利用P2P 的网络特性构造多态性密码.pdfVIP

利用 P2P 的网络特性构造多态性密码∗ 尹毅峰 1,2 薛鸿民 3 (1 陕西国防工业职业技术学院 陕西 710302) (2 西安电子科技大学 CNIS 重点实验室 陕西 710071) (3 陕西教育学院 陕西 710061) (yinyifeng@) 摘要：为了解决没有第三方认证的情况下，P2P 网络通信过程中对等点的授权问题，本 文基于 P2P 网络中对等点的信任度管理，提出了利用 P2P 网络结构的特点来构造一个多态 性密码的新方法。该理论提供了可实现的自编译的密码通用模式。多态性密码采用一个伪随 机数产生器，这个产生器包含许多简单的伪随机数产生器用于产生一个混乱的序列，此序列 直接和明文位进行 XOR 运算。 关键字：P2P ；多态性密码；信任度 中图法分类号: TP390 文献标识码: A Construction of PMC Based on Characteristics of P2P Network Yin Yifeng1,2 Xue Hongmin3 1 Shaanxi Institute Of Technology 2 Key Laboratory of Computer Network Information Security, Xidian University,Xi’an 710071, 3 Shaanxi Institute Of Education Abstract: To solve the problem of authentication for two parties across a communication channel without the third party, we propose a new method of construction of the Polymorphic Cipher (PMC) by managing the trust degree of peers in peer-to-peer (P2P) network. The theory use a pseudo-random number generator which consists of a number of simple pseudo-random number generators for the generation of a confusion sequence which is directly used to XOR plaintext sequence. Keywords ：P2P ；PMC ；trust degree 0 引言 在缺乏第三方认证的情况下，P2P 网络结构中的两个对等点之间的通信过程存在着较大 的安全隐患。要解决的问题包括：对等点的认证问题—实体不能再假定其他实体就是它们自 己所生成的实体，P2P 网络在缺乏第三方认证的情况下，实现两个对等点之间的通信的过程 中存在着较大的安全隐患；对等点的授权问题—实体不能再简单地允许其他实体不加选择地 访问它们所提供的功能和它们所管理的资源。 本文在对 P2P 网络结构进行深入研究后，针对两个 Peer 对等点在公用数据链路中通信 的安全性问题，利用 Peer 对等点的信任度和 P2P 本身的结构特点，构造出一个随机序列， 从新的角度提高了两个 Peer 对等点之间通信的安全性。 1 P2P 网络的特点 P2P 网络具有以下的特点包括：每个Peer 对等点同时具有客户端和服务端双方的功能， 如何表现取决于用户的要求，网络应用由使用者自由驱动；信息在网络设备间直接流动，高 速及时，降低中转服务成本；构成网络设备互动的基础和应用；在使网络信息分散化的同时， 相同特性的 P2P 设备可以构成存在于互联网中的子网中，使信息按