[发明专利]信息中心网络内容请求用户的身份认证方法

摘要

本发明涉及一种信息中心网络中内容请求用户的身份认证方法，该方法中通过修改兴趣包结构实现了基于身份的内容请求用户认证。该方法对原始兴趣包进行扩展，在原有的兴趣包中加入了加密后的用户身份信息以及用户对兴趣包的签名信息。使用基于身份的加密方案(Identity Based Cryptography,IBC)，包括基于身份的加密(Identity Based Encryption,IBE)和基于身份的签名(Identity Based Signature,IBS)实现了接入网关对内容请求用户的认证。本发明既能实现接入网关对内容请求用户的身份认证，又能避免用户身份等敏感信息泄露，发展和完善了信息中心网络的安全架构。该发明可以从根源上解决网络中安全问题：兴趣洪泛攻击。

主权项

1.一种信息中心网络中内容请求用户的身份认证方法，其特征在于：包括扩展兴趣包的结构，在原有的兴趣包结构中增加两个字段：加密身份和请求用户签名，分别用于保存加密后的用户身份标识以及对发起兴趣请求的用户签名信息；内容请求用户在每个发送的兴趣包内嵌入IBE加密后的身份标识和IBS签名信息；还包括以下步骤：S1：内容请求用户使用网络身份标识作为密钥用IBE算法加密其身份标识；S2：内容请求用户用自己的IBE私钥，其中IBE私钥是用户从PKG中申请获取的，对兴趣包进行签名；S3：当接入网关接收到请求时，接入网关首先使用网络的IBE私钥即K，其中K是网络从PKG中申请获取的，用IBE解密算法获取的用户真实身份；S4：使用解密得到的用户真实身份标识验证用户的签名，验证兴趣包是否安全。