CN115150119B - 一种面向ncpn中计算服务容器的可撤销访问控制方法 - Google Patents

Abstract

本发明涉及命名算力网络，公开了一种面向NCPN中计算服务容器的可撤销访问控制方法。针对命名算力网络中路由器侧承载计算服务容器的分布式独立校验问题，构造出一种无证书签名方案：源服务器基于授权用户的身份信息、订阅的计算服务以及授权期限生成用户私钥‑源服务器部分，该特殊的用户私钥设计，使得在网内路由器处动态部署的计算服务容器仅需持有系统的主公钥、无需携带任何用户信息，便可独立校验出用户与订阅服务之间的授权关系；同时通过授权时限的不可造伪设计，实现动态部署的计算服务容器可以判断出用户权限是否过期，而源服务器通过维护更新用户订阅期限列表中用户订阅信息，可实现用户权限的灵活撤销。

Description

一种面向NCPN中计算服务容器的可撤销访问控制方法

技术领域

本发明涉及命名算力网络(Named Computing Power Network，NCPN)，具体涉及一种面向NCPN中计算服务容器的可撤销访问控制方法。

背景技术

随着“计算+网络”进一步融合，业界提出了算力网络(Computing Power Network，CPN)的概念，设计愿景是融合计算、存储、传送资源的智能化网络。现有的算力网络通过设计一个智能感知路由层，根据所收集的全网计算设备资源、网络性能等信息，将计算任务智能转发到最优的计算设备中，但现有CPN中网络设备只承担路由转发功能，随着网络设备计算能力的不断加强以及虚拟化技术的广泛应用，网络设备也可以通过承载虚拟机提供计算服务，而将原本处于网络边缘的计算服务按需迁移到网内，必然可以进一步提高网络和计算资源利用率、改善用户体验，因此“网内计算”已逐步成为下一代CPN架构的必然特征。这里，“网内计算”指的是路由器基于虚拟化技术利用剩余计算资源提供分布式计算服务。

2021年中国联通研究院首先对未来CPN架构进行了初步设计：将资源服务层通过overlay部署于计算能力增强型的网内路由器中，使得每一个网络路由器都可以执行不同类型的实例化计算服务，为用户提供就近计算。面向网内计算服务的有效部署问题，中国联通研究院进一步提出了面向FaaS(Functions as a Service，FaaS)的算网资源调度技术：通过 Serverless模式将服务部署于由事件触发、存在于无状态(Stateless)的计算容器内，将容器作为最小的计算服务调度单元应用部署于路由器中，实现了计算服务的动态部署与调度，促进了算力资源与网络能力的进一步结合。

虽然容器虚拟化技术的引入很好的解决了算力在网络中部署与调度，但是在IP网络架构“面向主机寻址”的模式中，加载在路由器上的计算服务容器如何被灵活发现、以及动态寻址，是一个困扰业界的难题。作为下一代互联网体系架构的典型代表，命名数据网络(Named Data Networking,NDN)成功将“网络”与“存储”能力融合，通过名称路由与分布式网内缓存，实现了静态内容在网内的复用与高效转发。面向网内日益增长的动态计算需求，在NDN基础上进一步将“计算”能力融入路由器，支持“网内计算”的新型命名架构网络设计应运而生。2017年，伦敦大学学院的Król等人提出了NFaaS，将容器技术引入NDN，通过采用轻量级的Unikernels容器设计了网内命名计算服务。NFaaS技术为CPN提供了一个十分具有潜力的方向，以NDN作为CPN的承载网设计的命名算力网络 (Named ComputingPower Network，NCPN)，有以下诸多优势：(1)命名寻址模式，可实现灵活的网络层算力资源发现，能够很好的弥补CPN中资源难以发现的不足；(2)计算容器在网内动态部署，为用户提供就近服务；(3)计算结果的缓存复用，可以避免网内重复计算。

