1.一种信息中心网络中内容请求用户的身份认证方法,其特征在于:包括扩展兴趣包的结构,在原有的兴趣包结构中增加两个字段:加密身份和请求用户签名,分别用于保存加密后的用户身份标识以及对发起兴趣请求的用户签名信息;内容请求用户在每个发送的兴趣包内嵌入IBE加密后的身份标识和IBS签名信息;
还包括以下步骤:
S1:内容请求用户使用网络身份标识作为密钥用IBE算法加密其身份标识;
S2:内容请求用户用自己的IBE私钥,其中IBE私钥是用户从PKG中申请获取的,对兴趣包进行签名;
S3:当接入网关接收到请求时,接入网关首先使用网络的IBE私钥即K,其中K是网络从PKG中申请获取的,用IBE解密算法获取的用户真实身份;
S4:使用解密得到的用户真实身份标识验证用户的签名,验证兴趣包是否安全。
2.根据权利要求1所述的信息中心网络中内容请求用户的身份认证方法,其特征在于:步骤S1中,使用以下公式加密身份标识:
d′=IBE.encrypt(d,D)
其中d为用户真实的身份标识,D为网络的身份标识,d′为加密之后的身份标识,IBE.encrypt(·)是IBE加密算法。
3.根据权利要求1所述的信息中心网络中内容请求用户的身份认证方法,其特征在于:步骤S2中,使用以下公式对兴趣包进行签名:
σ=IBS.sign(I,K)
其中I为兴趣包,K为用户的IBE私钥,σ为签名信息,IBS.sign(·)是IBS签名算法。
4.根据权利要求1所述的信息中心网络中内容请求用户的身份认证方法,其特征在于:步骤S3中,用IBE解密算法获取用户真实身份,包括以下公式:d=IBE.decrypt(d′,K)
其中d′是加密之后的用户身份标识,K是网络的IBE私钥,d为IBE解密之后的用户真实身份标识,IBE.decrypt(·)是IBE解密算法。
5.根据权利要求1所述的信息中心网络中内容请求用户的身份认证方法,其特征在于:步骤S4中,使用以下公式验证兴趣包是否安全:v=IBS.verify(I,σ,d)
其中v是验证后的结果,σ为签名信息,I是原始的兴趣包,d是网络通过步骤S3解密后获取的用户真实的身份标识,IBS.verify(·)是签名验证算法。只有通过身份验证的兴趣包才能被进一步转发,对于验证失败的兴趣包将会被丢弃。