基于結(jié)構(gòu)化P2P網(wǎng)絡(luò)的服務(wù)器隱藏技術(shù)研究.pdf

1、隨著因特網(wǎng)的飛速發(fā)展,因特網(wǎng)在為越來越多的用戶提供越來越多的服務(wù)的同時,也面臨著巨大的安全威脅。因為針對服務(wù)器的攻擊相比針對個人的攻擊有著更大的破壞力和影響,服務(wù)器日益成為被攻擊的重點。與此同時,因特網(wǎng)中服務(wù)器所發(fā)布的正當(dāng)信息也可能因為觸犯了有權(quán)勢者的利益,而其管理者可能被要求強制刪除信息或者強制披露信息提供者身份?；谏鲜鲈?研究如何幫助服務(wù)器隱藏自己的身份,免遭惡意攻擊,同時在正常監(jiān)管以外不被惡意威脅、勒索而保護信息以及信息來源的

2、安全性具有重要的現(xiàn)實意義。
　　本文首先綜述了現(xiàn)有的匿名通信技術(shù),并重點分析了基于對等網(wǎng)絡(luò)(P2P)的匿名通信算法,指出了現(xiàn)有的針對匿名通信的各種攻擊方式,以及匿名通信系統(tǒng)中關(guān)于匿名度的度量方式。通過上述研究指出,現(xiàn)有的匿名通信都更多考慮了通信關(guān)系的匿名性,沒有充分考慮匿名通信系統(tǒng)本身服務(wù)器的安全性。服務(wù)器仍然面臨著被攻擊、惡意審查、關(guān)閉的威脅。
　　其次,本文提出了一種基于結(jié)構(gòu)化P2P網(wǎng)絡(luò)的能夠?qū)崿F(xiàn)服務(wù)器隱藏的模型——DS

3、PBSC。DSPBSC在將服務(wù)器偽裝成普通的P2P節(jié)點的同時提供了較高的匿名性。對DSPBSC系統(tǒng)的拓撲維護(節(jié)點加入、退出、老化),信息的維護(信息發(fā)布、更新、刪除)進行了詳細的設(shè)計使其可以滿足可擴展性、匿名性、可抵賴性以及容錯性等一系列的要求。針對結(jié)構(gòu)化P2P網(wǎng)絡(luò)目前沒有很好的廣播算法滿足我們高效數(shù)據(jù)分發(fā)的要求,提出了一種基于Gossip算法和洪泛算法的結(jié)合改進數(shù)據(jù)分發(fā)算法,結(jié)構(gòu)化謠言算法——S-Gossip。S-Gossip算法能

4、夠在保持較高的分發(fā)速度和消息覆蓋率的同時大量減少分發(fā)產(chǎn)生的消息冗余,提供很高的廣播效率。針對匿名通信環(huán)節(jié)隨機轉(zhuǎn)發(fā)的重路由算法,現(xiàn)有的隨機轉(zhuǎn)發(fā)概率遞減算法都會導(dǎo)致匿名程度不小的損失,提出一種改進的隨機轉(zhuǎn)發(fā)概率遞減算法。針對面臨持續(xù)的攻擊情況下系統(tǒng)匿名度被破壞的情況,提出了服務(wù)器切換的方式來為服務(wù)器提供更高的匿名性。
　　最后我們采用C語言對系統(tǒng)進行了模擬仿真,研究分析了系統(tǒng)負載,通信效率,以及影響匿名度的主要指標(biāo)。實驗證明S-Gos