[论文解读] User-Relative Names for Globally Connected Personal Devices

Bryan Ford, Jacob Strauss+4 more|ArXiv.org|Mar 18, 2006

Caching and Content Delivery参考文献 17被引用 11

一句话总结

用户相对名称的全局连接个人设备引入了UIA，一种点对点命名与连接架构，使非技术用户能够使用直观的、用户相对的名称（如'ipod'或'Alice’s PC'）安全地命名和访问其个人设备及朋友的设备。通过将名称绑定到加密身份并实现设备间自动的命名空间同步，UIA确保在各种网络环境下（即使在NAT之后或离线时）持久、安全且人类可读的连接，而无需依赖全局名称注册表或复杂的配置。

ABSTRACT

Nontechnical users who own increasingly ubiquitous network-enabled personal devices such as laptops, digital cameras, and smart phones need a simple, intuitive, and secure way to share information and services between their devices. User Information Architecture, or UIA, is a novel naming and peer-to-peer connectivity architecture addressing this need. Users assign UIA names by "introducing" devices to each other on a common local-area network, but these names remain securely bound to their target as devices migrate. Multiple devices owned by the same user, once introduced, automatically merge their namespaces to form a distributed "personal cluster" that the owner can access or modify from any of his devices. Instead of requiring users to allocate globally unique names from a central authority, UIA enables users to assign their own "user-relative" names both to their own devices and to other users. With UIA, for example, Alice can always access her iPod from any of her own personal devices at any location via the name "ipod", and her friend Bob can access her iPod via a relative name like "ipod.Alice".

研究动机与目标

• 解决非技术用户在无处不在的个人设备（如笔记本电脑、智能手机和相机）上缺乏简单、安全且直观的点对点连接的问题。
• 通过支持简短、人类可读且非全局唯一的用户相对名称，解决全局唯一命名的问题。
• 提供持久的、加密绑定的名称，即使设备在网络间迁移或IP地址改变，名称依然有效。
• 允许用户在所有设备上管理一个单一、同步的命名空间，减少配置开销。
• 在在线和离线环境中（包括临时网络和孤立网络）实现安全、自动的设备发现与连接。

提出的方法

• UIA使用自认证的加密身份（基于公钥）将名称绑定到设备，确保强安全性并防止冒充。
• 用户在本地网络中相互引入设备，建立信任，并创建如'ipod'或'Alice’s PC'等用户相对名称，这些名称在各种网络变化中保持持久。
• 一种分布式、点对点的命名系统在用户拥有的所有设备之间同步命名空间，确保在一台设备上所做的更改能传播到其他设备。
• UIA与本地发现协议（如Apple Bonjour）集成，用于初始设备检测，并使用安全通道（如SSL）在对等设备之间通信。
• 系统使用tun设备将端点标识符（EIDs）映射到IPv6地址，使UIA能够与遗留IPv6应用程序透明互操作，无需修改。
• 本地DNS代理结合UIA命名层和标准DNS的结果，允许与全局DNS无缝共存，并支持个人名称与公共名称的混合使用。

实验结果

研究问题

• RQ1 非技术用户如何在不依赖全局命名权威机构的情况下，安全且直观地命名和访问其在不同网络中的个人设备？
• RQ2 设备名称如何在设备移动、穿越NAT或网络变更的情况下，仍能保持持久性并加密绑定到其真实身份？
• RQ3 哪些机制能够实现在用户个人设备之间自动、安全且去中心化的设备发现与命名空间同步？
• RQ4 在不受信任或动态的网络环境中，如何使用户相对命名机制具备安全性并抵抗冒充攻击？
• RQ5 在无互联网连接的断开或临时网络场景下，点对点命名系统在多大程度上能够可靠运行？

主要发现

• UIA使用如'ipod'或'Alice’s PC'等用户相对名称，实现了设备的持久、安全命名，这些名称始终与设备的加密身份绑定，不受网络位置或IP地址变化的影响。
• 该系统成功支持Apache、Firefox和OpenSSH等遗留应用通过UIA透明运行，无需修改，证明了其与现有软件栈的兼容性。
• 设备引入和命名空间同步在用户的所有个人设备间完全自动化且透明，每个设备仅需一次命名操作。
• 即使设备位于NAT之后或与互联网断开，UIA仍能维持连接和名称解析，依赖对等节点的会面与转发机制。
• 在Linux和Mac OS X上的原型实现表明，UIA可作为用户级守护进程部署，仅需极少的系统级修改，使用标准API和库。
• UIA的设计支持通过直观名称（如'Alice’s PC'）安全地选择性共享资源给可信用户，而无需全局名称注册或复杂的密钥管理。