摘要
本发明涉及命名数据网络,公开了一种基于兴趣包签名边缘校验的NDN访问控制方法。通过内容提供商授权边缘路由器进行兴趣包签名校验,实现内容的访问权限保护。本发明中,内容提供商授权用户以代理签名方式对兴趣包完成签名,边缘路由器仅需持有内容提供商公钥即可校验签名的真实性,进而判断兴趣包是否来源于授权用户,实现在网络边缘处禁止非授权用户请求网内的授权内容,避免无效请求流量进入网络。本发明的提出,可应用于网内存在非授权用户非法请求授权内容场景,有效地保护网内授权内容的访问权限。此外,本发明降低了网内流量压力;通过引入代理签名,在简化权限分配复杂性的同时又减少了边缘路由器的密钥存储开销。