NCPN能够为用户提供就近计算服务的同时，面临着若干新的安全风险，其中首要的风险就是算力服务的访问控制问题。在NCPN中，加载于NCPN路由器上的计算服务容器是一个独立的个体，如何赋予加载在路由器上的计算服务容器验出用户与计算服务之间的授权关系、避免非授权用户浪费算力资源是重点需要解决的安全问题。目前主流的解决思路有两种：(1)加载在路由器上的计算服务容器接收到用户的算力请求后，转发给源服务器，由源服务器校验用户身份，将校验成功的信息返回给计算服务容器；(2)网内动态部署的计算服务容器，携带所有授权用户的公钥，用授权用户的公钥对用户身份进行校验。但前者将用户算力调用请求转发至源服务器处校验用户身份，将导致严重增加的传输时延；后者需要计算服务容器携带庞大的用户身份信息，将会导致较大的存储开销。此外，根据dotCloud公司给出的官方数据可知，计算容器通常是兆字节级别大小，若计算服务容器携带大量用户公钥，计算服务容器体积过大会严重影响其启动速度、传输速度等。

针对NCPN中的分布式校验需求，基于身份的签名方案(Identity BasedSignature， IBS)是一个可行的思路，该方案将用户公钥与身份ID进行绑定，网内的计算服务容器仅需持有用户ID便可校验用户身份。然而，IBS方案只能校验用户身份是否真实，无法校验用户与所请求的计算服务之间的订阅关系，同时IBS会引入非常严重的密钥托管问题，一旦密钥生成中心遭到破坏，用户密钥不可避免地会被泄露，签名的安全性很难得到保证，同时难以实现用户权限的动态撤销。

发明内容

面对现有技术中的技术挑战，本发明设计了一种面向NCPN中计算服务容器的可撤销访问控制方法。源服务器承担密钥生成中心的责任，基于授权用户的身份信息、订阅的计算服务以及授权期限生成用户私钥-源服务器部分，该特殊的用户私钥设计，使得在网内路由器处动态部署的计算服务容器无需携带任何用户身份信息，仅需持有系统主公钥这一项密钥，便可独立校验出所有用户与订阅服务之间的授权关系；同时通过授权时限的不可造伪设计，实现动态部署的计算服务容器可以判断出用户权限是否过期，而源服务器通过维护更新用户订阅期限列表中用户订阅信息，便可实现用户权限的灵活撤销，同时计算开销低。

为达到上述目的，本发明提供以下技术方案：一种面向NCPN中计算服务容器的可撤销访问控制方法，包括以下步骤：

1)源服务器初始化系统参数，所述系统参数包括椭圆曲线上的加法群G，阶为q的生成元P，以及大素数p，采用哈希函数

2)源服务器随机选择系统的主私钥其中/>表示整数Z_q中0去除后剩下的部分，计算系统的主公钥P_pub＝k_ms*P，秘密保存主私钥k_ms并向用户及动态部署于网内路由器上的计算服务容器公开安全参数P_params，所述公开安全参数P_params＝{p,q,P,P_pub,H}；

3)用户i为拟申请订阅的服务随机选取秘密值作为用户侧的用户私钥-用户部分，并计算用户侧的用户公钥-用户部分，计算公式为：X_i＝x_i*P；

4)源服务器产生用户公私钥-源服务器部分R_i、d_i，并加密后发送给用户；

5)用户侧生成完整用户私钥S_ki和用户公钥P_ki；

6)用户对调用Service_A的兴趣包进行签名，产生签名S_i；

7)计算服务容器对收到名称前缀为“/Service_A/request”的兴趣包后，从兴趣包中提取出参数签名S_i、时间戳T、用户身份信息ID_i、公钥(X_i,R_i)及授权期限t_i，并进行关系校验；

8)用户权限撤销，源服务器维护并更新用户订阅列表，当用户授权期限t_i到期后，若用户续订则为用户重新颁发用户公私钥-源服务器部分，否则从订阅列表中删除到该用户的三元组信息(ID_i,r_i,t_i)。

