信息中心网络中访问控制问题研究

《信息中心网络中访问控制问题研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、’一＇；’．：；中＇巧殺苗稱。沪驟賢：？＾Ｐ＇售夺固許違若若大赛ＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙｏｆＣｈｉｎａ硕±学位论文．戀１■Ｊ、论文题目信氣中＜＆网络中＆间抬制问题研东作者姓名周令飞控制科学与工程．学科专业Ｉ导师姓名輝小彬到教换二〇—六年五完成时间月－‘Ｊ？．＂，—．一－．？－．＿中笛种缘投木乂缘硕±学位论文＠信息中心网络中访

2、问控制问题研究作者姓名：周自飞学科专业：控制科学与工程，导师姓名：谭小彬副教授—六年五月二十二日完成时间：二〇■广ＵｎｉｖｅｒｓｉｔｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｏｆＣｈｉｎａｙｇｙＡ’ｄｉｓｓｅｒｔａｔｉｏｎｆｏｒｍａｓｔｅｒｓｄｅｒｅｅｇ戀ＴｈｅＲｅｓｅａｒｃｈｏｆＡｃｃｅｓｓＣｏｎｔｒｏｌＩｓｓｕｅｓｉｎ－ＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｒｉｃＮｅｔｗｏｒｋｉｎｇＡ＇ｕｔｈｏｒｓＮａｍ

3、ｅ：ＺｉｆｅｉＺｈｏｕＳｐｅｃｉａｌｉｔｙ：ＣｏｎｔｒｏｌＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇＩＳｕｅｒｖｉｓｏｒ：ＡｓｓｏｃｉａｔｅＰｒｏｆ．ＸｉａｏｂｉｎＴａｎｐＩ＂＾Ｆｉｎｉｓｈｅｄｔｉｍｅ：Ｍａ２２２０１６ｙ，ｊ中国科学技术大学学位论文原创性寅明本人声明所呈交的学位论文，是本人在导师指导下进巧研究工作所取得的成果。除己特别加Ｗ标注和致谢的地方外，论文中不包含任何他人己经发表或撰写过的研巧成果一。与我同工作的同志对本研巧

4、所做的贡献均己在论文中作了明确的说明。作者签名；间商？＾签字日期：許中国科学技术大学学位论文授权使用声明一作为申请学位的条件之，学位论文著作权拥有者授权中国科学技术大学拥有学位论文的部分使用权，目Ｐ；学校有权按有关规定向国家有关部口或机构送交论文的复印件和电子版，，允许论文被査阅和借阅可Ｗ将学位论文编入《中国学位论文全文数据库》等有关数据库进行检索，可Ｗ采用影印、缩印或扫描等复制手段保存、汇编学位论文。本人提交的电子文档的内容和纸质论文的内容相一致。保密的

5、学位论文在解密后也遵守此规定。□保密年作者签名：间扇也导师签名；签字曰期；签字日期：Ｔ摘要撤要传统的基于ＴＣＰ／ＩＰ的互联网模型在可扩展性、移动性、安全性和效率等方一面面临着前所未有的挑战，。为了适应不断増长的信息访问要求相继产生了，例如Ｐ２ＰＰｅｅｒ化Ｐｅｅｒ和ＣＤＮＣｏｎｔｅｎｔＤｅｖｅｒｅｔｗｏｒｋ。些数据分发技术（）（ｌｉｙＮ这）些技术虽然Ｗ信息为中屯、，但是位于应用层，不能利用底层网络的拓扑结构的信息，造成了网络资源浪费

6、。、ｔ？为了解决传统互联网面临的挑战，信息中屯网络（ＩｎｆｏｒｍａｉｏｎＣｅｎｔｒｉｃＮｅｔｗｏｒｋｉｎＩＣＮ应运而生。ＩＣＮ对内容及其物理位置进行解锅，ｇ，）通信模式由传统＂＂＂＂的推改为拉，安全机制直接构建在信息上而不是主机上。内网缓存是一ＩＣＮ的重要特征么，，巧络中的路由器可Ｗ缓存数据从而提供快速而有效的内容获取。但是内网缓存也带来了新的访问控制问题：当具有权限的内容被缓存在路由器上后便不受內容发布者控制，如何对其实现有效地访问控制确保只有授权消费者才

7、能够访问？一定的缺陷经过调研，目前存在的访问控制方案均存在。为了解决ＩＣＮ面临的新的访问控制问题一，，本文首先提出种基于分割的访问控制方案将具有权限的内容分割成两个部分一，个能够被缓存在路由器上且能够被任何人获取的大的部分和一个对应的小的部分一，且每个授权消费者的小的部分都不相同，作为该消费者的标识。该方案利用了或运算的性质。但是基于分割的访问控制方案面临着篡改攻击问題，于是提出两种改进的基于分割的访问控制方案，分别是基于分割和数字水印的访问控制方案和基于分割和二次访问

8、控制的访问控制方案。调研发现网络编码能够用来解决本文的访问控制问题。首先考虑基于线性编码的访问控制方案，通过分析可知基于线性编码的访问控制方案存在严重的一种基于异或编码的访问控制方案缺陷，于是提出。基于异或编码的访问控制方案利用了异或操作的性质一，将发布的异或之后的内容块构成个围的节点集合一一，然后发布者利用路径构造巧法为每位授权消费者构造条路径，授权消巧者利用路径获得内容之后，再从发布者处获得解码密钥，景终解码得到原始具有仅限的内容。一最后本文