对等计算的实际使用： 对等网络中的.PDFVIP

对等计算的实际使用: 对等网络中的信任与安全 中国 [选择] 使用条款 首页 产品 服务与解决方案 支持与下载 个性化服务 developerWorks 中国 Java technology developerWorks 对等计算的实际使用: 对等网络中的 中国 本文内容包括: 信任要紧吗？ 信任与安全 安全系统的要素 实际使用中的安全 您信任谁？ 内容有多安全？ 级别: 初级 文档选项 结论 将此页作为电子邮件发 参考资料 Todd Sundsted, 首席设计师, PointFire, Inc 送 关于作者 对本文的评价 2001 年 7 月 04 日 拓展 Tomcat 应用 下载 IBM 开源 J2EE 相关链接: 一旦 P2P 应用发展到一个引人关注的程度，信任和安全问题就 应用服务器 WAS CE Java technology 技 出现了。在用户间互相了解的小型应用中，信任和安全很少会 新版本 V1.1 成为问题。可是，有用的 P2P 应用很少会保持这么小的规模。 术文档库 本月，Java 设计师 Todd Sundsted 将探讨在 P2P 应用中的信 任和安全问题，为您介绍使分布式应用中的信任成为可能的工具。加入 讨论论坛， 与作者和其他读者分享您对本文和本系列中其他文章的看法。 信任在每个具有一定规模的分布式应用（包括对等应用）中都是一个问题。在一个分布式应用 中，信任的等级就是衡量我们确信程度的尺度，即我们正与之通信的人是否是我们以为的那个 人，以及我们正访问的资源是否是我们以为的那些。 在实体间都互相了解的小型网络中，要建立信任是很容易的。在小型网络中，实体是建立在互相 熟悉的基础上的，信任就可以由在真实世界中运作的同样的社会力量来维持。当一个网络应用扩 展到常规的社会力量不再满足要求时，建立信任的难度就会变得大起来。网络的确切大小显然依 赖于应用，但当网络中的任何实体不再只期望和认识的实体进行相互作用的时候，上述的扩展过 程中的问题就出现了。 这里我们马上遇到了两个问题：对等的认证和授权。首先，实体不能再假定其他实体就是它们自 己所声称的实体。这是认证问题。第二，实体不能再简单地允许其他实体不加选择地访问它们提 供的功能和它们管理的资源。这是授权问题。 甚至在信任成为一个问题之前，我们就碰上了保密的问题。无论一个相互作用是在两个以前从没 遇见过的实体间的，还是在两个老相识的实体间的，相关实体都必须保证他们间的相互作用是安 全的。 关于信任，在许多 P2P 应用中，还有一个决定性的方面没有得到应有的重视。对等认证无疑是 重要的，但通常同样重要的是对共享资源的认证 ― 特别是内容。没有对共享内容的完整性和同 一性的保证，一个 P2P 应用就会冒引入许多安全漏洞的风险