一种基于Intel SGX的信息中心网络隐私保护方案

作者：唐雨; 张驰^*

来源：信息网络安全, 2023, 23(06): 55-65.

• 信息中心网络
• 可信执行环境
• Intel SGX
• 隐私保护

信息中心网络作为一种新型的网络架构,能够最大化利用网络带宽,实现快速、可靠、可扩展的内容交互服务。但是,由于信息中心网络的路由节点需要承担包括数据存储、名称检索等功能,其软硬件架构相对于传统网络而言也更复杂,这导致网络基础设施的安全性更加脆弱。文章提出一种基于可信执行环境的信息中心网络隐私保护方案,使用跳表实现网络主要内存数据的存储,并利用Intel SGX提供的可信执行环境保证存储在不可信内存数据的机密性和完整性,之后在此基础上提出一种保护网络内容包名称隐私的转发方案。实验结果表明,该方案在提供更高安全性的同时,其网络平均接收时延仅比NDN基本方案高10%左右。

• 单位
  中国科学技术大学; 中国科学技术大学先进技术研究院