非結(jié)構(gòu)化P2P網(wǎng)絡(luò)信任模型研究.pdf

1、近年來，由于終端用戶資源的豐富，以及網(wǎng)絡(luò)帶寬的快速增加，傳統(tǒng)的C/S（Client/Server）架構(gòu)的網(wǎng)絡(luò)應(yīng)用模式中服務(wù)器性能瓶頸和單點(diǎn)失效的問題限制了資源的應(yīng)用，同時也無法滿足新的分布式應(yīng)用的需求。而對等網(wǎng)絡(luò)(Peer-to-peer Networks，簡稱P2P網(wǎng)絡(luò))在分布式存儲、協(xié)同工作、大規(guī)模并行計(jì)算等方面表現(xiàn)出獨(dú)特的優(yōu)勢，成為發(fā)展的熱點(diǎn)。P2P網(wǎng)絡(luò)與基于C/S架構(gòu)的網(wǎng)絡(luò)的根本區(qū)別是，P2P網(wǎng)絡(luò)中的節(jié)點(diǎn)既是資源的提供者(Ser

2、ver)，又是資源獲取者(Client)。P2P網(wǎng)絡(luò)具有開放性、匿名性、節(jié)點(diǎn)間松耦合關(guān)系等特點(diǎn)，這些特點(diǎn)為我們帶來巨大的應(yīng)用前景的同時，也給P2P網(wǎng)絡(luò)的安全問題帶來很大的挑戰(zhàn)。如計(jì)算機(jī)病毒的傳播、大量的欺詐行為和不可靠的服務(wù)的產(chǎn)生。由于P2P網(wǎng)絡(luò)的這些特點(diǎn)，傳統(tǒng)的安全技術(shù)，如PKt、數(shù)字簽名等，很難解決P2P網(wǎng)絡(luò)認(rèn)證、授權(quán)和保密通信等問題?？尚庞?jì)算(Trust Computing)，作為這種分布式網(wǎng)絡(luò)安全問題解決方案應(yīng)運(yùn)而生。
　

3、　 在可信計(jì)算中，信任是指在不斷的交互過程中，某一實(shí)體逐漸動態(tài)地形成對另一實(shí)體的評價，這個評價用來指導(dǎo)該實(shí)體下一步的行為。P2P網(wǎng)絡(luò)中節(jié)點(diǎn)之間的信任是促使節(jié)點(diǎn)合作、激勵節(jié)點(diǎn)共享資源的有力保障，直接影響著P2P系統(tǒng)的整體性能。P2P網(wǎng)絡(luò)中的信任問題可以通過在P2P網(wǎng)絡(luò)中建立可靠的信任模型來解決。本論文圍繞非結(jié)構(gòu)化P2P網(wǎng)絡(luò)信任模型進(jìn)行研究，主要成果如下：
　　 (1)總結(jié)了P2P網(wǎng)絡(luò)的結(jié)構(gòu)、應(yīng)用和存在的安全問題。介紹了信任的相關(guān)

4、理論知識，并詳細(xì)介紹了基于社會化網(wǎng)絡(luò)和基于概率估計(jì)的幾種典型的信任模型，并將這兩種信任模型進(jìn)行比較。
　　 (2)應(yīng)用社會化網(wǎng)絡(luò)的概念，提出了基于雙信任度量的非結(jié)構(gòu)化P2P網(wǎng)絡(luò)信任模型D-Trust,將信任分為服務(wù)信任和反饋信任，并對這兩種的信任度分別進(jìn)行度量、計(jì)算、存儲、更新。設(shè)計(jì)實(shí)現(xiàn)了完整的信任模型的體系結(jié)構(gòu)。
　　 (3)應(yīng)用參數(shù)估計(jì)的思想，提出了基于參數(shù)估計(jì)的非結(jié)構(gòu)化P2P網(wǎng)絡(luò)信任模型P-Trust,對信任度進(jìn)行

5、參數(shù)估計(jì)。并提出了使用方差表示節(jié)點(diǎn)不確定度的概念，將不確定度融合到信任計(jì)算中去，提高了信任計(jì)算的準(zhǔn)確度。
　　 (4)總結(jié)了在P2P網(wǎng)絡(luò)中常見的幾種攻擊方式，如共謀(Co llusion)、搭便車(Free Riding)、女巫攻擊(Sybil Attack)、擾動攻擊(Disturbance Attack)等。并針對這些攻擊方式，提出了相應(yīng)的抵御算法。仿真實(shí)驗(yàn)，證明了我們的信任模型相對于其它信任模型在抵御這些攻擊方面的優(yōu)越性。