基于角色和信譽訪問控制機制的P2P傳輸系統(tǒng).pdf

1、針對當(dāng)前P2P(Peer-to-Peer)系統(tǒng)在用戶身份辨識、權(quán)限控制以及版權(quán)管理等問題上的不足，本文提出了一個基于角色和信譽訪問控制機制的P2P傳輸系統(tǒng)，R2P系統(tǒng)。該系統(tǒng)以傳統(tǒng)的P2P傳輸為基礎(chǔ)，結(jié)合基于角色的訪問控制策略和基于信譽的訪問控制策略，提供給用戶一個安全、可控、高效的資源對等傳輸環(huán)境。 R2P系統(tǒng)使用X509證書作為用戶角色的實體，證書由某一個組織簽發(fā)，它決定了用戶的訪問許可權(quán)。證書的用戶名和組織名的結(jié)合，是唯一

2、標識證書的主鍵。證書在R2P系統(tǒng)Web端申請、簽發(fā)。用戶下載到本地后，在進行資源傳輸前必須導(dǎo)入證書，用來驗證該用戶是否有權(quán)限進行該資源的傳輸。證書的信息會發(fā)送到R2P系統(tǒng)服務(wù)器端，驗證通過后返回對等節(jié)點列表，用戶可以從這些節(jié)點下載資源。X509證書需要與一套私鑰配合使用，證書有一個有效期，超過有效期證書自動失效。 每一套證書對應(yīng)一個信譽分數(shù)，它用來實現(xiàn)基于信譽的訪問控制機制。信譽分數(shù)通過自動打分和人工打分兩套算法累加所得，代表對

3、用戶提供的資源的數(shù)量和質(zhì)量進行整體評價。其中自動打分算法通過記錄用戶上傳和下載的資源總量，實現(xiàn)對用戶上傳資源量與下載資源量比例的量化評估。人工打分算法是用戶基于對其下載資源的質(zhì)量判斷，對最原始提供者進行打分。人工打分只有當(dāng)資源完全下載后才可以進行，而且只有這一次機會，這樣可以避免重復(fù)打分。而且人工打分由于是主觀打分，必須通過算法防止惡意打分等情況的出現(xiàn)。R2P系統(tǒng)采用的是PowerTrust系統(tǒng)的信譽打分算法，能夠有效降低惡意打分的影響

4、。兩套打分算法都需要根據(jù)原有信譽度進行修正。 為了將基于角色和信譽兩種訪問控制機制配合起來，R2P系統(tǒng)對傳統(tǒng)的P2P傳輸模型進行修改，使它能夠結(jié)合兩種訪問控制策略，既能提供傳統(tǒng)P2P的高效傳輸性能，又能具有安全、可控的性能機制。 R2P系統(tǒng)解決了存在于傳統(tǒng)P2P軟件中的版權(quán)問題、隱私問題和網(wǎng)絡(luò)擁塞問題，具有較強的研究價值和實用價值。但R2P系統(tǒng)中還存在一些不足之處，需要將來進行改進。例如我們計劃改進目前計分算法，使它能夠