公开(公告)号：CN111565175B

公开(公告)日：2022-04-05

申请号：CN202010319840.X

申请日：2020-04-22

Applicant: 辽宁大学

Inventor： 曲大鹏 ,  杨越 ,  曲世俊 ,  张建坤

IPC: H04L9/40 ,  H04L67/568 ,  H04L67/1097 ,  G06Q20/38

Abstract: 基于IOTA的平面型命名数据网络安全防御方法，1)对Interest包和Data进行改进，形成新包；2)设计一种新的区块链系统：2.1)改进IOTA缠结结构，新增错误交易状态；2.2)将NDN中的一次内容请求和内容提供过程处理为IOTA中的一笔交易并将其存在缠结结构中。本发明采用了有向无环图结构的区块链系统，取消了交易手续费，便于实现小额交易。此外，还设计了内容定价机制和惩罚机制用来约束节点行为，从而可以对NDN中的缓存污染、缓存中毒和兴趣洪泛三种攻击进行防御。

公开(公告)号：CN111565175A

公开(公告)日：2020-08-21

申请号：CN202010319840.X

申请日：2020-04-22

Applicant: 辽宁大学

Inventor： 曲大鹏 ,  杨越 ,  曲世俊 ,  张建坤

IPC: H04L29/06 ,  H04L29/08 ,  G06Q20/38

Abstract: 基于IOTA的平面型命名数据网络安全防御方法，1)对Interest包和Data进行改进，形成新包；2)设计一种新的区块链系统：2.1)改进IOTA缠结结构，新增错误交易状态；2.2)将NDN中的一次内容请求和内容提供过程处理为IOTA中的一笔交易并将其存在缠结结构中。本发明采用了有向无环图结构的区块链系统，取消了交易手续费，便于实现小额交易。此外，还设计了内容定价机制和惩罚机制用来约束节点行为，从而可以对NDN中的缓存污染、缓存中毒和兴趣洪泛三种攻击进行防御。

公开(公告)号：CN111327611A

公开(公告)日：2020-06-23

申请号：CN202010096696.8

申请日：2020-02-17

Applicant: 辽宁大学

Inventor： 曲大鹏 ,  杨越 ,  曲世俊

IPC: H04L29/06 ,  H04L12/819

Abstract: 一种命名数据网络中的针对多种攻击的安全防护方法，步骤为：1)基于令牌桶的路由器监控：1.1)节点行为评估值的计算、1.2)节点行为限制方式；2)基于分层共识的信任管理：2.1)核心路由监控、2.2)核心路由器之间的信任；3)基于流行度的概率缓存处理。通过上述步骤，本发明提出了一种针对多种攻击的防御对策，即缓存污染、缓存中毒和兴趣泛洪攻击，比以前的方法降低了开销，同时还创建了可以防止边缘路由器受到威胁的信任环境。

公开(公告)号：CN111327611B

公开(公告)日：2022-04-05

申请号：CN202010096696.8

申请日：2020-02-17

Applicant: 辽宁大学

Inventor： 曲大鹏 ,  杨越 ,  曲世俊

IPC: H04L9/40 ,  H04L47/215

Abstract: 一种命名数据网络中的针对多种攻击的安全防护方法，步骤为：1)基于令牌桶的路由器监控：1.1)节点行为评估值的计算、1.2)节点行为限制方式；2)基于分层共识的信任管理：2.1)核心路由监控、2.2)核心路由器之间的信任；3)基于流行度的概率缓存处理。通过上述步骤，本发明提出了一种针对多种攻击的防御对策，即缓存污染、缓存中毒和兴趣泛洪攻击，比以前的方法降低了开销，同时还创建了可以防止边缘路由器受到威胁的信任环境。