SecJXTA：JXTA平臺(tái)上的P2P信息共享安全機(jī)制.pdf

1、當(dāng)前P2P應(yīng)用迅猛發(fā)展，但其對安全問題的處理相對滯后。當(dāng)今廣泛使用的P2P應(yīng)用，往往為了用戶的方便易用和應(yīng)用本身的效率，在安全方面沒有太多的考慮。 從國內(nèi)外對P2P應(yīng)用安全性的調(diào)查可知，保密性、身份認(rèn)證、完整性和授權(quán)是當(dāng)前P2P應(yīng)用在安全方面最為迫切的需求。 本文以著名的P2P開發(fā)平臺(tái)——JXTA為基礎(chǔ)，綜合并借鑒當(dāng)前信息安全技術(shù)和國內(nèi)外相關(guān)研究成果，為P2P信息共享應(yīng)用提出SecJXTA安全機(jī)制，力圖在一定程度上解決J

2、XTA平臺(tái)上開發(fā)P2P信息共享應(yīng)用時(shí)必須面對的安全性問題。 為P2P應(yīng)用開發(fā)提供構(gòu)建協(xié)議的JXTA平臺(tái)，僅僅提供了簡單的認(rèn)證、保密性和完整性機(jī)制，雖可以滿足簡單P2P應(yīng)用的安全需求，但商業(yè)化的P2P應(yīng)用則在認(rèn)證方式的多樣性、不可否認(rèn)性、授權(quán)和訪問控制等方面提出了更高的需求。 本文提出了SecJXTA安全機(jī)制用于構(gòu)建JXTA平臺(tái)上安全可靠的信息共享機(jī)制，SecJXTA安全機(jī)制包含如下幾個(gè)部分： 1) 多種方式的認(rèn)證

3、，引入可供選擇的CA服務(wù)； 2) 對等組內(nèi)準(zhǔn)入、授權(quán)及訪問控制機(jī)制； 3) 其它標(biāo)準(zhǔn)的消息安全服務(wù)，如保密性、完整性、防抵賴等。 SecJXTA采用層次化的架構(gòu)設(shè)計(jì)，與JXTA原先的服務(wù)層融合，為JXTA應(yīng)用層提供安全群組、安全文件共享等服務(wù)，為其構(gòu)建安全文件共享、安全即時(shí)通訊等應(yīng)用提供了安全保障。同時(shí)，SecJXTA包含的CA、認(rèn)證、授權(quán)和訪問控制等服務(wù)作為獨(dú)立的模塊供服務(wù)層和應(yīng)用層使用，其可配置的屬性為各種上

4、層應(yīng)用及各種應(yīng)用環(huán)境提供了靈活、彈性的構(gòu)建機(jī)制。 SecJXTA致力于在一定程度上解決JXTA平臺(tái)上身份標(biāo)識、認(rèn)證機(jī)制、機(jī)密性、完整性、準(zhǔn)入、授權(quán)和訪問控制等方面的安全問題，為基于JXTA的信息共享應(yīng)用提供了多種認(rèn)證方式，多種CA服務(wù)，對等組內(nèi)準(zhǔn)入、授權(quán)及訪問控制的安全解決方案。 本文的創(chuàng)新點(diǎn)與貢獻(xiàn)如下： 1) 本文為JXTA平臺(tái)提出了較為完整嚴(yán)密、易于實(shí)現(xiàn)的安全機(jī)制——SecJXTA； 2) SecJX