基于对等组的P2P安全通信体系的设计与实现

摘要

对等网（简称P2P）技术是近年来业界研究与关注的一个热点，应用领域广泛，未来发展前景十分广阔。但是，P2P技术在发展过程中，也产生了一系列急需研究和解决的问题，通信安全就是其中重要问题之一。由于P2P网络自身的特点，使得解决P2P安全通信问题十分复杂。节点需要在一种无在线认证、动态、分散的网络环境中确立通信对方身份，建立机密通信渠道，安全、完整地将秘密信息传输到对方。当前在解决P2P安全通信问题中比较成熟的技术是JAVA平台下的JXTA技术，但对特定的P2P应用，JXTA技术欠缺通用性、灵活性。
　　 论文主要研究解决.NET环境下混合式P2P网络中协同计算应用的节点安全通信问题。混合式P2P网络复杂的网络结构增加了解决访问权限控制、身份认证和加密渠道建立等与通信相关的安全问题的难度。论文对混合式P2P网络结构特点、安全对等组理论和传统网络安全技术进行了研究分析，提出了基于对等组为混合式P2P网络构建安全通信体系的设计思想：通过证书授权机制，将参与P2P协同计算应用的授权节点构建成一个逻辑对等组，运用基于数字证书的身份认证机制对对等组节点进行身份认证，对组内节点通信进行对称加密和数据完整性验证，实现对等组节点间的安全通信。论文对在混合式P2P网络环境下，安全通信体系的构建和实现方法进行了研究，给出了基于对等组的授权、身份认证、加密通信等安全机制在.NET平台下的具体实现过程。