对等网络信息检索中的信任问题综述.docVIP

对等网络信息检索中的信任问题综述 　　摘要：在介绍P2P 网络及其应用的基础上，分析了P2P网络共享文件的可靠性及安全性问题。介绍了基于文件内容和基于节点的信誉评价系统模型，这两种体系模型都是通过收集各个节点的评价信息，来保证共享文件的真实性和可靠性。在P2P 网络环境中，节点间的信任来自于两个方面：一个是对节点本身所能提供的服务质量的信任；另一个是节点对于其他节点的评价的信任。 　　关键词：P2P网络；信任；文件共享；安全性；信誉系统；评价体系 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)15-2pppp-0c 　　 　　1 引 言 　　 　　计算机对等网peer－to－peer(P2P)大幅地提高了Internet中信息、带宽和资源的利用率，这种技术可以广泛地应用于网络互联技术各个领域。P2P文件共享是P2P 网络目前发展迅速的方面，比如Napster和Freenet都是文件共享方面的著名应用。P2P网络和传统的网络体系一样，面临着各种各样的安全问题；同时，由于自身体系结构的特殊性，P2P网络还需要解决自己特有的一些安全问题。本文主要讨论P2P共享文件的安全性。本文的第二部分罗列了共享文件安全的主要内容，第三部分强调了p2p的核心安全需求，第四部分给出了一个基于信誉的评价系统。文章最后总结了p2p安全技术的现状和不足。 　　 　　2 P2P共享文件的安全需求 　　 　　共享文件的安全需求包括：(1)信任关系，在分布式系统中，如何建立不同网络节点间的信任关系是建立系统安全的一个基础问题 (2)标识，对等用户必须能够通过标识建立唯一的、可验证的数字身份。(3)认证和授权，网络用户必须能够通过网络远程，安全地验证一个对等点的标识，并通过授权控制对本地资源和服务的访问。(4)机密性和完整性，提供了对用户进行篡改、重发等主动或被动攻击下的保护。这些是P2P 应用系统所必须提供的安全服务。 　　 　　3 p2p的核心安全需求 　　 　　P2P文件共享的核心安全需求是信任关系。由于这种文件共享系统的目的特殊，它们所需要的安全性不是很高。在信任关系上，系统信任发布者所发布的内容是“真实”的，消费用户信任发布者，发布者和管理员对消费用户的信任度没有特别的要求。但是，文件共享应用中信任关系管理仍然是十分必要的，系统成员间信任关系的建立是 　　保证系统可用性的基础。下面就简单介绍一个目前较先进的基于内容的信誉评价系统。 　　 　　4 基于内容的信誉评价系统 　　 　　在实际的P2P网络文件共享系统中，文件下载者最关心的是被共享文件本身是否真实可信，而该文件是由哪个节点提供的则不是很重要。所以，直接基于共享文件本身内容的评价比基于节点行为的评价更能描述共享文件的真实程度，也更加满足下载者的需求。而对节点行为的评价可以进一步描述共享节点的可信度。这两方面的评价结合起来，就组成了比较完整的信誉评价系统。 　　4.1 对共享文件的评价 　　对共享文件的评价其实就是对文件内容真实性的一种描述。 　　例如，节点A共享了一个文件a，并且注明作者、版本、文件内容等相关信息。节点B下载该文件后，发觉文件a内容和文件描述完全一致，则节点B把该文件标记为“内容与描述完全一致”，并把这个评价反馈给P2P网络系统，从而完成本次评价过程。 　　系统则建立起该文件的档案(包括文件名、文件大小、文件创建时间、下载者的评价等)。C、D、E、F等节点下载完该文件a后，也做出相应的评价，系统根据评价不断修改补充评价内容和数量，从而逐步建立起对于该文件的评价描述。当节点P需要下载该文件时，根据前面B、C、D、E、F等节点对该文件的评价描述就可以决定是否下载该文件，而不需要关心从哪个节点下载的文件更可靠。如果节点B、C、D、E、F等下载a后也向其他节点提供共享，虽然它们和节点A的信誉值不一样，但是共享的这个文件拥有相同的可信度，因为都是共享的同一个文件。如果某个节点更改了这个文件的文件名或其他描述信息，虽然内容还是完全一样，但是也要被系统区分为不同的文件，重新建立新的评价档案。 　　4.2 对节点的评价 　　如果节点A共享了一个新文件，节点B下载该文件时还没有任何评价或者评价太少，不足以判断该文件的真实性，那么节点A的信誉值就是判断的一个重要依据。节点的信誉值反映该节点以前的共享行为，并不代表节点将来的行为。但是，节点B可以根据节点A以前的行为推测将来的行为：节点A的信誉值高，说明节点A以前共享的文件可信度高，其将来共享文件的真实性也越大；信誉值低，说明以前共享文件的可信度低，其将来共享文件的真实性也越值得怀疑。这种推测是符合常规和实际的。节点的信誉值直接用数字描述，正数为节点的正面评价，负数为节点