P2P網(wǎng)絡(luò)中的信任和訪問控制模型研究.pdf

1、P2P網(wǎng)絡(luò)分布式和動態(tài)性的特點(diǎn)決定了集中式安全機(jī)制不適應(yīng)P2P網(wǎng)絡(luò)的要求，需要建立一個分布式的機(jī)制來加強(qiáng)系統(tǒng)的可靠性。針對P2P網(wǎng)絡(luò)中安全模型的研究成為了當(dāng)前的熱點(diǎn)，而信任和訪問控制機(jī)制是保證安全的重要組件，可以從身份和行為方面描述網(wǎng)絡(luò)用戶的可信性，通過對用戶的不端行為進(jìn)行通告和限制，為用戶的合理使用和網(wǎng)絡(luò)的正常運(yùn)行提供保證。本文在分析了現(xiàn)有的信任和訪問控制模型優(yōu)缺點(diǎn)的基礎(chǔ)上，根據(jù)信任的上下文層次相關(guān)性和用戶要求的多維性，提出了引入層次

2、及偏好的信任和訪問控制模型。該模型充分考慮到信任的層次和維度，通過建立一個多層列表來實(shí)現(xiàn)多維信任數(shù)據(jù)的存放和更新，并維護(hù)一個描述用戶具體要求的偏好向量，使得信任值可以根據(jù)服務(wù)提供者的具體服務(wù)和服務(wù)請求者的要求動態(tài)地計(jì)算得到；同時，模型引入聲望的概念以表示用戶的評價(jià)的客觀性，從而規(guī)范用戶的評價(jià)行為；另外，模型通過角色映射的方法將向量化的信任值與具有特定權(quán)限的角色相映射，實(shí)現(xiàn)了更靈活和細(xì)致的訪問控制。本文提出的信任和訪問控制模型將網(wǎng)絡(luò)分成了