一种可扩展的和隐私保护的命名数据网络架构

摘要

目前，有不同的研究建议未来互联网建立为以内容为中心的网络（命名数据网络，或NDN），以替代现有的基于端对端通信的TCP/IP架构。针对这些新型的网络架构，其安全与隐私问题较少受到关注，并成为学术界研究的热点。
　　在本文中，我们提出了NDN网络中的一种可扩展的隐私保护的路由协议（SP-NDN），其核心是研究利用多个BloomFilter及基于内容的加密增强对NDN安全与隐私的保护。具体来讲，为了改善用户的兴趣数据包流的隐私和安全，我们在现有工作的基础上，提出了一个依赖于内容的密钥树的组播密钥管理协议，并在此基础上加入基于BloomFilter的组播加密，从而减轻隐私的泄漏和排除非法用户窃听者猜测关键词。
　　我们的方案，在保证了高安全性和隐私的基础上，同时试图尽量减少对查询的内容时可能发生的误报，我们并讨论了隐私保护与误报率之间的平衡。

目录

封面

声明

中文摘要

英文摘要

目录

CHAPTER 1 Introduction

1.1 NDN Motivating Application Scenarios

1.2 NDN Privacy:Research Motivations and Contributions

1.3 Summar y and Outlines of the thesis

CHAPTER 2 Named-Data Networking \(NDN\)

2.1 Meaning and Background of Named-Data Networking

2.2 State-of-art of Named-Data Networking

2.3 The NDN architecture

2.4 Summary

CHAPTER 3 Security and Privacy of Named-Data Networks

3.1 NDN Security and Privacy Model

3.2 NDN Security Threats

3.3 NDN Security Requirements

3.4 NDN New Security Challenges

3.5 Summary

CHAPTER 4 A Scalable and Privacy-Preserving NDN Architecture Scheme based on Bloom Filters

4.1 Related Work

4.2 Network Model

4.3 Threat Model and Assumptions

4.4 The Proposed Scalable and Privacy Preserving Routing Protocol in NDN

4.5 Content-Dependent Key Tree (CDKT) Scheme

4.6 Summar y

CHAPTER 5 Simulation and Analysis

5.1 Using Bloom filters to reduce the state overhead in NDN

5.2 Utilizing Multiple Hash Functions to Reduce False Positive Rate

5.3 Summar y

CHAPTER 6 Conclusion and Future Work

6.1 Conclusion

6.2 Future Work

参考文献

致谢

PUBLICATIONS