結(jié)構(gòu)化對等網(wǎng)絡(luò)的安全性與匿名性研究.pdf

1、對等網(wǎng)絡(luò)(Peer-to-Peer Network，簡稱P2P)發(fā)展至今，主要經(jīng)歷了三代的變革。其中，結(jié)構(gòu)化對等網(wǎng)絡(luò)(Structured Peer-to-Peer Network)以其在分布式查找方面的高性能和準(zhǔn)確性成為了未來發(fā)展的趨勢。不幸的是，隨著結(jié)構(gòu)化對等網(wǎng)絡(luò)的廣泛應(yīng)用，其自身的安全隱患也日益暴露出來，制約了其在安全性和匿名性要求更高的系統(tǒng)中的應(yīng)用。因此，安全與匿名問題，成為了對等網(wǎng)絡(luò)目前研究的熱點。
　　 本文分析了結(jié)

2、構(gòu)化對等網(wǎng)絡(luò)上的典型攻擊和隱私暴露問題，提出了相應(yīng)的安全、匿名對策。在設(shè)計部分，通過引入公鑰密碼系統(tǒng)(Public Key Cryptography)和基于身份的加密方案(Identity-Based Encryption)建立了兩個安全、匿名的結(jié)構(gòu)化對等網(wǎng)絡(luò)模型，模型中運用驗證、加密以及簽名技術(shù)，保證了消息與數(shù)據(jù)的可靠性、機密性和完整性。在此基礎(chǔ)上，本文又提出了三種新的可行安全機制：(1)一種可驗證的節(jié)點ID生成方式，目的是限制節(jié)點I

3、D的自由生成，以阻斷目前結(jié)構(gòu)化對等網(wǎng)絡(luò)上眾多常見攻擊的基礎(chǔ)，即“隨心所欲地自由產(chǎn)生節(jié)點ID”；(2)一個路由表更新的驗證會話，以防止惡意的路由表更新請求誤導(dǎo)合法節(jié)點，使其存儲錯誤的路由信息而導(dǎo)致“路由表污染”，從而降低整個網(wǎng)絡(luò)的效率；(3)一種轉(zhuǎn)發(fā)欺騙的檢測機制，目的是檢測出路由轉(zhuǎn)發(fā)過程中出現(xiàn)的不誠實行為，以阻止惡意節(jié)點將合法的路由消息轉(zhuǎn)發(fā)到錯誤的節(jié)點上。此外，鑒于迭代方式的關(guān)鍵字查找過程會暴露發(fā)送者和接收者的身份，本文提出了一種匿名機