息由所述HIBC中当前层级的PKG和所有祖先PKG生成的ID组合形成，所述数据包中包括所述数据包的名称、数据包内容信息、数据包内容和签名信息字段，所述数据包的名称作为HIBC的公钥，所述签名信息字段中包括根据所述根PKG计算得到的对所述系统公共参数的签名信息，所述系统公共参数用于HIBC的签名、验证签名、加密和解密算法中；

消费者在获取所述数据包过程中，向所述生产者发送包括所述数据包名称的兴趣包；

所述生产者在接收到所述兴趣包时，向所述消费者发送所述数据包；

所述消费者向第三方权威机构发送请求所述数据包中的根PKG对应公钥的兴趣包；

所述第三方权威机构向所述消费者发送包括所述根PKG对应公钥的数字证书；

所述消费者利用接收到的所述数字证书，根据所述第三方权威机构的公钥对所述数字证书进行验证后，根据所述数字证书中根PKG的公钥，对所述签名信息字段中签名的根PKG私钥进行匹配验证，验证成功后获取所述数据包中的数据包内容。

2.根据权利要求1所述的基于身份的命名数据网络通信方法，其特征在于，所述第三方权威机构向所述消费者发送的数字证书中包括公钥拥有者信息、公钥、颁发机构信息、有效时间和颁发机构签名，所述颁发机构签名为所述第三方权威机构利用自身私钥对所述数字证书进行签名。

3.一种基于身份的命名数据网络通信系统，应用权利要求1或2所述的基于身份的命名数据网络通信方法，其特征在于，包括：

PARAM签名模块，用于在生产者生产数据包过程中，基于HIBC的根PKG的私钥，对系统公共参数进行签名，并将签名后的系统公共参数记录至所述数据包的签名信息字段；

数据包命名模块，用于由所述HIBC中当前层级的PKG和所有祖先PKG生成的ID组合形成所述生产者的身份信息，并以所述生产者的身份信息、数据信息和所述系统公共参数的有效期构成所述数据包的名称，所述数据包中包括所述数据包的名称、数据包内容信息、数据包内容和签名信息字段，所述数据包的名称作为HIBC的公钥，所述签名信息字段中包括根据所述根PKG计算得到的对所述系统公共参数的签名信息，所述系统公共参数用于HIBC的签名、验证签名、加密和解密算法中；

数据包获取模块，在消费者获取所述数据包过程中，向所述生产者发送包括所述数据包名称的兴趣包；

数据包返回模块，用于在所述生产者接收到所述兴趣包时，向所述消费者发送所述数据包；

公钥请求模块，用于向第三方权威机构发送请求所述数据包中根PKG对应公钥的兴趣包，并将所述第三方权威机构返回的数字证书发送至所述消费者；

签名验证模块，用于利用所述消费者接收到的所述数字证书，根据所述第三方权威机构的公钥对所述数字证书进行验证后，根据所述数字证书中根PKG的公钥，对所述签名信息字段中签名的根PKG私钥进行匹配验证，并在验证成功后获取所述数据包中的数据包内容。

4.根据权利要求3所述的基于身份的命名数据网络通信系统，其特征在于，所述第三方权威机构向所述消费者发送的数字证书中包括公钥拥有者信息、公钥、颁发机构信息、有效时间和颁发机构签名，所述颁发机构签名为所述第三方权威机构利用自身私钥对所述数字证书进行签名。