进一步地，上述步骤4)包括如下步骤：

4.1)设用户i向源服务器订阅计算服务A，记为Service_A；

4.2)用户将身份信息ID_i以及用户公钥-用户部分X_i以兴趣包的形式，发送给源服务器用于请求订阅Service_A，所述请求订阅兴趣包的名称记为“/Service_A/subscribe”；

4.3)收到用户订阅请求兴趣包的源服务器，为用户随机选取随机数并根据用户的服务购买信息，为本次订阅的计算服务Service_A设置授权期限t_i，进而将用户的订阅信息以三元组(ID_i,r_i,t_i)存储在源服务器上的订阅列表中；

4.4)源服务器通过主私钥k_ms为用户生成计算服务Service_A所对应的用户公私钥-源服务器部分R_i、d_i，所述用户公私钥-源服务器部分计算公式如下：

其中，Service_A为服务A的名称，R_i是用户公钥-源服务器部分、d_i是用户私钥-源服务器部分。

4.5)源服务器利用用户公钥X_i对用户公钥-源服务器部分R_i、用户私钥-源服务器部分 d_i以及授权期限t_i进行加密，并将密文以数据包形式发送给用户。

进一步地，上述步骤5)用户侧生成完整用户公私钥包括如下步骤：

5.1)用户收到来自源服务器关于服务名称为Service_A的用户公私钥-源服务器部分 R_i、d_i以及授权期限t_i后，通过等式d_i*P＝R_i+P_pub*H(ID_i||R_i||X_i||Service_A||t_i)是否成立来判断R_i、d_i以及t_i的合法性；

5.2)若等式不成立，转步骤3)重新向源服务器申请该项服务的用户公私钥-源服务器部分，否则转步骤5.3)；

5.3)用户进一步将步骤3)与步骤4)输出的用户公私钥直接合并成完整的用户公私钥；用户完整的用户私钥记为S_ki＝(x_i,d_i)，用户完整的用户公钥记为P_ki＝(X_i,R_i)。

进一步地，上述步骤6)用户对调用Service_A的兴趣包进行签名包括如下步骤：

6.1)用户产生名称前缀为“/Service_A/request”的兴趣包，用于调用计算服务A，为了防止兴趣包遭受重放攻击，该兴趣包中嵌入当前时间T作为时间戳；此外，为了让接受该兴趣包的路由器上计算服务容器可以实施分布式独立校验，在该兴趣包中，需携带完整的用户公钥P_ki＝(X_i,R_i)以及授权期限t_i；

6.2)完成该兴趣包构建后，用户用自身的用户私钥S_ki对“用户身份信息ID_i、用户公钥-源服务器部分R_i、该兴趣包名称前缀、时间戳T”的拼接字符串进行签名，产生的签名记为S_i，签名计算公式如下：

进一步地，上述步骤7)中计算服务容器对收到名称前缀为“/Service_A/request”的兴趣包进行校验包括如下步骤：

7.1)计算服务容器检查该兴趣包的时间戳T是否等于当前接收时间，防止遭受重放攻击。若时间符合，则检查通过并执行下一步校验，转至步骤7.2)，否则丢弃该兴趣包；

7.2)计算服务容器将从兴趣包中授权期限t_i与当前时间对比，检查用户授权期限t_i是否过期。若t_i大于当前时间，判断该用户的授权关系过期，则丢弃该兴趣包；若t_i小于当前时间，判断该用户的授权关系仍在有效期内，则计算服务容器通过自身持有的主公钥P_pub结合从兴趣包提取的时间戳T、用户身份信息ID_i、公钥(X_i,R_i)以及授权期限t_i对签名进行校验，校验公式如下：

若等式成立，则证明当前兴趣包的发送用户为计算服务A有效期限内的授权用户，否则丢弃该兴趣包；

7.3)若用户身份校验成功后，计算服务容器则响应用户本次请求并返回身份确认信息，用户再以兴趣包的形式提交本次计算服务所需的输入数据，接收到数据的计算服务容器预估一个计算时间返回给用户，用户收到后在本地设置一个计时器，待计时器超时后，发送兴趣包取回计算结果。

