面向命名数据网络的安全通信机制及其优化
苏令华1
李水芳2
张茜1
1.空军工程大学信息与导航学院,西安,7100772.安徽省合肥市公安局网安支队,合肥,230000
摘要:NDN网络架构的安全机制构建在信息本身,因此NDN中对传输的数据必须采取有效的签名和加密措施,否则攻击者可以随意获取数据或发送虚假内容,这将成为NDN网络的最大安全隐患.文中针对NDN的安全隐患,设计出一种轻量级加密算法来解决NDN网络架构的安全问题,详细分析了该算法每个步骤的含义和目的 ,以及它在各种攻击方式下的安全性,同时对算法进行了优化,提高了算法的运行效率.并且在ndnSIM下嵌入该算法进行仿真,验证了数据从发布者开始是以密文方式进行传输,具有机密性;收到数据后能正确地验证发布者的身份,具有认证性;并正确地解出明文和验证数据是否有改动,具有完整性;再分别对攻击方式中的数据内容篡改和身份伪装进行了仿真,验证了对传统网络攻击防范的有效性.
关键词:NDNNS-3ndnSIM轻量级
分类号:TP393.08(计算技术、计算机技术)TN919.2(通信)
资助基金:陕西省自然科学基础研究计划(2016JM4008)
论文发表日期:2019-10-25
在线出版日期:2025-08-15(本平台首次上网日期,不代表文献的发表时间)
页数:8( 97-104 )
英文信息
