基于身份認(rèn)證和信任機(jī)制的P2P安全模型的研究.pdf

1、P2P網(wǎng)絡(luò)是近年來業(yè)界研究與關(guān)注的一個焦點(diǎn)，它在很多領(lǐng)域得到了應(yīng)用，未來發(fā)展空間很大。但是P2P網(wǎng)絡(luò)發(fā)展過程中，產(chǎn)生了一系列急需研究和解決的問題，安全就是其中最重要的問題之一。目前P2P安全的研究主要集中在信任管理方面，已經(jīng)取得了一些成就，但是也存在諸如無法避免錯誤推薦等等問題。另外，信任系統(tǒng)只能幫助用戶選擇出比較可信的節(jié)點(diǎn)，而沒有提供一種機(jī)制使用戶能夠確認(rèn)自己的交易對象就是選中的那個節(jié)點(diǎn)。因此，除了信任系統(tǒng)外，對等網(wǎng)中的安全管理還需要

2、有合適的身份確認(rèn)機(jī)制。 本文以混合P2P網(wǎng)絡(luò)環(huán)境為基礎(chǔ)，提出了一個基于身份認(rèn)證和信任機(jī)制的P2P安全模型。安全模型包括身份認(rèn)證和信任管理兩個模塊。身份認(rèn)證模塊采用一種新的零知識交互式身份鑒別的方案對節(jié)點(diǎn)進(jìn)行身份認(rèn)證，該方案利用了RSA方法，并且在認(rèn)證過程中不需要認(rèn)證中心的參與。信任管理模塊負(fù)責(zé)節(jié)點(diǎn)信任度的評估、更新，信任度的評估方法不僅考慮了節(jié)點(diǎn)自身的交易歷史，同時也考慮了其它節(jié)點(diǎn)的推薦，并且每次交易后，都要根據(jù)本次交易的情況，