本发明具有以下有益效果：

本发明针对命名算力网络访问控制方法中动态部署于网内路由器上的计算服务容器分布式校验问题，设计了一种面向NCPN中计算服务容器的可撤销访问控制方法。在本方案中，源服务器基于授权用户的身份信息、订阅的计算服务以及授权期限生成用户私钥-源服务器部分，该特殊的用户私钥设计，使得在网内路由器处动态部署的计算服务容器无需携带任何用户身份信息，仅持有主公钥便可独立校验出用户与该项订阅服务之间的授权关系；同时授权时限被用户私钥-源服务器部分所保护，无法被用户造伪，该不可造伪性设计，实现动态部署的计算服务容器可以独立判断出用户权限是否过期，而源服务器通过维护更新用户订阅期限列表中用户订阅信息，可实现用户权限的灵活撤销。

附图说明

图1是NCPN兴趣包格式修改；

图2是源服务器处的“用户订阅列表”；

图3是本发明方法的实施交互图。

具体实施方式

下面结合附图以及具体实施例对本发明做进一步的说明，需要指出的是，下面仅以一种优选的技术方案对本发明的技术方案以及设计原理进行详细阐述，但本发明的保护范围并不限于此。

所述实施例为本发明的优选的实施方式，但本发明并不限于上述实施方式，在不背离本发明的实质内容的情况下，本领域技术人员能够做出的任何显而易见的改进、替换或变型均属于本发明的保护范围。

如图1所示，本发明为一种面向NCPN中计算服务容器的可撤销访问控制方法，包括以下步骤：

1)源服务器初始化系统参数，所述系统参数包括椭圆曲线上的加法群G，阶为q的生成元P，以及大素数p，采用哈希函数

2)源服务器随机选择系统的主私钥其中/>表示整数Z_q中0去除后剩下的部分，计算系统的主公钥P_pub＝k_ms*P，秘密保存主私钥k_ms并向用户及动态部署于网内路由器上的计算服务容器公开安全参数P_params，所述公开安全参数P_params＝{p,q,P,P_pub,H}；

3)用户i为拟申请订阅的服务随机选取秘密值作为用户侧的用户私钥-用户部分，并计算用户侧的用户公钥-用户部分，计算公式为：X_i＝x_i*P；

4)源服务器产生用户公私钥-源服务器部分R_i、d_i，并加密后发送给用户；

5)用户侧生成完整用户私钥S_ki和用户公钥P_ki；

6)用户对调用Service_A的兴趣包进行签名，产生签名S_i；

7)计算服务容器对收到名称前缀为“/Service_A/request”的兴趣包后，从兴趣包中提取出参数签名S_i、时间戳T、用户身份信息ID_i、公钥(X_i,R_i)及授权期限t_i，并进行关系校验；

8)用户权限撤销，源服务器维护并更新用户订阅列表，当用户授权期限t_i到期后，若用户续订则为用户重新颁发用户公私钥-源服务器部分，否则从订阅列表中删除到该用户的三元组信息(ID_i,r_i,t_i)。

下面以一个具体实施例来详细描述本发明过程：

1)源服务器初始化系统参数

本系统是于曲线离散对数问题建立的。源服务器选定一条椭圆曲线E：y²＝x³+αx+β并取椭圆曲线上一点作为基点P，假设选定的椭圆为α＝4,β＝20,p＝29构成的曲线，基点 P(13,23)，基点P的阶数q＝37。在以下步骤中采用SHA-1算法实施哈希计算，所采用的哈希函数为：

2)源服务器承担密钥生成中心的工作，随机选择系统的主私钥k_ms＝25，其中表示整数Z_q中0去除后剩下的部分。计算系统的主公钥P_pub＝k_ms*P＝25P＝(14,6)，之后秘密保存主私钥k_ms并向用户、及动态部署于网内路由器上的计算服务容器公开安全参数P_params，这里P_params＝{p,q,P,P_pub,H}。

