結(jié)構(gòu)化對(duì)等網(wǎng)絡(luò)的安全性與匿名性研究.pdf

1、對(duì)等網(wǎng)絡(luò)(Peer-to-Peer Network，簡(jiǎn)稱P2P)發(fā)展至今，主要經(jīng)歷了三代的變革。其中，結(jié)構(gòu)化對(duì)等網(wǎng)絡(luò)(Structured Peer-to-Peer Network)以其在分布式查找方面的高性能和準(zhǔn)確性成為了未來(lái)發(fā)展的趨勢(shì)。不幸的是，隨著結(jié)構(gòu)化對(duì)等網(wǎng)絡(luò)的廣泛應(yīng)用，其自身的安全隱患也日益暴露出來(lái)，制約了其在安全性和匿名性要求更高的系統(tǒng)中的應(yīng)用。因此，安全與匿名問(wèn)題，成為了對(duì)等網(wǎng)絡(luò)目前研究的熱點(diǎn)。
　　 本文分析了結(jié)

2、構(gòu)化對(duì)等網(wǎng)絡(luò)上的典型攻擊和隱私暴露問(wèn)題，提出了相應(yīng)的安全、匿名對(duì)策。在設(shè)計(jì)部分，通過(guò)引入公鑰密碼系統(tǒng)(Public Key Cryptography)和基于身份的加密方案(Identity-Based Encryption)建立了兩個(gè)安全、匿名的結(jié)構(gòu)化對(duì)等網(wǎng)絡(luò)模型，模型中運(yùn)用驗(yàn)證、加密以及簽名技術(shù)，保證了消息與數(shù)據(jù)的可靠性、機(jī)密性和完整性。在此基礎(chǔ)上，本文又提出了三種新的可行安全機(jī)制：(1)一種可驗(yàn)證的節(jié)點(diǎn)ID生成方式，目的是限制節(jié)點(diǎn)I

3、D的自由生成，以阻斷目前結(jié)構(gòu)化對(duì)等網(wǎng)絡(luò)上眾多常見(jiàn)攻擊的基礎(chǔ)，即“隨心所欲地自由產(chǎn)生節(jié)點(diǎn)ID”；(2)一個(gè)路由表更新的驗(yàn)證會(huì)話，以防止惡意的路由表更新請(qǐng)求誤導(dǎo)合法節(jié)點(diǎn)，使其存儲(chǔ)錯(cuò)誤的路由信息而導(dǎo)致“路由表污染”，從而降低整個(gè)網(wǎng)絡(luò)的效率；(3)一種轉(zhuǎn)發(fā)欺騙的檢測(cè)機(jī)制，目的是檢測(cè)出路由轉(zhuǎn)發(fā)過(guò)程中出現(xiàn)的不誠(chéng)實(shí)行為，以阻止惡意節(jié)點(diǎn)將合法的路由消息轉(zhuǎn)發(fā)到錯(cuò)誤的節(jié)點(diǎn)上。此外，鑒于迭代方式的關(guān)鍵字查找過(guò)程會(huì)暴露發(fā)送者和接收者的身份，本文提出了一種匿名機(jī)