對(duì)等網(wǎng)關(guān)鍵技術(shù)研究.pdf

1、傳統(tǒng)C/S架構(gòu)網(wǎng)絡(luò)存在服務(wù)器性能瓶頸受限和單點(diǎn)失效等缺點(diǎn)，對(duì)等網(wǎng)技術(shù)的出現(xiàn)正好彌補(bǔ)了這一缺陷。對(duì)等網(wǎng)以開放、匿名、可擴(kuò)展性強(qiáng)、服務(wù)器性能瓶頸不受限等優(yōu)點(diǎn)在過去幾年得到了快速發(fā)展，對(duì)等網(wǎng)技術(shù)應(yīng)用領(lǐng)域越來越廣。然而現(xiàn)有對(duì)等網(wǎng)仍然存在很多問題，惡意節(jié)點(diǎn)泛濫、資源發(fā)現(xiàn)效率不高、節(jié)點(diǎn)負(fù)載失衡和節(jié)點(diǎn)身份缺乏認(rèn)證等問題依舊是困擾對(duì)等網(wǎng)向前發(fā)展的障礙。為了提升對(duì)等網(wǎng)整體性能，必須研究對(duì)等網(wǎng)關(guān)鍵技術(shù)，解決對(duì)等網(wǎng)存在的關(guān)鍵問題。本文對(duì)對(duì)等網(wǎng)關(guān)鍵技術(shù)進(jìn)行了研

2、究，主要研究工作及成果如下：
　　 1、風(fēng)險(xiǎn)敏感的對(duì)等網(wǎng)安全信任模型研究。為了在對(duì)等網(wǎng)環(huán)境中構(gòu)建一個(gè)高效、可擴(kuò)展和安全的信任模型，研究了對(duì)等網(wǎng)信任模型，提出了一種風(fēng)險(xiǎn)敏感的對(duì)等網(wǎng)信任模型。該模型構(gòu)建了一種新的風(fēng)險(xiǎn)信譽(yù)關(guān)系模型，并將風(fēng)險(xiǎn)因素推廣到推薦信譽(yù)中。借用了新的風(fēng)險(xiǎn)評(píng)估函數(shù)和串聯(lián)概率模型計(jì)算方法，更加精確地量化了直接交易與間接推薦帶來的風(fēng)險(xiǎn)。為了防止惡意節(jié)點(diǎn)的詆毀和協(xié)同作弊攻擊，對(duì)推薦的局部信譽(yù)和局部信譽(yù)風(fēng)險(xiǎn)度采用了中心偏離

3、度方法做去噪處理。仿真實(shí)驗(yàn)和分析證明，該模型較其他模型具有較大性能提高，能大大增強(qiáng)系統(tǒng)安全性。
　　 2、高效的無結(jié)構(gòu)化對(duì)等網(wǎng)資源發(fā)現(xiàn)算法研究。為了提高無結(jié)構(gòu)化對(duì)等網(wǎng)資源發(fā)現(xiàn)效率，研究了無結(jié)構(gòu)化對(duì)等網(wǎng)資源發(fā)現(xiàn)技術(shù)，提出了一種利用多元信息綜合決策指導(dǎo)搜索路由算法。該算法采用鄰居節(jié)點(diǎn)資源信息索引機(jī)制，擴(kuò)大了搜索視野，提高了資源發(fā)現(xiàn)概率。采用動(dòng)態(tài)的TTL機(jī)制，靈活地設(shè)置TTL值，竭盡全力進(jìn)行搜索，提高了資源發(fā)現(xiàn)效率。采用可變概率路由信

4、息索引機(jī)制和索引可信色度管理機(jī)制，科學(xué)地分配了索引在各個(gè)區(qū)域的布局，增強(qiáng)了索引的可信性，提高了索引指導(dǎo)搜索路由的有效性。仿真實(shí)驗(yàn)證明該算法較已有算法具有較大性能提高，能大大增強(qiáng)資源發(fā)現(xiàn)的效率。
　　 3、自適應(yīng)的無結(jié)構(gòu)化對(duì)等網(wǎng)負(fù)載均衡算法研究。無結(jié)構(gòu)化對(duì)等網(wǎng)搜索算法的貪婪性、節(jié)點(diǎn)本身的異構(gòu)性和用戶查詢行為的不均衡性導(dǎo)致某些節(jié)點(diǎn)處在嚴(yán)重過載狀態(tài)，為了解決無結(jié)構(gòu)化對(duì)等網(wǎng)節(jié)點(diǎn)間的負(fù)載均衡問題，優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，研究了無結(jié)構(gòu)對(duì)等網(wǎng)負(fù)載均

