基于JXTA的P2P安全模型的研究及其應(yīng)用.pdf

1、PeertoPeer(P2P)技術(shù)是近年興起的一種新的網(wǎng)絡(luò)模型。和傳統(tǒng)的C/S模式的網(wǎng)絡(luò)模型相比，P2P網(wǎng)絡(luò)能夠很好地實(shí)現(xiàn)計(jì)算機(jī)資源和服務(wù)的共享，提高資源和服務(wù)的利用率，有利于資源和服務(wù)的低成本快速發(fā)布。 P2P應(yīng)用構(gòu)建的平臺的靈活性和自由性，實(shí)體加入和離開的自由性，導(dǎo)致應(yīng)用平臺無法要求實(shí)體提供關(guān)鍵認(rèn)證信息，只能對實(shí)體進(jìn)行注冊登記而無法進(jìn)行嚴(yán)格的認(rèn)證。這些應(yīng)用并不適合使用基于PKI和數(shù)字證書的認(rèn)證技術(shù)。一種普遍被采用的方式是基于

2、群體信息共享的反饋和評價推薦機(jī)制。 JXTA是P2P應(yīng)用的一個開發(fā)平臺，是獨(dú)立于編程語言、系統(tǒng)平臺和網(wǎng)絡(luò)平臺的協(xié)議集。本安全模型是基于JXTA協(xié)議集，在評價反饋機(jī)制基礎(chǔ)上，加入了JXTA的成員資格認(rèn)證、Poblano安全模型的傳播信任機(jī)制，使得此安全模型更加的完善，應(yīng)用在基于服務(wù)進(jìn)行對等組分配的服務(wù)系統(tǒng)。安全模型由三部分組成：成員資格認(rèn)證、信任度節(jié)點(diǎn)選取、評價反饋。首先，運(yùn)用JXTA的成員資格協(xié)議對加入服務(wù)組的使用服務(wù)節(jié)點(diǎn)進(jìn)行成