초록

본 발명은 이름 기반 네트워킹에서 데이터 무결성과 출처를 확인하기 위한 시스템 및 방법에 관한 것으로, NDN에서 보다 효율적인 보안을 위해 위에서 언급된 문제점을 해결하는 방안으로 머클트리의 속성을 활용하여 데이터 크기에 상관없이 서명 횟수를 최소화하여 세그먼트 별 출처 및 데이터 무결성 검증을 가능하게 하고자 한다. 이 발명을 통해 파일의 세그먼트 단위 출처 및 무결성 매니페스트 생성 및 확인의 효율이 데이터 크기에 상관없이 가능하게 되어 컴퓨팅의 부담을 줄일 수 있다.

대표청구항

생산자가 데이터 세그먼트(data segment)를 생성하고, 상기 데이터 세그먼트를 해싱하여 머클트리(merkle tree)를 구성하는 단계;생산자가 정책에 기반하여 생성된 매니페스트(manifest)를 송신하는 단계; 및생산자가 소비자가 요청한 데이터 세그먼트 및 머클해시를 송신하는 단계를 포함하고, 상기 매니페스트를 송신하는 단계는 서명된 패킷 양식으로 수행되는, 이름 기반 네트워킹에서 데이터 무결성을 확인하는 방법.

생산자가 데이터 세그먼트(data segment)를 생성하고, 상기 데이터 세그먼트를 해싱하여 머클트리(merkle tree)를 구성하는 단계;생산자가 정책에 기반하여 생성된 매니페스트(manifest)를 송신하는 단계; 및생산자가 소비자가 요청한 데이터 세그먼트 및 머클해시를 송신하는 단계를 포함하고, 상기 매니페스트를 송신하는 단계는 서명된 패킷 양식으로 수행되는, 이름 기반 네트워킹에서 데이터 무결성을 확인하는 방법.