新型P2P网络安全模型--SAP2P的设计与实现

论文摘要

随着P2P网络的飞速发展,P2P网络技术已经成为当今IT技术领域研究与应用的热点。据调查,在因特网的流量中,有超过50%的流量来自于P2P软件的使用,充分说明了P2P网络应用的广泛。但是,随着P2P网络广泛的应用,也为其带来了一系列急需研究和解决的问题,而安全问题则显得尤为重要和迫切。本论文提出了一个新的信任模型——基于信任管理系统的P2P网络安全模型。本模型的基本思想是使用安全策略来实现用户对安全的自治;用安全凭证的转换机制解决不同的认证方法之间的共用的问题;形成一个安全策略中心,用统一的安全凭证来解决管理中的问题,前提是保证系统的自我管理,在安全策略的基础上构建整个模型的可管理性;基于JXTA平台并采用Java语言来设计实现该模型实现了跨平台性。本文的工作主要有以下几个方面:首先对P2P网络的结构、特点和应用进行了研究,分析了P2P网络应用的安全性,对P2P网络应用的一般安全需求和核心安全需求进行了归纳总结,信任关系在P2P网络应用的安全需求中处于核心地位;接着对比了目前的多种P2P网络开发平台,分析了各种平台的优缺点,重点从体系结构、核心协议以及安全技术方面研究了JXTA平台,并对该平台的安全性进行了分析;还对信任管理系统进行了研究,并且分析了信任关系在P2P网络中的特点,概括了信任管理系统之研究现状以及信任管理系统在P2P网络中面临的诸多问题,重点对适合分布式环境的SPKI/SDSI理论做了详细分析;最终提出了一个新的P2P网络安全模型—SAP2P,并且利用面向对象技术在JXTA平台之上设计了该模型。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 P2P 网络的研究背景
• 1.2 P2P 网络安全的研究现状及意义
• 1.3 论文的组织和内容安排
• 第二章 探讨P2P 网络的安全需求
• 2.1 P2P 网络的组成结构及应用
• 2.1.1 P2P 网络结构
• 2.1.2 P2P 网络特点
• 2.1.3 P2P 网络应用
• 2.2 P2P 网络安全性分析
• 2.2.1 分析对等计算的安全性
• 2.2.2 分析协同工作的安全性
• 2.2.3 分析文件共享安全性
• 2.3 P2P 网络安全需求
• 2.3.1 P2P 网络的一般安全需求
• 2.3.2 P2P 网络应用的核心安全需求
• 2.4 小结
• 第三章 P2P 网络安全模型的理论基础
• 3.1 P2P 网络开发平台
• 3.1.1 P2P 网络开发平台的对比
• 3.1.2 了解JXTA 平台
• 3.1.3 JXTA 平台的安全技术
• 3.1.4 分析JXTA 平台的安全性
• 3.2 信任管理系统
• 3.2.1 了解信任管理系统
• 3.2.2 P2P 网络中的信任关系
• 3.2.3 信任管理系统研究现状及问题
• 3.2.4 SPKI/SDSI 理论的分析
• 3.3 信任管理系统下的P2P 网络安全模型
• 3.3.1 模型的要求
• 3.3.2 整体的架构
• 3.3.3 功能的描述
• 3.4 小结
• 第四章 分析与设计P2P 网络安全模型
• 4.1 安全模型的系统分析
• 4.1.1 对象模型
• 4.1.2 动态模型
• 4.1.3 功能模型
• 4.2 安全模型的系统设计
• 4.2.1 系统设计思想
• 4.2.2 总体设计
• 4.2.3 安全模型的主要功能
• 4.2.4 认证与授权过程的设计
• 4.3 小结
• 第五章 P2P 网络安全模型的实现
• 5.1 安全模型中的关键模块
• 5.1.1 membership 包
• 5.1.2 protocol 包
• 5.1.3 certdiscovery 包
• 5.1.4 access 包
• 5.1.5 credential 包
• 5.2 认证与授权过程实现
• 5.3 证书处理模块
• 5.4 小结
• 第六章 总结与展望
• 致谢
• 参考文献