非结构化p2p网络信任模型及激励机制研究信息安全专业论文.docxVIP

南京邮『l王人学博：{j研究生学位论文 南京邮『l王人学博：{j研究生学位论文 摘要 对等(P2P，peef．to．peer)技术的出现预示着数据共享和分布式应用领域的 大发展。然而，P2P网络具有开放、匿名以及节点之间的松耦合性等特性使得节 点可以随意地散播非法内容，滥用网络资源，导致节点之间严重缺乏信任，制约 了P2P网络应用的进一步发展。 在P2P网络节点间建立信任是促进节点合作、激励节点共享资源的有力保 障，能提高整个P2P系统的性能。建立可靠的基于信誉的信任机制是帮助P2P 网络建立信任，激励公平，增强安全，但信誉机制本身也带来了其特有的安全问 题，本论文正是围绕信誉模型的建立和所面临的安全问题展开研究，为了更好的 促进网络良性发展，同时还提出了基于信誉的激励机制，主要贡献如下： (1)针对非结构化P2P网络未能较好解决信任数据聚集和存储问题，提出了 一种获得目标节点的全局信任值的信誉模型Sup唧athTruSt。该模型将本 地信任值汇聚于目标节点的邻居节点，并通过信任路径来获取目标节点 的全局信任值，信任值存储于本地和目标节点的邻居节点。仿真实验表 明该模型信任值计算准确度高，计算和存储代价都较小，与现有的 EigenTmst模型相比，能更容易识别恶意节点，降低了网络的恶意交易率。 (2)非结构化P2P网络中，全局信任模型充分考虑了节点信任信息的全面性 和收敛性，但不适应高度动态和个性化的信任环境，局部信任模型能较 好应对这些问题。然而，怎样通过局部信任信息获得准确的信任值，而 且能抵抗网络中的各种恶意攻击是一个巨大的挑战。本文提出一种基于 参数估计方法的信任模型P-TruSt，该模型每个节点维护对其它节点的直 接信任信息，信誉系统使得每个节点通过个人经验和二手信任信息评价 其它节点，直接信任信息和间接信任信息均由期望值和不确定度两个参 数来度量。同时，采用了激励和惩罚措施来促进节点提供真实的二手信 任信息。仿真分析表明，P-Trust与其它模型相比，实现开销小，且在多 种恶意攻击模式下均具有较高的成功下载率。 (3)提出一种基于动态信任关系的网络拓扑适应模型，节点考察邻居节点的 信任关系，并根据概率选择策略来更新自己的邻居列表，使得网络的拓 南京邮I乜大学博1：研究生学位论文 南京邮I乜大学博1：研究生学位论文 摘要 扑结构不断优化，成功交易率不断提高，通过理论分析表明该模型具有 可行性和抗攻击能力。 ．(4)针对存在被病毒感染的资源在网络中传播，导致网络节点可用性大大降 低的问题。本文提出一种基于信任救赎的激励模型，每个节点通过直接 监控和其它节点的推荐监控信息共同完成对邻居节点的信任评价，并维 护所有邻居节点的信任值，在信任值的更新和重建中引入信任值衰退和 信任救赎机制来体现机制的健壮性。仿真分析表明，信任救赎机制能有 效挽救有不良行为的非恶意节点，提高网络的可用性，并能从网络中将 恶意节点孤立。 关键词：非结构化P2P网络，信任模型，激励机制，恶意攻击，全局信任，参 数估计，拓扑适应，信任救赎 II AbstractP2P Abstract P2P net、Vork technology promises a vast incre嬲e iIl data s11aring and distributed computing applications．Ho、ⅣeVer，some potemial risks and n鹏ats appear due t0 opeImess，a110nym时and me loose—couplmg relationship b咖een peerS in P2P ne咖rkS，wl=lich include disseminating illegal files舢do越y，and abuSing n酏帅rk resources，etc．Tllerefore，t11ere is a complete lack of仃ust relationship b咖嘲【l peers， alld a big deVelopmem for P2P n娟Ⅳ0rk is restricted． Building仃llst between peers i11 P2P n嘶ⅣofkS caIl motivate peers t0 cooperate 趾d share resources，and improVe the perfomlance of P2P n酣啪d(s．Reputation．baSed 协Jst maIlagement mechanism is iiIenti丘ed aS a Viable solmion t0 set up仃uSt， encourage faimess a|ld e