基于信任机制的资源访问控制技术的研究与实现

摘要

随着计算机性能的提高和网络技术的迅速发展，使得Intemet上汇集了成千上万的计算资源和数据资源，同时，人们也希望更多的资源共享、协同工作和联合计算。P2P技术具有分布式的特性，并且具有充分利用资源的潜能，这使得它在资源共享应用中能发挥巨大作用。 P2P网络具有节点高度自治的特点，使得P2P网络中的节点管理和访问控制存在许多安全问题。为了减少和消除由于恶意节点或者不良节点对整个P2P网络的安全和效率隐患的影响，信任机制成为P2P网络中节点访问控制的研究热点。 本论文所做的工作是基于P2P网络资源共享系统研究的一部分，主要目的是在资源共享系统中实现安全的访问控制。在研究借鉴国内外信任机制的典型解决方法的基础上，给出了一套包括Peer行为评价，信任信息共享、信任策略三部分的信任机制解决方案。以数理统计、随机过程为理论基础，用概率论的方法来描述信任度，将信任问题归结于时间序列的预报问题，构建了一个基于评价的针对资源共享系统安全访问控制的信任模型。 为了保证信任机制评价模块的可靠性，综合应用了贝叶斯统计、平稳序列AR(p)模型以及排队论等较成熟的数学工具进行Peer的评价。为了能高效、安全的共享信任信息，在“基于推荐”的信任机制基础上，加入了新的共享模式和一个公钥发布协议，并设计实现了一个可以保证查询匿名的信任度安全传递的协议。为了实现智能化，适应P2P资源共享系统的特点，给出了基于MD5数字摘要技术的多源下载选择策略，基于灰色系统理论的信任因素权重动态调整算法，以及邻居淘汰策略。 分析及仿真表明该模型能有效地减少恶意和不良节点对网络性能的影响，从而实现系统的安全访问控制。最后对论文所做的工作进行总结，提出了不足和未来的工作方向。

目录

文摘

英文文摘

东南大学学位论文独创性声明及使用授权声明

第一章 前言

1.1论文研究背景

1.2论文研究目标

1.3论文章节安排

第二章P2P网络概述

2.1 P2P网络简介

2.1.1 P2P网络的概念

2.1.2 P2P网络的演变

2.1.3 P2P的分类

2.2 P2P技术的应用领域

2.2.1信息资源存储与共享

2.2.2分布式计算

2.2.3协同工作

2.2.4实时通信

2.2.5搜索引擎

2.3 P2P独特的优势和挑战

2.3.1 P2P独特的优势

2.3.2 P2P的挑战

2.4 P2P网络研究热点

2.4.1 P2P网络的安全问题和信任机制研究

2.4.2路由机制和资源定位的研究

2.4.3 P2P网络管理

2.4.4异构网络环境的互操作性和扩展性

第三章P2P网络的信任机制

3.1信任和声望

3.1.1信任的定义

3.1.2声望

3.1.3信任的特性

3.1.4信任的分类

3.2 P2P网络的访问控制技术及其信任机制

3.2.1 P2P网络的访问控制技术及信任机制

3.2.2信任问题的研究现状

3.3典型的信任机制

3.3.1影响信任的因素

3.3.2 WEBS OF TRUST

3.3.3基于推荐的信任机制

3.3.4基于索引树的信任机制

3.3.5基于投票的信任机制

3.4信任机制研究小结

第四章P2P网络资源共享系统信任机制总体设计

4.1引言

4.2信任模型的建立

4.2.1 P2P网络的信任模型与信任

4.2.2 P2P网络资源共享系统信任模型的建立

4.3 P2P网络资源共享系统总体结构

4.4 P2P网络底层协议选择

4.5系统实现的软硬件环境

4.5.1硬件环境

4.5.2软件环境

4.6系统相关技术

4.6.1 XML封装的消息格式

4.6.2 Java的线程机制和事件处理机制

4.6.3定时器的机制

第五章 网络资源共享系统信任机制的实现

5.1 P2P资源共享系统中行为评价模块

5.1.1 P2P资源共享系统中信任因素的选择

5.1.2行为评价

5.1.3网络拓扑带来的困难

5.2 P2P资源共享系统中信任信息共享模块

5.2.1信任信息的传递

5.2.2安全传递协议

5.2.3直接共享信任度

5.2.4信任共享小结

5.3用户策略

5.3.1信任因素权重的动态选择

5.3.2选择下载源的策略

5.3.3邻居淘汰的策略

5.3.4关于资源的信任和关于Peer的信任

5.3.5用户策略小结

第六章 信任模型仿真

6.1信任模型仿真的设计及其实现

6.2仿真分析

第七章 论文总结和相关展望

7.1论文总结

7.2未来的工作展望

致谢

参考文献

硕士期间发表论文