3)用户侧产生用户公私钥-用户部分

假设用户i向源服务器订阅服务A，这里服务A的名称用Service_A表示。首先用户i为该项服务随机选取x_i＝10作为用户侧的用户私钥-用户部分，并利用公共参数计算出用户侧的用户公钥-用户部分信息X_i＝x_i*P＝10P＝(6,4)。

4)源服务器产生用户公私钥-源服务器部分

用户i将身份信息ID_i：User_i以及用户公钥-用户部分X_i(以兴趣包的形式，发送给源服务器用于请求订阅Service_A，该请求订阅兴趣包的名称定义为“/Service_A/subscribe”。收到用户订阅请求的源服务器，将为用户随机选取随机数r_i＝6，并根据用户的服务购买信息，为本次订阅的计算服务Service_A设置授权期限t_i：2023-10-3，进而将用户的订阅信息以三元组(User_i,6,20231003)存储在本地的订阅列表中，参照图2。

在此基础上，源服务器再通过主私钥k_ms＝25为用户生成Service_A所对应的用户公私钥 -源服务器部分R_i、d_i，上述用户公私钥-源服务器部分计算公式如下：

通过上述式子计算得到：h₁＝630283584500595215348124766243901287850706659496， R_i＝(5,7)，d_i＝121638654233009335228700718086281856796103869003。

这里，Service_A为服务A的名称，R_i是用户公钥-源服务器部分、d_i是用户私钥-源服务器部分。由于R_i与d_i由用户身份信息ID_i、订阅服务名称Service_A、以及授权期限t_i生成，上述R_i与d_i的特殊设计实现了用户身份信息与其订阅服务名称的绑定、实现了源服务器对授权时限的确认，且用户身份信息与其订阅服务名称的绑定关系、授权时限，均无法被用户修改与伪造。源服务器最后采用用户公钥-用户部分X_i对R_i、d_i及授权期限t_i进行加密，以数据包形式发送给用户。

5)生成完整公、私钥

当用户收到来自源服务器关于服务名称为Service_A的用户公私钥-源服务器部分R_i、 d_i以及授权期限t_i后，通过等式d_i*P＝R_i+P_pub*H(ID_i||R_i||X_i||Service_A||t_i)是否成立来判断R_i、d_i以及t_i的合法性。若等式成立，用户进一步合并步骤3)与步骤4)输出的用户公私钥，生成完整的用户公私钥。否则转步骤3)重新向源服务器申请该项服务的用户公私钥-源服务器部分。最终，完整的用户私钥为S_ki＝(x_i,d_i)，其中x_i＝10， d_i＝121638654233009335228700718086281856796103869003；完整的用户公钥为 P_ki＝(X_i,R_i)，其中X_i＝x_i*P＝10P＝(6,4)，R_i＝r_i*P＝6P＝(5,7)。

6)用户对调用Service_A的兴趣包进行签名

用户产生名称前缀为“/Service_A/request”的兴趣包，用于调用计算服务A，为了防止兴趣包遭受重放攻击，该兴趣包中嵌入当前时间T：2022/3/20/10:58作为时间戳；此外，为了让接受该兴趣包的路由器可以实施分布式独立校验，在该兴趣包中，需携带完整的用户公钥P_ki＝(X_i,R_i)以及授权期限t_i，兴趣包结构参照图2。完成该兴趣包构建后，用户用自身的用户私钥S_ki对“用户身份信息ID_i、用户公钥-源服务器部分R_i、该兴趣包名称前缀、时间戳T”的拼接字符串进行签名，产生的签名用S_i表示，签名计算公式如下：

通过上述式子计算得到：

h₂＝6122000212358065849118712169773763524820988063228，

S_i＝657287886187986508091601309299741360297544366250。

7)校验

态部署于网内路由器上的计算服务容器仅需持有系统主公钥P_pub这一项密钥，即可完成“用户与其所请求服务”之间的授权关系校验。当动态部署于网内路由器上的计算服务容器，收到名称前缀为“/Service_A/request”的兴趣包后，从其中提取出签名S_i、时间戳T： 2022/3/20/10:58、用户ID_i：User_i、公钥(X_i,R_i)以及授权期限t_i：2023-10-3这五个参数。之后，计算服务容器执行以下校验步骤：

