基于P2P網(wǎng)絡(luò)技術(shù)的多重數(shù)字簽名方案的研究.pdf

1、P2P網(wǎng)絡(luò)是近年來計算機領(lǐng)域研究與關(guān)注的一個焦點，它在很多領(lǐng)域都得到了應(yīng)用。然而，由于P2P網(wǎng)絡(luò)具有分散化、自治性、動態(tài)性、自組織性、異構(gòu)性等特點，使得P2P通信系統(tǒng)需要在沒有中心節(jié)點的情況下，提供身份的認(rèn)證以及數(shù)據(jù)信息的安全傳輸變得非常困難。
　　 本文針對P2P的特點，研究了P2P中的P-Grid技術(shù)，及PKI中CA認(rèn)證中心體系，提出了一種基于P2P分布式環(huán)境的CA證書管理模式。分布式CA的功能由網(wǎng)絡(luò)中的一般實體完成，每個實

2、體都可能為其他實體頒發(fā)證書。證書分散管理將導(dǎo)致證書的分發(fā)較為困難。這里借鑒了P2P的相關(guān)技術(shù)，采用基于P2P的查詢技術(shù)P-Grid來解決證書管理和分發(fā)的困難。并且還通過多個實體的可度量的信任來提高系統(tǒng)的可靠性和安全性。
　　 擴展標(biāo)記語言XML(Extensible Markup Language)是世界萬維網(wǎng)聯(lián)盟W3C(TheWorldwide Web Consortium)制定的一種數(shù)據(jù)標(biāo)準(zhǔn)。它以其結(jié)構(gòu)化、互操作性、易于交換

3、和可擴展性的特點在很多行業(yè)得到了廣泛的應(yīng)用。將XML用于電子公文的多重數(shù)字簽名是電子政務(wù)技術(shù)發(fā)展的趨勢。本文研究并比較了國內(nèi)外各種多重數(shù)字簽名的優(yōu)缺點，并結(jié)合了XML等方面的知識，在P2P分布式環(huán)境的CA證書管理模式下提出了一種新的基于P2P網(wǎng)絡(luò)的XML有序多重數(shù)字簽名方案，并對方案的安全性、健壯性、通信代價等方面進行了分析，證明了方案的可靠性和安全性。最后使用Java開發(fā)語言在eclipse開發(fā)環(huán)境下簡單介紹了該方案中各個模塊的實現(xiàn)。