面对互联网应用的普及,传统的TCP/IP网络呈现出安全性差、内容分发效率低、移动性差等诸多弊端。为了更好地适应用户对网络的需求,作为新一代网络架构的命名数据网络(Named Data Network,NDN)应运而生。由于NDN具有网内缓存特性,非授权用户可直接从中间路由节点获取数据,使得内容提供商无法对数据进行有效的访问控制,也使得内容提供商无法得知用户的访问信息。因此,如何构建一种灵活高效且可对访问进行追溯的访问控制机制是提高NDN可用性的重要研究方向。本课题受重庆市基础科学与前沿技术研究专项重点项目支持,对NDN中访问控制机制进行了研究。本文主要工作及创新点如下:1.为在NDN中实现灵活高效的访问控制,本文提出了基于内容加密的访问控制机制。为提高内容的安全性,首先提出一种逐包保护(Per-Packet Protection,PPP)的访问控制方法,采用单向散列函数生成数据包的密钥,并结合基于身份密码学方法和改进的Shamir秘密共享方法来高效地分发密钥信息。其次,结合PPP方法提出基于秘密共享方法和对称加密方法的访问控制机制(Secret Sharing and Symmetric Encryption,SSSE),以完成内容的分发与撤销。SSSE机制采用基于异或的门限秘密共享方法完成内容的编码处理,再从中选择部分数据进行对称加密。因此,在权限撤销阶段,仅对部分数据进行重加密操作,减少了计算开销。仿真验证了SSSE机制的高效性。2.为在NDN中实现访问追溯,本文提出了一种可追溯且轻量级的访问控制(Trackable and Lightweight Access Control,TLAC)机制。TLAC机制结合基于身份的组合公钥方法和Schnorr签名方法,提出了“三次握手”匿名安全认证协议。该机制在边缘路由器上对用户进行“三次握手”认证,可以过滤非法用户的请求,并保证访问的可追溯性。考虑到请求的连续性,该机制在完成“三次握手”认证后,基于共享的秘密值并采用轻量级的单向散列函数来减少后续认证开销。仿真结果表明:该机制在内容请求时仅引入了可接受的少量时延。