基于安全對(duì)等組的P2P網(wǎng)絡(luò)安全模型研究與設(shè)計(jì).pdf

1、P2P技術(shù)的產(chǎn)生使得網(wǎng)絡(luò)上的用戶節(jié)點(diǎn)之間可以自由相互通信。每個(gè)對(duì)等用戶既可以積極響應(yīng)其他用戶的要求，也可以向網(wǎng)絡(luò)上的其他用戶搜索自己需要的資源或服務(wù)，達(dá)到了網(wǎng)絡(luò)計(jì)算機(jī)資源的廣泛共享。然而伴隨著其帶來(lái)的廣闊應(yīng)用前景，其安全問(wèn)題也越來(lái)越引起人們的關(guān)注。
　　 由于在P2P網(wǎng)絡(luò)中，各個(gè)對(duì)等用戶隨時(shí)都可能動(dòng)態(tài)地加入或退出網(wǎng)絡(luò)，因此比傳統(tǒng)網(wǎng)絡(luò)存在更大的隨機(jī)性和不確定性。改善該問(wèn)題的一個(gè)有效的辦法就是對(duì)安全對(duì)等組的引入。安全對(duì)等組所能帶來(lái)的

2、相對(duì)穩(wěn)定的安全環(huán)境，局部管理的可行性實(shí)現(xiàn)，對(duì)網(wǎng)絡(luò)監(jiān)督代價(jià)的降低等優(yōu)勢(shì)使其成為P2P網(wǎng)絡(luò)安全問(wèn)題的一個(gè)良好解決方案。
　　 通過(guò)分析對(duì)比目前各種流行的P2P網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)，提供一種更具安全性和靈活性的混合式網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)思路，給基于安全對(duì)等組的安全模型創(chuàng)造合適的存在環(huán)境。
　　 由于JXTA在對(duì)P2P網(wǎng)絡(luò)的支持和安全部分上具有優(yōu)秀的性能，因而該網(wǎng)絡(luò)安全模型是在JXTA平臺(tái)上設(shè)計(jì)與實(shí)現(xiàn)的。從功能實(shí)現(xiàn)方面進(jìn)行劃分，安全模型可以

3、被分為對(duì)等組部分和節(jié)點(diǎn)部分。通過(guò)JXTA平臺(tái)，對(duì)等組部分的創(chuàng)建模塊、成員鑒權(quán)模塊，節(jié)點(diǎn)部分的搜索方法模塊、獲得對(duì)等組成員資格模塊以及組內(nèi)節(jié)點(diǎn)通信協(xié)議模塊等部分可以得到更有效的設(shè)計(jì)與實(shí)現(xiàn)。通過(guò)各模塊的相互作用，在網(wǎng)絡(luò)中創(chuàng)造出一個(gè)相對(duì)穩(wěn)定的安全環(huán)境。
　　 為了進(jìn)一步提高模型的安全性能，在JXTA平臺(tái)上，分別從消息加密，數(shù)字簽名和基于信譽(yù)機(jī)制的組內(nèi)安全管理三個(gè)部分對(duì)安全模型的安全策略部分進(jìn)行設(shè)計(jì)和實(shí)現(xiàn)。消息加密和數(shù)字簽名部分，分別使