[发明专利]一种基于混合加密和匿名群的内容中心网络隐私保护方法

摘要

本发明实施例提供的一种基于混合加密和匿名群的内容中心网络隐私保护方法，通过匿名群传输兴趣包，兴趣包在匿名群的节点中一层层解密为明文兴趣包，有效防止了攻击者取得兴趣包与用户之间的关联，通过用户ID、发布者公钥私钥、对称密钥和匿名群公私钥等加密方法对兴趣包和数据包进行混合加密，可以保证数据包自签名后到用户收到的过程中没有经过任何修改，即使攻击者通过窃听得到加密的通信内容，在一定的时间内也无法逆向破解得到明文内容，从而保护了通信数据的隐私。本发明实施例通过构建匿名群来保护签名者的身份隐私信息，同时通过混合加密的方法实现了通信内容和通信双方之间的不可链接性。

主权项

一种基于混合加密和匿名群的内容中心网络隐私保护方法，其特征在于，包括：S1：标记内容中心网络中的所有路由器节点为有限个匿名群，为每个匿名群分配群ID；S2：接收用户终端发送的兴趣包，所述兴趣包由系统分配的用户ID、从有限个匿名群中随机选择的匿名群的匿名群ID、预设的对称密钥生成根据所述随机选择的匿名群对应的群公钥加密生成；S3：当兴趣包到达内容中心网络中的所述随机选择的匿名群，则根据相应的群密钥对兴趣包进行解密，获得解密后的兴趣包和对称密钥并缓存所述对称密钥，查询兴趣包当前到达的匿名群中的节点是否缓存有与所述解密后的兴趣包匹配的数据内容，若是，则执行步骤S4，若否，则执行步骤S5；S4：将所述解密后的兴趣包匹配的数据内容根据匿名群、对称密钥、群公钥和群私钥按兴趣包传输的路径返回至用户终端；S5：将所述解密后的兴趣包发送至下一个所述随机选择的匿名群或内容发布者，并返回执行步骤S3。