基于連接信息表的P2P信任和信譽(yù)管理研究.pdf

1、隨著計(jì)算機(jī)性能的提高和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，使得Internet上匯集了成千上萬的計(jì)算資源和數(shù)據(jù)資源，同時(shí)，人們也希望更多的資源共享、協(xié)同工作和聯(lián)合計(jì)算。P2P技術(shù)具有分布式的特性，并且具有充分利用資源的潛能，這使得它在資源共享應(yīng)用中能發(fā)揮巨大作用。 P2P網(wǎng)絡(luò)具有節(jié)點(diǎn)高度自治的特點(diǎn)，這使得P2P網(wǎng)絡(luò)中的節(jié)點(diǎn)管理和訪問控制存在許多安全問題。為了減少和消除由于惡意節(jié)點(diǎn)或者不良節(jié)點(diǎn)對(duì)整個(gè)P2P網(wǎng)絡(luò)的安全和效率隱患的影響，信任機(jī)制成為P

2、2P網(wǎng)絡(luò)中節(jié)點(diǎn)訪問控制的研究熱點(diǎn)。 本論文的主要工作是在研究了P2P網(wǎng)絡(luò)的發(fā)展情況以及現(xiàn)有各種網(wǎng)絡(luò)安全模型的基礎(chǔ)上，提出一種基于連接信息表的P2P信任安全模型。該模型利用路由器的路由表工作原理，把鄰接節(jié)點(diǎn)的信息保存在本地連接信息表中，通過查詢的方式得到其它節(jié)點(diǎn)的信息。由查詢到的節(jié)點(diǎn)信息中得出的信任值和信譽(yù)值，來確定該節(jié)點(diǎn)的下載是否安全可靠，進(jìn)一步來確定是否從該節(jié)點(diǎn)進(jìn)行下載。重復(fù)查詢，直到找到滿意的節(jié)點(diǎn)為止。這樣每個(gè)節(jié)點(diǎn)只需維護(hù)與

3、它相鄰的節(jié)點(diǎn)信息即可，減少了節(jié)點(diǎn)間傳送連接信息的網(wǎng)絡(luò)流量。通過對(duì)鄰居節(jié)點(diǎn)的可信度計(jì)算，使得在路由選擇中盡量選擇可信度高的節(jié)點(diǎn)作為中繼節(jié)點(diǎn)；通過隨機(jī)選擇多路徑轉(zhuǎn)發(fā)，使得路由選擇隨著環(huán)境的變化而變化。該模型可以有效的防止網(wǎng)絡(luò)中節(jié)點(diǎn)因?yàn)槠浞植夹詭淼陌踩珕栴}。經(jīng)過對(duì)原型系統(tǒng)的仿真實(shí)驗(yàn)，說明該系統(tǒng)能有效的抑制中間節(jié)點(diǎn)出錯(cuò)帶來的危害，包括信息篡改、路由失效、路由重定向、橋接攻擊等類型的惡意攻擊，一定程度上實(shí)現(xiàn)了發(fā)送方匿名性并在路由選擇中降低惡意節(jié)