面向 NDN 的基于时间的订阅访问控制：一种安全高效的方案
密码学与安全
2025-01-28 v1
摘要
本文提出了一种 novel 的基于加密的访问控制机制，用于命名数据网络（NDN）。该方案允许数据生产者在将内容传输给消费者之前以加密形式共享其内容。加密机制将基于时间的订阅访问策略直接嵌入加密内容中，仅允许拥有有效订阅的消费者解密。这使该方案特别适合应用于诸如 Netflix 之类的订阅制应用。此外，该方案引入了一种匿名且不可追踪的签名基于身份验证机制，使边缘路由器能够在网络入口处阻止伪造的内容请求，从而缓解拒绝服务（DoS）攻击。形式化的安全证明表明，该方案对选择明文攻击（CPA）具有抵抗性。基于 Mini-NDN 模拟和 Charm 库实现的性能分析进一步确认了该方案的实用性。而且，该方案在功能、安全性和通信开销方面均优于相关工作。
引用
@article{arxiv.2501.15975,
title = {Provisioning Time-Based Subscription in NDN: A Secure and Efficient Access Control Scheme},
author = {Nazatul H. Sultan and Chandan Kumar and Saurab Dulal and Vijay Varadharajan and Seyit Camtepe and Surya Nepal},
journal= {arXiv preprint arXiv:2501.15975},
year = {2025}
}
备注
25 pages, 8 figures