基于角色和信譽(yù)訪問控制機(jī)制的P2P傳輸系統(tǒng).pdf

1、針對(duì)當(dāng)前P2P(Peer-to-Peer)系統(tǒng)在用戶身份辨識(shí)、權(quán)限控制以及版權(quán)管理等問題上的不足，本文提出了一個(gè)基于角色和信譽(yù)訪問控制機(jī)制的P2P傳輸系統(tǒng)，R2P系統(tǒng)。該系統(tǒng)以傳統(tǒng)的P2P傳輸為基礎(chǔ)，結(jié)合基于角色的訪問控制策略和基于信譽(yù)的訪問控制策略，提供給用戶一個(gè)安全、可控、高效的資源對(duì)等傳輸環(huán)境。 R2P系統(tǒng)使用X509證書作為用戶角色的實(shí)體，證書由某一個(gè)組織簽發(fā)，它決定了用戶的訪問許可權(quán)。證書的用戶名和組織名的結(jié)合，是唯一

2、標(biāo)識(shí)證書的主鍵。證書在R2P系統(tǒng)Web端申請(qǐng)、簽發(fā)。用戶下載到本地后，在進(jìn)行資源傳輸前必須導(dǎo)入證書，用來驗(yàn)證該用戶是否有權(quán)限進(jìn)行該資源的傳輸。證書的信息會(huì)發(fā)送到R2P系統(tǒng)服務(wù)器端，驗(yàn)證通過后返回對(duì)等節(jié)點(diǎn)列表，用戶可以從這些節(jié)點(diǎn)下載資源。X509證書需要與一套私鑰配合使用，證書有一個(gè)有效期，超過有效期證書自動(dòng)失效。 每一套證書對(duì)應(yīng)一個(gè)信譽(yù)分?jǐn)?shù)，它用來實(shí)現(xiàn)基于信譽(yù)的訪問控制機(jī)制。信譽(yù)分?jǐn)?shù)通過自動(dòng)打分和人工打分兩套算法累加所得，代表對(duì)

3、用戶提供的資源的數(shù)量和質(zhì)量進(jìn)行整體評(píng)價(jià)。其中自動(dòng)打分算法通過記錄用戶上傳和下載的資源總量，實(shí)現(xiàn)對(duì)用戶上傳資源量與下載資源量比例的量化評(píng)估。人工打分算法是用戶基于對(duì)其下載資源的質(zhì)量判斷，對(duì)最原始提供者進(jìn)行打分。人工打分只有當(dāng)資源完全下載后才可以進(jìn)行，而且只有這一次機(jī)會(huì)，這樣可以避免重復(fù)打分。而且人工打分由于是主觀打分，必須通過算法防止惡意打分等情況的出現(xiàn)。R2P系統(tǒng)采用的是PowerTrust系統(tǒng)的信譽(yù)打分算法，能夠有效降低惡意打分的影響

4、。兩套打分算法都需要根據(jù)原有信譽(yù)度進(jìn)行修正。 為了將基于角色和信譽(yù)兩種訪問控制機(jī)制配合起來，R2P系統(tǒng)對(duì)傳統(tǒng)的P2P傳輸模型進(jìn)行修改，使它能夠結(jié)合兩種訪問控制策略，既能提供傳統(tǒng)P2P的高效傳輸性能，又能具有安全、可控的性能機(jī)制。 R2P系統(tǒng)解決了存在于傳統(tǒng)P2P軟件中的版權(quán)問題、隱私問題和網(wǎng)絡(luò)擁塞問題，具有較強(qiáng)的研究?jī)r(jià)值和實(shí)用價(jià)值。但R2P系統(tǒng)中還存在一些不足之處，需要將來進(jìn)行改進(jìn)。例如我們計(jì)劃改進(jìn)目前計(jì)分算法，使它能夠