利用適應性驗證減緩資料命名網路之內容汙染研究

Abstract

摘 要

資料命名網路 (Named Data Networking, NDN)被視為下一個世代的網路架構候選人之一，憑藉著本身的基礎架構設計，資料命名網路可以解決一些目前以IP為基底的網際網路所遇到的難題以及限制，並且能夠增加資料的存取效率以及網路頻寬使用率，然而，即便資料命名網路可以應付目前網際網路所遇到的困境，但是新的攻擊型態也會針對資料命名網路的架構設計而隨之產生，像是內容汙染攻擊，就是針對資料命名網路的基礎架構設計而出現的攻擊方式。 在此篇論文中，我們提出了一種新穎的方法，藉由路由器跟資料要求者合作的方式，來共同抵禦內容汙染的攻擊，並且會根據目前網路中受到的攻擊情況強弱來採取不同的應對方式，而這種應對方式我們稱之為適應性驗證 (Adaptive Content Verification, ACV)，藉由適應性驗證，我們可以避免帶給路由器過多的負擔或者是使得資料要求者獲取太多的受到汙染的內容，同時，我們也可以有效地減緩內容汙染的攻擊。