内容中心网络中低成本的认证签名委托制造技术

一个实施例提供一种在CCN中委托签名产生的系统。操作中，第一内容生产装置监视由第二内容生产装置创建的内容对象。内容对象可以通过名称标识，所述名称为包括从最概括级到最具体级排序的连续名称组成的分层结构可变长度标识符HSVLI。第一装置检索内容对象，并基于由第一和第二装置共享的密钥认证每个内容对象的消息认证代码。第一装置创建具有名称和每个内容对象的内容对象散列值的清单，基于第一装置的私钥产生清单的数字签名，并在清单中包括数字签名，从而对于由第二装置创建的内容对象，将签名产生委托给第一装置。

【技术实现步骤摘要】
本申请的主题涉及以下申请中的主题：专利技术人IgnacioSolis于2013年3月20日申请的美国专利申请号13/847,814(律师案号PARC-20120537)，名称为“ORDERED-ELEMENTNAMINGFORNAME-BASEDPACKETFORWARDING”(后文称作“美国专利申请号13/847,814”)；专利技术人VanL.Jacobson和DianaK.Smetters于2008年12月18日申请的美国专利申请号12/338,175(律师案号PARC-20080626)，名称为“CONTROLLINGTHESPREADOFINTERESTSANDCONTENTINACONTENTCENTRICNETWORK”(后文称作“美国专利申请号12/338,175”)；专利技术人ErsinUzun,MarcE.Mosko,MichaelF.Plass和GlennC.Scott于2014年3月31日申请的美国专利申请号14/231,515(律师案号PARC-20140190)本文档来自技高网...

【技术保护点】
一种计算机实现的方法，包括：通过第一内容生产装置监视由第二内容生产装置创建的一个或多个内容对象，其中，内容对象通过名称标识，所述名称为包括从最概括级到最具体级排序的连续名称组成的分层结构可变长度标识符HSVLI；检索所述一个或多个内容对象；响应于确定检索的内容对象指示消息认证代码，基于由所述第一内容生产装置和所述第二内容生产装置共享的密钥，认证检索的内容对象的消息认证代码；创建清单，所述清单指示清单名称和每个所检索的内容对象的内容对象散列COH值；基于所述第一内容生产装置的私钥产生所述清单的数字签名；以及在所述清单中包括所述数字签名，从而促进对于由所述第二内容生产装置创建的内容对象将签名产生委...

【技术特征摘要】
2014.12.22 US 14/5796741.一种计算机实现的方法，包括：
通过第一内容生产装置监视由第二内容生产装置创建的一个或多个
内容对象，其中，内容对象通过名称标识，所述名称为包括从最概括级到
最具体级排序的连续名称组成的分层结构可变长度标识符HSVLI；
检索所述一个或多个内容对象；
响应于确定检索的内容对象指示消息认证代码，基于由所述第一内容
生产装置和所述第二内容生产装置共享的密钥，认证检索的内容对象的消
息认证代码；
创建清单，所述清单指示清单名称和每个所检索的内容对象的内容对
象散列COH值；
基于所述第一内容生产装置的私钥产生所述清单的数字签名；以及
在所述清单中包括所述数字签名，从而促进对于由所述第二内容生产
装置创建的内容对象将签名产生委托给所述第一内容生产装置。
2.一种计算机实现的方法，包括：
通过第二内容生产装置生成指示消息认证代码的一个或多个内容对
象，所述消息认证代码基于由所述第二内容生产装置和第一内容生产装置
共享的密钥，其中，内容对象通过名称标识，所述名称为包括从最概括级
到最具体级排序的连续名称组成的分层结构可变长度标识符HSVLI；以及
将所述一个或多个内容对象的数字签名的产生委托给所述第一内容
生产装置。
3.一种计算机系统，包括：
处理器；
存储装置，所述存储装置耦连到所述处理器并存储指令，所述指令由
计算机执行时引起所述计算机执行一种方法，所述方法包括：
通过第一内容生产装置监视由第二内容生产装置创建的一个或多
个内容对象，其中，内容对象通过名称标识，所述名称为包括从最概
括级到最具体级排序的连续名称组成的分层结构可变长度标识符
HSVLI；
检索所述一个或多个内容对象；
响应于确定检索的内容对象指示消息认证代码，基于由所述第一
内容生产装置和所述第二内容生产装置共享的密钥，认证检索的...

【专利技术属性】
技术研发人员：E·尤祖恩，
申请(专利权)人：帕洛阿尔托研究中心公司，
类型：发明
国别省市：美国;US