7.1)计算服务容器检查该兴趣包的时间戳T：2022/3/20/10:58是否等于当前接收时间，防止遭受重放攻击。若时间符合，则检查通过并执行下一步校验，转至步骤6.2)，否则丢弃该兴趣包。

7.2)计算服务容器将从兴趣包中授权期限t_i：2023-10-3与当前时间对比，检查用户授权期限t_i是否过期。若t_i大于当前时间，判断该用户的授权关系过期，则丢弃该兴趣包；若 t_i小于当前时间，判断该用户的授权关系仍在有效期内，则计算服务容器通过自身持有的主公钥P_pub结合从兴趣包提取的时间戳T、用户身份信息ID_i、公钥(X_i,R_i)以及授权期限t_i对签名进行校验，校验公式如下：

若等式成立，则证明当前兴趣包的发送用户为计算服务A有效期限内的授权用户，否则丢弃该兴趣包。

7.3)若用户身份校验成功后，计算服务容器则响应用户本次请求并返回身份确认信息，用户再以兴趣包的形式提交本次计算服务所需的输入数据，接收到数据的计算服务容器预估一个计算时间返回给用户，用户收到后在本地设置一个计时器，待计时器超时后，发送兴趣包取回计算结果。

8)用户权限撤销

源服务器维护并更新用户订阅列表，参照图3，当用户授权期限t_i到期后，若用户续订则为用户重新颁发用户公私钥-源服务器部分，否则从订阅列表中删除到该用户的三元组信息(User_i,6,20231003)。

Claims (5)

1.一种面向NCPN中计算服务容器的可撤销访问控制方法，其特征在于，包括以下步骤：

1)源服务器初始化系统参数，所述系统参数包括椭圆曲线上的加法群G，阶为q的生成元P，以及大素数p，采用哈希函数H:

2)源服务器随机选择系统的主私钥其中/>表示整数Z_q中0去除后剩下的部分，计算系统的主公钥P_pub＝k_ms*P，秘密保存主私钥k_ms并向用户及动态部署于网内路由器上的计算服务容器公开安全参数P_params，所述公开安全参数P_params＝{p,q,P,P_pub,H}；

3)用户i为拟申请订阅的服务随机选取秘密值作为用户侧的用户私钥-用户部分，并计算用户侧的用户公钥-用户部分，计算公式为：X_i＝x_i*P；

4)源服务器产生用户公钥-源服务器部分R_i、用户私钥-源服务器部分d_i，并加密后发送给用户；

5)用户侧生成完整用户私钥S_ki和用户公钥P_ki；

6)用户对调用Service_A的兴趣包进行签名，产生签名S_i，所述Service_A为用户i向源服务器订阅计算服务A；

7)计算服务容器对收到名称前缀为“/Service_A/request”的兴趣包后，从兴趣包中提取出参数签名S_i、时间戳T、用户身份信息ID_i、公钥(X_i,R_i)及授权期限t_i，并进行关系校验；

8)用户权限撤销，源服务器维护并更新用户订阅列表，当用户授权期限t_i到期后，若用户续订则为用户重新颁发用户公私钥-源服务器部分，否则从订阅列表中删除到该用户的三元组信息(ID_i,r_i,t_i)，为用户随机选取随机数。

2.如权利要求1所述的面向NCPN中计算服务容器的可撤销访问控制方法，其特征还在于，所述步骤4)包括如下步骤：

4.1)设用户i向源服务器订阅计算服务A，记为Service_A；

4.2)用户将身份信息ID_i以及用户公钥-用户部分X_i以兴趣包的形式，发送给源服务器用于请求订阅Service_A，所述请求订阅兴趣包的名称记为“/Service_A/subscribe”；

