P2P系统统一认证授权机制

论文摘要

由于P2P网络自身的特点使得在P2P网络环境中解决安全问题十分复杂。早期的P2P网络应用基本没有考虑安全因素,后来发展的一些P2P网络应用系统虽然有自己的安全机制,但是不具有通用性,而且安全功能有限。当前一些较好的开发平台也只是为开发安全的应用系统提供一定支持。因此,需要设计更为完善的安全模型。为了解决P2P文件共享系统中的认证授权和资源可信的问题,本文提出一个基于P2P系统的认证授权机制。该机制结合了JXTA组内认证、PGP信任机制和SPKI授权证书机制各自的优势。本文主要包括:1.研究P2P网络的体系结构、特点和应用,对P2P网络应用的安全性进行分析,归纳出P2P网络应用的一般安全需求,研究了JXTA平台的体系结构和JXTA平台的安全性。2.分析了现有P2P信任机制和SPKI/SDSI动态授权机制并对其存在的问题进行分析。针对P2P网络中存在认证和访问授权方面的不足,本文采用了PGP的信任模式和SPKI授权证书机制相结合来解决P2P文件共享系统的安全问题。同时弥补了JXTA,PGP, SPKI各自的不足,实现了基于信任表达和授权证书方式灵活组合的访问控制机制。本文设计了信任度计算和查询,具体的访问控制流程以及证书链分布式查询等。3.设计并实现了基于JXTA平台的文件共享应用程序以及其中安全方案的设计,包括认证模块、信任模块和授权模块的设计,并对信任机制的合理性进行了测试。

论文目录

• 摘要
• Abstract
• 第一章 绪言
• 1.1 P2P 网络的发展
• 1.1.1 P2P 产生的背景
• 1.2 P2P 安全问题
• 1.2.1 文件共享的安全问题
• 1.3 国内外发展动态
• 1.3.1 拓扑构造研究现状
• 1.3.2 信任模型研究现状
• 1.4 本文的主要研究工作和内容安排
• 第二章 JXTA 概述及安全问题
• 2.1 JXTA 概述
• 2.1.1 JXTA 架构
• 2.1.2 JXTA 基本概念
• 2.1.3 JXTA 协议
• 2.2 JXTA 平台的安全性
• 2.3 本章小结
• 第三章 P2P 信任机制和SPKI/SDSI 动态授权机制
• 3.1 现有P2P 系统认证授权及存在的问题
• 3.1.1 P2P 中的认证
• 3.1.2 P2P 中的访问控制
• 3.1.3 JXTA 下认证授权存在的问题
• 3.2 P2P 网络信任机制
• 3.2.1 P2P 网络信任关系特点
• 3.2.2 现有信任管理系统研究及存在的问题
• 3.3 SPKI/SDSI 动态授权理论
• 3.3.1 SPKI/SDSI 理论
• 3.3.2 SPKI/SDSI 存在的问题
• 第四章 基于P2P 文件共享系统的认证授权机制
• 4.1 设计目标
• 4.1.1 具体设计思想
• 4.1.2 信任授权模型总体架构
• 4.1.3 证书结构及管理
• 4.2 对PGP 信任模型的改进
• 4.2.1 信任查询消息结构
• 4.2.2 信任度初始化
• 4.2.3 信任度的计算与查询
• 4.2.4 信任度的更新
• 4.2.5 信任查询处理策略
• 4.3 动态授权
• 4.3.1 授权证书链压缩算法
• 4.3.2 授权消息结构
• 4.3.3 授权证书链的查询
• 4.4 本章小结
• 第五章 实验测试与应用
• 5.1 实验开发环境
• 5.2 JXTA 组内认证
• 5.3 P2P 共享系统的实现
• 5.3.1 共享文件的流程
• 5.3.2 请求下载的实现
• 5.4 JXTA 平台初始化配置
• 5.5 应用程序操作
• 5.6 信任度计算合理性测试
• 5.7 本章小结
• 第六章 总结
• 6.1 总结
• 6.2 展望
• 参考文献
• 发表论文和科研情况说明
• 致谢