[发明专利]一种匿名消息认证方法及系统

说明书

本公开提供的一种匿名消息认证方法及系统，该匿名消息认证方法应用于匿名消息认证系统，匿名消息认证系统包括命名数据网络中的网络节点路由器、边缘计算服务器以及物联网终端设备，网络节点路由器与边缘计算服务器通信连接，边缘计算服务器与物联网终端设备通信连接，该方法通过引入边缘计算对数据包进行签名，使得数据认证方无法知晓签名方的信息，提高了签名及相关数据验证的安全性和高效性。

技术领域

本公开涉及计算机技术领域，尤其涉及一种匿名消息认证方法及系统。

背景技术

如今互联网的发展速度已经远远超过了最初的预测，人们之间通过网络共享信息的数量也飞速上升，以TCP/IP协议为核心技术的网络架构正面临着巨大的挑战。命名数据网络(Named Data Networking，NDN)作为一种典型的以内容为中心的未来互联网发展模式，被业界视为以“信息为中心”的未来互联网架构的主流。

由于命名数据网络中数据包的显式签名涉及签名隐私，因此，如何提高签名及相关数据验证的安全性和高效性，成为本领域技术人员急需解决的技术问题。

发明内容

鉴于上述问题，本公开提供一种克服上述问题或者至少部分地解决上述问题的一种匿名消息认证方法及系统，技术方案如下：

一种匿名消息认证方法，应用于匿名消息认证系统，所述匿名消息认证系统包括命名数据网络中的网络节点路由器、边缘计算服务器以及物联网终端设备，所述网络节点路由器与所述边缘计算服务器通信连接，所述边缘计算服务器与所述物联网终端设备通信连接，所述方法包括：

所述网络节点路由器接收用户发送的兴趣包；

在所述命名数据网络中的各所述网络节点路由器的缓存中均不存在与所述兴趣包对应的数据包的情况下，所述网络节点路由器将所述兴趣包发送至所述边缘计算服务器；

所述边缘计算服务器根据所述兴趣包，分配数据任务至一个或多个所述物联网终端设备，获得所述物联网终端设备基于所述数据任务生成的与所述兴趣包对应的所述数据包，并协助所述物联网终端设备对所述数据包进行签名，将已签名的所述数据包返回至所述网络节点路由器；

所述网络节点路由器对已签名的所述数据包进行数据认证，获得数据认证结果。

可选的，所述匿名消息认证系统还包括密钥生成中心和区域管理服务器，所述密钥生成中心与所述区域管理服务器、所述物联网终端设备以及所述边缘计算服务器通信连接，所述区域管理服务器与所述物联网终端设备和所述边缘计算服务器通信连接。

可选的，所述协助所述物联网终端设备对所述数据包进行签名，包括：

所述物联网终端设备发送自身的终端身份标识和终端公钥至所述边缘计算服务器；

所述边缘计算服务器对所述终端身份标识进行检查，在检查通过后，生成第一区域管理值并将所述第一区域管理值发送至所述物联网终端设备，其中，所述终端公钥与所述密钥生成中心确定的公共系统参数有关；

所述物联网终端设备利用自身的群签名密钥以及所述第一区域管理值，计算出签名参数集合，并将所述签名参数集合发送至所述边缘计算服务器，其中，所述群签名密钥与所述区域管理服务器基于所述公共系统参数确定的随机元素有关；

所述边缘计算服务器利用所述签名参数集合，生成签名并将所述签名封装至所述数据包中。

可选的，所述网络节点路由器对已签名的所述数据包进行数据认证，获得数据认证结果，包括：

所述网络节点路由器利用所述签名对所述数据包进行数据认证，获得数据认证结果。

可选的，所述网络节点路由器对已签名的所述数据包进行数据认证，获得数据认证结果，包括：