5、衡技術(shù)，提出了一種無結(jié)構(gòu)化對(duì)等網(wǎng)自適應(yīng)負(fù)載均衡算法。該算法采用了穩(wěn)態(tài)的負(fù)載轉(zhuǎn)移方式，實(shí)現(xiàn)了轉(zhuǎn)發(fā)負(fù)載從重載節(jié)點(diǎn)到輕載節(jié)點(diǎn)的穩(wěn)態(tài)轉(zhuǎn)移，達(dá)到鏈路狀態(tài)和節(jié)點(diǎn)狀態(tài)的穩(wěn)態(tài)，最終實(shí)現(xiàn)了網(wǎng)絡(luò)良性互動(dòng)循環(huán)。同時(shí)為了解決用戶查詢不均引發(fā)的熱點(diǎn)文件問題，采用了基于節(jié)點(diǎn)能力的動(dòng)態(tài)緩存機(jī)制，根據(jù)文件熱度動(dòng)態(tài)地部署和調(diào)整熱點(diǎn)文件在周圍鄰居節(jié)點(diǎn)的索引密度，根據(jù)熱點(diǎn)文件副本所在節(jié)點(diǎn)的能力重定向一定數(shù)量的查詢請(qǐng)求給該節(jié)點(diǎn)。仿真實(shí)驗(yàn)證明，本文算法能夠較好地實(shí)現(xiàn)節(jié)點(diǎn)轉(zhuǎn)發(fā)負(fù)載

6、和響應(yīng)負(fù)載的雙重流量均衡。
　　 4、安全對(duì)等網(wǎng)DDoS防御技術(shù)研究。對(duì)等網(wǎng)中的惡意節(jié)點(diǎn)對(duì)網(wǎng)絡(luò)中關(guān)鍵路由節(jié)點(diǎn)發(fā)起DDoS攻擊，使其不能正常地為其他節(jié)點(diǎn)路由消息，嚴(yán)重地?cái)_亂整個(gè)對(duì)等網(wǎng)的正常工作，DDoS防御已經(jīng)成為對(duì)等網(wǎng)網(wǎng)絡(luò)安全的重要研究課題。為了構(gòu)造安全的對(duì)等網(wǎng)網(wǎng)絡(luò)環(huán)境，研究了DDoS防御技術(shù)，提出兩個(gè)可變概率包標(biāo)記算法，算法能從以下幾方面極大地增強(qiáng)概率包標(biāo)記算法性能，首先本文算法合理設(shè)計(jì)使得其能夠追蹤大規(guī)模拒絕服務(wù)攻擊；其次由

7、于采用可變概率標(biāo)記方法能夠識(shí)別和排除攻擊者虛假標(biāo)記信息；最后通過在路由器中記錄IP地址發(fā)送狀態(tài)，對(duì)包分片進(jìn)行有序發(fā)送，本文算法能夠大大降低受害者重構(gòu)路徑時(shí)需接收包的數(shù)量。
　　 5、混合對(duì)等網(wǎng)環(huán)境下的身份安全認(rèn)證研究。針對(duì)對(duì)等網(wǎng)節(jié)點(diǎn)缺乏身份認(rèn)證引發(fā)的各種安全問題，本文認(rèn)為3GPP AKA協(xié)議的身份認(rèn)證功能可應(yīng)用于混合對(duì)等網(wǎng)環(huán)境下節(jié)點(diǎn)身份安全認(rèn)證。然而3GPPAKA協(xié)議存在安全隱患，本文對(duì)3GPP認(rèn)證與密鑰協(xié)商協(xié)議進(jìn)行安全性研究，