P2P网络安全模型的探讨.docVIP

P2P网络安全模型的探讨 0引言 P2P网络又叫做对等网络，是一种分布式网络模型，不需要服务器即可进行工作。与传统的Client/Server模式不同，在P2P网络中，计算机之间都是直接相连的，不需要服务器进行中间的信息传递，每个用户都对自己的资源具有绝对的掌控，可以随时结束共享。即，在P2P网络中，节点都是自由独立的，节点行为也具有很强的匿名性、自主性和异构性。高度的自由性，也让P2P网络中可能出现很多欺诈行为，使P2P网络的深化发展受到阻碍。所以，建立P2P网络的安全模型，提高P2P网络的实用性，是一个非常必要的举措。 1P2P网络相关研究 P2P网络安全问题及解决办法。大多数情况下，P2P网络的结构为分布式，应用这种结构，会使P2P网络具有足够的灵活性和良好的可扩展性，其代价就是随之而来的安全风险。没有服务器，即没有中心节点，这让节点之间很难进行身份的验证、数据的安全传输以及加密等，同时，在P2P网络中，网络信息和知识产权很难得到有效的保护，路由安全保护、数据存取以及病毒防御等问题也难以解决。为了解决这些P2P网络安全问题，就目前的技术手段来说，可以主要由P2P网络中内容安全、网络安全、节点安全和通信安全四个方面入手，应用诚信机制、数字版权保护机制、防火墙、防病毒软件等互联网技术。在这几种主要应用的技术中，诚信机制得到了大量广泛的应用，并且已经证实为最有效的一种方法。P2P网络信任模型概述。当前，P2P网络信任安全模型可以大致分为两种：集中式管理模型与对等信任模型。前者主要是采用传统的网络管理模式，把传统网络中的实用方法引入P2P网络中；然而，由于P2P网络在一定程度上与传统网络差别很大，集中式管理模型只能在P2P网络的局部发挥有效作用，在其他的很多方面，这种方法无法很好应用P2P网络的优点。相比之下，对等信任模型则更加符合P2P网络的各方面特征，能够很好的发挥出P2P网络的灵活性和扩展性，对于P2P网络未来进一步的发展有很好的促进作用，所以，这是P2P网络安全模型的主要研究方向。但是，在这种模型的应用过程中，节点之间信任关系的建立存在一定的困难，所以，对等信任模型的建立是有关方面的研究重点与难点。本文主要对对等信任模型的相关方面进行研究。 2P2P网络安全模型的建立 2.1P2P系统模型 当前已经存在的P2P网络安全系统中，集中式P2P系统，以Napster为代表，具备很高的查询效率，同时也需要很高性能的中央索引节点，因为相对于其他节点来说，中央索引更容易受到打击，这种系统存在一个很大的缺点：索引服务器的单点失效问题；完全分布式P2P系统，以Gnutella为代表，解决了C/S模式服务器单点失效和瓶颈等一系列问题，但在这系统中，节点发出的搜索请求需要经过网络中很大范围才能得到结果，这无疑会占用网络中的大量带宽，同时，这样的搜索很可能需要很长的一段时间，查询效率比较低下；还有一种，基于超级节点的P2P网络拓扑结构，在这一模型中，P2P网络中的所有节点都按照内容类别或节点所在区域的不同，分成不同组，在每一组节点中，选出其中性能最佳的节点作为超级节点，与组内所有普通节点直接连接，同时，在不同组的超级节点之间组成P2P网络。在这一P2P网络安全系统模型中，超级节点只负责存储组内所有普通节点的各方面信息，并不是网络中的服务器或者客户机。每一个普通节点在加入P2P网络时，都要先通过其分组的超级节点。这样，网络中节点的搜索请求就能够在占用很少宽带的情况下快速有序得到结果，这种拓扑结构能够大大提高网络中的宽带使用效率和查询效率，对于系统瓶颈的突破有很大意义。 2.2信任模型 在基于信任的P2P网络安全模型中，信任值是指对某个特点节点历史行为信息的评价，在某种程度上就是对一个节点全部的历史交易行为进行综合评价的量化值。由于P2P网络是采用分布式系统结构，其他的大多系统中的诚信机制在P2P网络中很难得到有效的应用，这种分布式网络系统在一定程度上和人际社交网络非常类似。在人际社交网络中，一个人的信任度与其信誉有很大关系，人们更乐于信任信誉高的人，而一个人的信誉是由他过去的良好行为综合得到的。由此可见，P2P网络的信任模型应当具备这样的特征：其一，在P2P网络中，用户与其他用户之间的交易行为，会在系统中留下参与交易的用户相关的代表信誉的信息；其二，在P2P网络中，每个用户都可以根据自己的需要选择交易对象，具有交易自由；其三；在P2P网络中，用户有义务和必要，向网络中的其他用户传递信誉推荐信息。所以，在基于信任的P2P网络安全模型中，通过综合一定数量相关节点的推荐信息为一个节点评估信任值，是系统中用户获取信任度的重要方面，用户在这样的网络安全模型中，需要