中文

IP-ICN 共存的隐私与安全:一项全面综述

密码学与安全 2023-07-12 v2 计算机与社会 网络与互联网体系结构

摘要

当今互联网正经历海量用户及其对数据持续增长的需求,这是引发安全与隐私问题方面局限性的主要原因。为克服这些局限,提出了从以主机为中心向以数据为中心的转变,在此背景下,信息中心网络(ICN)代表了一种有前景的解决方案。然而,用 ICN 取代当前互联网网络层即互联网协议(IP)是一项艰巨且昂贵的任务,因为它需要互联网服务提供商(ISP)、骨干网和自治系统(AS)之间的全球协调。因此,研究人员预见当前互联网的替换过程将经历 IP 与 ICN 的共存过渡。在此视角下,新架构将 IP 与 ICN 协议相结合。然而,所提架构中仅有少数具备安全-by-design 特性。因此,本文首次对最先进的 IP-ICN 共存架构进行了全面的安全与隐私(SP)分析,通过横向比较三种部署方法(即覆盖层、底层和混合)之间的 SP 特性,以及纵向比较所考虑的十个 SP 特性。最后,本文阐明了 IP-ICN 共存中的开放问题与可能未来方向。我们的分析表明,大多数架构未能提供若干 SP 特性,包括数据与流量机密性、可用性以及通信匿名性。因此,本文展示了在互联网必将经历的共存阶段中当前与未来协议栈的安全组合。

关键词

引用

@article{arxiv.2209.02835,
  title  = {Security and Privacy of IP-ICN Coexistence: A Comprehensive Survey},
  author = {Enkeleda Bardhi and Mauro Conti and Riccardo Lazzeretti and Eleonora Losiouk},
  journal= {arXiv preprint arXiv:2209.02835},
  year   = {2023}
}