基于連接信息表的P2P信任和信譽管理研究.pdf

1、隨著計算機性能的提高和網絡技術的迅速發(fā)展，使得Internet上匯集了成千上萬的計算資源和數據資源，同時，人們也希望更多的資源共享、協同工作和聯合計算。P2P技術具有分布式的特性，并且具有充分利用資源的潛能，這使得它在資源共享應用中能發(fā)揮巨大作用。 P2P網絡具有節(jié)點高度自治的特點，這使得P2P網絡中的節(jié)點管理和訪問控制存在許多安全問題。為了減少和消除由于惡意節(jié)點或者不良節(jié)點對整個P2P網絡的安全和效率隱患的影響，信任機制成為P

2、2P網絡中節(jié)點訪問控制的研究熱點。 本論文的主要工作是在研究了P2P網絡的發(fā)展情況以及現有各種網絡安全模型的基礎上，提出一種基于連接信息表的P2P信任安全模型。該模型利用路由器的路由表工作原理，把鄰接節(jié)點的信息保存在本地連接信息表中，通過查詢的方式得到其它節(jié)點的信息。由查詢到的節(jié)點信息中得出的信任值和信譽值，來確定該節(jié)點的下載是否安全可靠，進一步來確定是否從該節(jié)點進行下載。重復查詢，直到找到滿意的節(jié)點為止。這樣每個節(jié)點只需維護與

3、它相鄰的節(jié)點信息即可，減少了節(jié)點間傳送連接信息的網絡流量。通過對鄰居節(jié)點的可信度計算，使得在路由選擇中盡量選擇可信度高的節(jié)點作為中繼節(jié)點；通過隨機選擇多路徑轉發(fā)，使得路由選擇隨著環(huán)境的變化而變化。該模型可以有效的防止網絡中節(jié)點因為其分布性帶來的安全問題。經過對原型系統的仿真實驗，說明該系統能有效的抑制中間節(jié)點出錯帶來的危害，包括信息篡改、路由失效、路由重定向、橋接攻擊等類型的惡意攻擊，一定程度上實現了發(fā)送方匿名性并在路由選擇中降低惡意節(jié)