基于CPK的P2P認(rèn)證授權(quán)系統(tǒng)研究與設(shè)計(jì).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，P2P作為一種重要的分布式技術(shù)已經(jīng)在共享文件、對(duì)等計(jì)算、協(xié)同工作等多個(gè)領(lǐng)域中得到了越來(lái)越多的應(yīng)用。P2P網(wǎng)絡(luò)越來(lái)越受到人們的重視，而安全問(wèn)題是影響P2P網(wǎng)絡(luò)發(fā)展的一個(gè)重要方面。安全問(wèn)題主要包括身份認(rèn)證、訪問(wèn)控制、審計(jì)、加密、安全通信和不可否認(rèn)性。其中，身份認(rèn)證授權(quán)是網(wǎng)絡(luò)安全技術(shù)中最基本的一個(gè)方面，也是其它安全機(jī)制的基礎(chǔ)。與C/S模式相比，P2P網(wǎng)絡(luò)極大增加了身份驗(yàn)證和授權(quán)過(guò)程的復(fù)雜性，同時(shí)又存在網(wǎng)絡(luò)所固有的弱點(diǎn)和問(wèn)題。

2、目前網(wǎng)絡(luò)認(rèn)證授權(quán)技術(shù)在C/S模式下趨于成熟，而由于P2P網(wǎng)絡(luò)的特殊性以及連接的廣泛性，P2P下的認(rèn)證授權(quán)還面臨著巨大的挑戰(zhàn)，在實(shí)際應(yīng)用中并沒(méi)有較為完善和有效的認(rèn)證授權(quán)方式。通訊雙方并沒(méi)有嚴(yán)格的身份識(shí)別以及權(quán)限識(shí)別限制，使網(wǎng)絡(luò)中存在著很大的網(wǎng)絡(luò)安全威脅，如何設(shè)計(jì)及制定有效且較安全的認(rèn)證授權(quán)方式仍是現(xiàn)在P2P發(fā)展必須解決好的問(wèn)題。本文通過(guò)分析現(xiàn)有的認(rèn)證技術(shù)及P2P網(wǎng)絡(luò)特性，提出了P2P下一個(gè)認(rèn)證授權(quán)方案P2PIBAS。主要工作有：分析P2P