P2P系統(tǒng)統(tǒng)一認證授權機制.pdf

1、由于P2P網(wǎng)絡自身的特點使得在P2P網(wǎng)絡環(huán)境中解決安全問題十分復雜。早期的P2P網(wǎng)絡應用基本沒有考慮安全因素，后來發(fā)展的一些P2P網(wǎng)絡應用系統(tǒng)雖然有自己的安全機制，但是不具有通用性，而且安全功能有限。當前一些較好的開發(fā)平臺也只是為開發(fā)安全的應用系統(tǒng)提供一定支持。因此，需要設計更為完善的安全模型。為了解決P2P文件共享系統(tǒng)中的認證授權和資源可信的問題，本文提出一個基于P2P系統(tǒng)的認證授權機制。該機制結合了JXTA組內(nèi)認證、P6P信任機制和

2、SPKI授權證書機制各自的優(yōu)勢。主要內(nèi)容包括： 1.研究P2P網(wǎng)絡的體系結構、特點和應用，對P2P網(wǎng)絡應用的安全性進行分析，歸納出P2P網(wǎng)絡應用的一般安全需求，研究了JXTA平臺的體系結構和JXTA平臺的安全性。 2.分析了現(xiàn)有P2P信任機制和SPKI/SDSI動態(tài)授權機制并對其存在的問題進行分析。針對P2P網(wǎng)絡中存在認證和訪問授權方面的不足，本文采用了PGP的信任模式和SPKI授權證書機制相結合來解決P2P文件共享系統(tǒng)