對等網(wǎng)訪問控制模型的研究.pdf

1、P2P網(wǎng)絡(luò)越來越受到人們的重視,而安全問題是影響P2P網(wǎng)絡(luò)發(fā)展的一個重要方面.安全問題主要包括認(rèn)證、訪問控制、審計、加密、安全通信和不可否認(rèn)性.本文重點(diǎn)研究P2P網(wǎng)絡(luò)的訪問控制模型,研究適合P2P網(wǎng)絡(luò)的訪問控制模型.主要工作如下:◆系統(tǒng)地介紹了P2P網(wǎng)絡(luò)的發(fā)展歷史及其主要應(yīng)用,分析總結(jié)了P2P網(wǎng)絡(luò)的結(jié)構(gòu)特點(diǎn).◆分析了目前P2P網(wǎng)絡(luò)常用的訪問控制模型ACL模型和RBAC模型的優(yōu)點(diǎn)和不足.由于P2P網(wǎng)絡(luò)中用戶IP不固定和高動態(tài)性的特點(diǎn),AC

2、L模型不太適合P2P網(wǎng)絡(luò);RBAC模型必須依賴一個安全的中心,因此也不適合P2P網(wǎng)絡(luò).◆提出了一種新的P2P網(wǎng)絡(luò)的訪問控制模型——HBAC-in-P2P模型,并給出了其實(shí)現(xiàn)方案.該方案采用證書模型,引入了信譽(yù)機(jī)制對級別進(jìn)行劃分,并根據(jù)費(fèi)馬小定理構(gòu)造了一套級別密鑰對證書進(jìn)行監(jiān)管.將強(qiáng)制訪問控制策略和自主訪問控制策略融入其中,具有較強(qiáng)的靈活性和較細(xì)的訪問控制粒度.此外,該方案還對證書的有效期進(jìn)行了有效的管理,證書能被及時動態(tài)的發(fā)放給申請加入