一种基于PKI的P2P身份认证技术.pdf

第 19 卷 　第 10 期 计 算 机 技 术 与 发 展 Vol . 19 　No . 10 2009 年 10 月 　　　　　　　　　 　　　　　　　　 Oct . 　2009 COM PU TER TECHNOL O GY AND D EV EL OPM EN T 一种基于 P KI 的 P2 P 身份认证技术 贺 　锋 ,王汝传 (南京邮电大学 计算机科学与技术学院 ,江苏 南京 2 10003) 摘 　要 : 目前 P2 P 技术发展非常迅速并且得到大量应用 ,但由于 P2 P 网络本身的结构特点使之面临很多安全问题 ,尤其是 身份认证技术几乎在所有主流的 P2 P 软件中研究的都不够细腻 ,而身份认证却是 P2 P 网络安全的重要组成部分 。文中提 出一种基于 P KI 的 P2 P 身份认证技术 ,在中心化结构 P2 P 网络中设置认证机构 ,认证机构中存储 P2 P 网络中节点的地址 和公私钥对 。由于认证机构中公私钥对的唯一性 ,节点通过私钥加密 ,公钥解密可以达到确认节点身份的目的, 同时可以 实现重要信息的加密传输 。模拟实验表明该技术有效地提高了中心化结构 P2 P 网络的安全性和健壮性 。 关键词 :对等网络 ;身份认证 ;安全 ;公钥基础设施 ( ) 中图分类号 : TP393 . 08 　　　　　　　文献标识码 :A 　　　　　　文章编号 : 1673 - 629X 2009 10 - 0 181 - 04 A Peer - to - Peer Identity Authentication Technology Based on P KI HE Feng ,WAN G Ruchuan (College of Computer Science and Technology ,Nanjing University of Post s and Telecommunications ,Nanjing 2 10003 ,China) Abstract :P2 P technology currently is developing very rapidly and has been widely used ,because of characteristics of it s network st ructure , it is facing many securit y issues , especially t he identit y aut hentication technology in almost all mainst ream P2 P software is not deeply stud ied yet ,and identity aut hentication is an important component of network securit y ,a peer - to - peer identit y aut hentication technology based on P KI is researched ,t he center st ructured peer - t