P2P存儲共享系統(tǒng)的安全性研究及其客戶端的實現(xiàn).pdf

1、過去的幾年中，互聯(lián)網(wǎng)全球性的蓬勃發(fā)展，對等(P2P：PeertoPeer)網(wǎng)絡也隨之得到了迅猛發(fā)展。分布式存儲共享技術作為P2P應用的一個重要分支，它可以利用大量的網(wǎng)絡空閑資源，克服傳統(tǒng)C/S模式的瓶頸，能充分利用用戶端的計算機的資源進行協(xié)同工作，從而實現(xiàn)整個海量信息的共享、查詢、獲取和存儲。但是由于P2P網(wǎng)絡有很強的自治性和隨意性，所有節(jié)點可以隨意加入如和撤出網(wǎng)絡以及節(jié)點之間的匿名信息交換等因素，都使得P2P系統(tǒng)的安全性難以得到保障。

2、如何給基于P2P網(wǎng)絡的分布式存儲系統(tǒng)提供合適安全保障，使系統(tǒng)可以滿足高保密性的需求，已經(jīng)成為一個急待解決的問題。 本文根據(jù)一些特殊應用環(huán)境對分布式存儲的特殊需求，研究設計了一個安全的P2P存儲共享系統(tǒng)，文中重點介紹了該系統(tǒng)客戶端的實現(xiàn)過程。本文通過對混合式P2P網(wǎng)絡結構的改進提出了一種兩層P2P網(wǎng)絡結構。在該結構中，上下兩層節(jié)點之間組成一個混合式P2P網(wǎng)絡，上層節(jié)點對下層節(jié)點進行管理。在同層節(jié)點之間，上層節(jié)點以Gnutella協(xié)

3、議為基礎進行互連和路由，下層節(jié)點以BitTorrent協(xié)議為基礎實現(xiàn)節(jié)點間的互連與資源共享。由此，系統(tǒng)可以根據(jù)實際情況為客戶端提供C/S模式和類BT模式兩種下載方式，這樣就很好的緩解了作為存儲系統(tǒng)只能采用C/S模式進行下載所產生的瓶頸問題，從而提高了系統(tǒng)的性能和下載效率。 在此基礎之上，在分析了分布式存儲系統(tǒng)的實際安全性需求后，本文從機密性、完整性、可用性三個方面對系統(tǒng)進行了安全性設計。全面深入地綜述了當前的訪問控制技術后，結合

4、P2P網(wǎng)絡的特點和當前P2P存儲共享系統(tǒng)對高保密性的實際需求，研究了保密性策略BLP模型(Bdll-LaPadula)，并在此基礎上結合基于級別的訪問控制模型，為系統(tǒng)定制出了一個符合要求的訪問控制模型，從信息流向上保證了系統(tǒng)的機密性。 不僅如此，為了滿足系統(tǒng)對安全性的更高要求，設計了一個簡單有效、易于實現(xiàn)的單向節(jié)點認證協(xié)議；且對文件存儲過程進行了改進，存儲過程中將不使用文件本身的拷貝，而是將文件通過一定的處理后以文件碎片的方式均