未来网络体系结构及安全设计综述

信息安全研究 ›› 2015, Vol. 1 ›› Issue (1): 9-18.

未来网络体系结构及安全设计综述

1)(北京大学信息科学技术学院，高可信软件技术教育部重点实验室(北京大学)，网络和软件安全保障教育部重点实验室(北京大学)，北京100871) 2)(北京大学软件工程国家工程研究中心北京 100871)

出版日期:2015-10-05 发布日期:2016-01-18
作者简介:陈钟，男，1963年生，教授，主要研究领域为计算机软件与理论、密码学、网络与信息安全. 关志（通讯作者），男，1980年生，副研究员，主要研究领域为计算机软件与理论、密码学、网络与信息安全. 孟宏伟，男，1983年生，博士研究生，主要研究领域为未来网络体系结构、网络与信息安全. 孟子骞，男，1990年生，博士研究生，主要研究领域为未来网络体系结构、网络与信息安全.
基金资助:
国家自然科学基金项目(61170263)

A Survey of Future Internet Architecture and Security Design

1)(School of Electronics Engineering and Computer Science, Peking University; Key Laboratory of High Confidence Software Technologies (Peking University), Ministry of Education; Key Laboratory of Network and Software Security Assurance (Peking University), Ministry of Education; Beijing, 100871)

Online:2015-10-05 Published:2016-01-18

摘要/Abstract

摘要： 由于现有互联网体系结构在满足未来新需求、应对新问题所面临的技术挑战，未来网络体系结构研究正成为全球关注的热点。通过介绍美国自然科学基金支持的三个未来网络体系结构研究项目，阐述了典型的未来网络体系结构特点和安全方面的技术路线，并从安全视角提出了内生式安全、基于CPK的认证和隐私与安全兼顾的研究设想。

关键词: 未来网络体系结构, 命名数据网络, 移动性, 可表达网络, 内生式安全, 隐私保护

Abstract: The research of future Internet architecture has become a hot field of global research because of the fact that the current Internet can’t satisfy the increasing needs and solve emerging problems. This paper introduces and compares the security features of three Future Internet Architecture research programs supported by National Science Foundation of United States. Furthermore, this paper proposes intrinsic security, CPK based authentication, balancing between privacy and accountability as three research direction for the security of future Internet architecture.

Key words: Future Internet Architecture, Name Data Networking, Mobility, Expressive Internet, Intrinsic Security, Privacy Protection

陈钟1) 关志1),2)* 孟宏伟1) 孟子骞1) . 未来网络体系结构及安全设计综述[J]. 信息安全研究, 2015, 1(1): 9-18.

Chen Zhong1) Guan Zhi1),2) Meng HongWei1) Meng ZiQian1) . A Survey of Future Internet Architecture and Security Design[J]. Journal of Information Security Research, 2015, 1(1): 9-18.

[1]	魏国富石英村. 人工智能数据安全治理与技术发展概述?[J]. 信息安全研究, 2021, 7(2): 110-119.
[2]	赵剑董文华安天博匡哲君史丽娟徐大伟. 面向医疗隐私保护的双区块链模型研究[J]. 信息安全研究, 2021, 7(2): 136-144.
[3]	仲蓓鑫林浩孔苏鹏程实. 基于区块链技术的多源网络数据隐私保护方法[J]. 信息安全研究, 2021, 7(1): 86-89.
[4]	李俊柴海新. 生物特征识别隐私保护研究[J]. 信息安全研究, 2020, 6(7): 589-601.
[5]	梅秋丽龚自洪刘尚焱王妮娜. 区块链平台安全机制研究梅秋丽1[J]. 信息安全研究, 2020, 6(1): 25-36.
[6]	周艺华李洪明. 基于区块链的数据管理方案[J]. 信息安全研究, 2020, 6(1): 37-45.
[7]	江茜. 大数据安全审计框架及关键技术研究[J]. 信息安全研究, 2019, 5(5): 400-405.
[8]	谷勇浩郭振洋刘威歆. 匿名化隐私保护技术性能评估方法研究[J]. 信息安全研究, 2019, 5(4): 293-297.
[9]	贺铮张伟林东岱. 智能电网中无需可信第三方的隐私保护数据聚合方案[J]. 信息安全研究, 2019, 5(12): 1059-1067.
[10]	霍成义. 云计算数据隐私保护关键技术研究[J]. 信息安全研究, 2019, 5(12): 1106-1109.
[11]	李兆森杨洋. 基于国产密码算法的物联网应用研究[J]. 信息安全研究, 2019, 5(10): 924-928.
[12]	王媛媛. 云计算中用户数据隐私保护关键技术分析[J]. 信息安全研究, 2018, 4(9): 843-845.
[13]	李彬高宗宁崔苏. 基于移动终端位置的隐私泄露及隐私保护方法概述[J]. 信息安全研究, 2018, 4(8): 698-703.
[14]	潘洪志方群何昕. 一种改进的多用户多副本数据完整性验证方案[J]. 信息安全研究, 2018, 4(6): 526-532.
[15]	颜军胡静温阁田堉攀. 基于节点特征的不确定图社交网络隐私保护方法[J]. 信息安全研究, 2018, 4(6): 533-538.