[发明专利]一种在信息中心网络中实现用户隐私保护的方法

摘要

本发明公开了一种在信息中心网络中实现用户隐私保护的方法，并提供网络管理者在网络中出现恶意行为时，对恶意用户实施行为问责的方法。即本发明针对信息中心网络中隐私保护与行为问责面临的挑战，提出一种用于信息中心网络，可以在保护用户隐私的同时，对用户行为进行有效约束的机制。本机制通过引入独立第三方作为代理，在为用户提供隐私保护的同时，可以及时找到恶意用户并阻止恶意行为的持续。机制解决了信息中心网络中内容的命名、缓存等带来的隐私泄露问题，以及用户请求内容时行为不受约束的问题。实验评估结果表明，本机制的开销较小，增加的延迟较少，可以高效满足用户的隐私保护需求。

主权项

1.一种在信息中心网络中实现用户隐私保护的方法，其特征在于，包括：用户登记注册身份和用户请求内容两个过程：用户登记注册身份过程为：用户即内容的请求者，在使用隐私保护服务前，需要先与注册机构进行一次交互，完成登记注册工作；然后，用户将自己的公钥发送给注册机构，注册机构将用户公钥及一个随机数一起计算哈希值并加上签名后，作为用户身份标识符Client ID发送给用户，至此，用户完成了用户登记注册工作；后续，用户将使用Client ID作为自己的身份标识符，用于匿名通信中，而该Client ID仅有注册机构和用户本身知道，网络中的其他参与者并不清楚；其中Client ID为一种能够自验证的标识符；用户请求内容过程为：用户发送以隐私保护服务标识符PSID(Privacy Service ID)置于名字前段的Interest包，当所述Interest包到达代理后，代理使用私钥将经公钥加密的真实名字解密，并将解密后的真实名字作为请求内容的Interest包的名字发送出去；当Interest到达存储有用户所请求的内容的节点时，内容以Data包的形式返回，即Data包携带着用户请求的内容；代理根据映射表，将返回的Data包的内容转发给用户。