基于身份的命名数据网络通信方法和通信系统

摘要

本发明公开了一种基于身份的命名数据网络通信方法和通信系统，方法包括：基于HIBC的根PKG的私钥，对系统公共参数进行签名，并记录至数据包的签名信息字段；以生产者的身份信息、数据信息和系统公共参数的有效期构成数据包的名称；消费者在获取数据包过程中，向生产者发送包括数据包名称的兴趣包，生产者向消费者发送数据包；消费者向第三方权威机构发送请求公钥的兴趣包；第三方权威机构向消费者发送包括根PKG对应公钥的数字证书；消费者利用接收到的数字证书中的公钥，对数据包的签名信息进行验证，验证成功后获取数据包中的数据包内容。通过本发明的技术方案，能够防止恶意用户进行数据注入攻击，实现了通信安全的保障。