[发明专利]命名数据网络中基于身份与加密的访问控制方法

摘要

本发明涉及一种命名数据网络中基于身份与加密的访问控制方法，属于未来互联网架构技术领域。该方法具体包括：(1)内容发布者和用户的公钥由各自身份决定，用户的访问权限直接与用户的身份挂钩；(2)内容发布者为符合身份的用户提供代理重加密密钥，用户充当代理服务器的角色，将由内容发布者身份公钥加密的密文转化为由用户身份公钥加密的密文，以便解密；(3)采用混合加密方案，使内容发布者无需针对每位用户进行多次加密，减少加密算法的计算代价。本发明的目的是为命名数据网络提供一种保护内容机密性的方法，在不过多增加计算复杂度和通信负担的情况下，实现对加密内容的访问控制，提高命名数据网络的安全性。

主权项

命名数据网络中基于身份与加密的访问控制方法，其特征在于：该方法包括：(1)基于身份的密钥生成过程：内容发布者和用户的公钥由各自身份决定，私钥由私钥生成器产生，用户的访问权限直接与用户的身份挂钩；(2)基于代理重加密密钥的加密过程：内容发布者为符合身份的用户提供代理重加密密钥，用户充当代理服务器的角色，将由内容发布者身份公钥加密的密文转化为由用户身份公钥加密的密文，以便用户解密；(3)混合加密过程：采用混合加密方案，用一个对称密钥对内容进行加密，内容发布者用身份公钥加密该对称密钥，用户用重加密算法进行对称密钥的密文转换，再用自己的私钥解密出对称密钥，从而解密出内容，以减少加密算法的计算代价，也使内容发布者无需针对每位用户进行多次加密。