hc-key-chain

[uni2u]

HashChain ndn-cxx 라이브러리

내용

• ndn-cxx/security/key-chain.hpp 를 상속함
• key-chain.cpp 에 작성한 hash-chain 관련 내용만 포함될 수 있도록 함
  • ndn-cxx 와 분리하여 관리할 수 있도록 하기 위함

데이터 패킷 구성

• metaInfo 활용시 패킷 drop 됨을 확인함
  • https://ndnsim.net/2.1/doxygen/classndn_1_1MetaInfo.html#details
  • Content 에 next-hash 를 추가하는 구조로 구성

+------------------------------------------+
|                   Name                   |
+------------------------------------------+
|                 MetaInfo                 |
|(ContentType,FreshnessPeriod,FinalBlockID)|
|(appMetaInfo, ...)                        |
+------------------------------------------+
|                  Content                 |
|      +---------------------------------+ |
|      | Next Hash                       | |
|      +---------------------------------+ |
+------------------------------------------+
|                 Signature                |
+------------------------------------------+
|SignatureInfo                             |
|            +----------------------------+|
|            | SignatureType              ||
|            +----------------------------+|
|            | KeyLocator                 ||
|            +----------------------------+|
+------------------------------------------+
|              SignatureValue              |
+------------------------------------------+

현재 코드 구성 (hc-key-chain.cpp)

namespace ndn {
namespace security {
inline namespace v2{
class HCKeyChain : protected KeyChain {
public:
  HCKeyChain() : KeyChain() {};

  void
  sign(std::vector<shared_ptr<Data>> m_store, const SigningInfo &params);

  void
  sign(Data &data, const ndn::Block &nextHash);

  void
  sign(Data &data, const ndn::Block &nextHash, const SigningInfo &params);
};
}
}
using security::v2::HCKeyChain;
}

difs 적용

• difs-cxx 라이브러리를 사용하는 모듈
  • ndn://<common-name>/insert
  • ndnputfile <common-name> <data-name> <file>

producer, consumer 정의

• producer, consumer 는 difs 라이브러리를 사용하여 application 을 구성할 수 있는 사람
  • 즉, difs 라이브러리를 사용한 ndnputfile.cpp, ndngetfile.cpp 같은 application 코드를 만드는 사람
• producer 는 insert 할 파일(완전체)을 가지고 있기 때문에
  • 파일의 meta 정보를 사용하면 segment 를 알 수 있음
  • 즉, 파일을 새로 읽고 크기를 확인하는 것이 아니라
  • meta 정보의 파일 크기를 활용

흐름도

• producer 가 데이터 저장을 요청하는 application (ndnputfile) 을 통해 difs 노드로 insert 요청
  • ndn://<common-name>/insert
• difs 는 데이터 완전체를 가지고 있는 producer 노드로 데이터 요청
  • ndn://<producer-node>/<content-name>/<segment>/...
• producer 로 부터 데이터 패킷이 제공되면
  • difs 노드는 validation (hashchain 검증) 후 데이터를 mongodb 에 저장