4.3)收到用户订阅请求兴趣包的源服务器，为用户随机选取随机数并根据用户的服务购买信息，为本次订阅的计算服务Service_A设置授权期限t_i，进而将用户的订阅信息以三元组(ID_i,r_i,t_i)存储在源服务器上的订阅列表中；

4.4)源服务器通过主私钥k_ms为用户生成计算服务Service_A所对应的用户公私钥-源服务器部分R_i、d_i，所述用户公私钥-源服务器部分计算公式如下：

其中，Service_A为服务A的名称，R_i是用户公钥-源服务器部分、d_i是用户私钥-源服务器部分。

4.5)源服务器利用用户公钥X_i对用户公钥-源服务器部分R_i、用户私钥-源服务器部分d_i以及授权期限t_i进行加密，并将密文以数据包形式发送给用户。

3.如权利要求1所述的面向NCPN中计算服务容器的可撤销访问控制方法，其特征还在于，所述步骤5)用户侧生成完整用户公私钥包括如下步骤：

5.1)用户收到来自源服务器关于服务名称为Service_A的用户公私钥-源服务器部分R_i、d_i以及授权期限t_i后，通过等式d_i*P＝R_i+P_pub*H(ID_i||R_i||X_i||Service_A||t_i)是否成立来判断R_i、d_i以及t_i的合法性；

5.2)若等式不成立，转步骤3)重新向源服务器申请该项服务的用户公私钥-源服务器部分，否则转步骤5.3)；

5.3)用户进一步将步骤3)与步骤4)输出的用户公私钥直接合并成完整的用户公私钥；用户完整的用户私钥记为S_ki＝(x_i,d_i)，用户完整的用户公钥记为P_ki＝(X_i,R_i)。

4.如权利要求1所述的面向NCPN中计算服务容器的可撤销访问控制方法，其特征还在于，所述步骤6)用户对调用Service_A的兴趣包进行签名包括如下步骤：

6.1)用户产生名称前缀为“/Service_A/request”的兴趣包，用于调用计算服务A，为了防止兴趣包遭受重放攻击，该兴趣包中嵌入当前时间T作为时间戳；此外，为了让接受该兴趣包的路由器上计算服务容器可以实施分布式独立校验，在该兴趣包中，需携带完整的用户公钥P_ki＝(X_i,R_i)以及授权期限t_i；

6.2)完成该兴趣包构建后，用户用自身的用户私钥S_ki对“用户身份信息ID_i、用户公钥-源服务器部分R_i、该兴趣包名称前缀、时间戳T”的拼接字符串进行签名，产生的签名记为S_i，签名计算公式如下：

5.如权利要求1所述的面向NCPN中计算服务容器的可撤销访问控制方法，其特征还在于，所述步骤7)中计算服务容器对收到名称前缀为“/Service_A/request”的兴趣包进行校验包括如下步骤：

7.1)计算服务容器检查该兴趣包的时间戳T是否等于当前接收时间，防止遭受重放攻击。若时间符合，则检查通过并执行下一步校验，转至步骤7.2)，否则丢弃该兴趣包；

7.2)计算服务容器将从兴趣包中授权期限t_i与当前时间对比，检查用户授权期限t_i是否过期。若t_i大于当前时间，判断该用户的授权关系过期，则丢弃该兴趣包；若t_i小于当前时间，判断该用户的授权关系仍在有效期内，则计算服务容器通过自身持有的主公钥P_pub结合从兴趣包提取的时间戳T、用户身份信息ID_i、公钥(X_i,R_i)以及授权期限t_i对签名进行校验，校验公式如下：

若等式成立，则证明当前兴趣包的发送用户为计算服务A有效期限内的授权用户，否则丢弃该兴趣包；

7.3)若用户身份校验成功后，计算服务容器则响应用户本次请求并返回身份确认信息，用户再以兴趣包的形式提交本次计算服务所需的输入数据，接收到数据的计算服务容器预估一个计算时间返回给用户，用户收到后在本地设置一个计时器，待计时器超时后，发送兴趣包取回计算结果。