【正文】 的是它的開銷問題 ,需要將其自身維護(hù)開銷降至最低。 多對多 模式中每個節(jié)點的信任數(shù)據(jù)保存于多個節(jié)點 ,因而可以避免因節(jié)點失效造成信任數(shù)據(jù)丟失節(jié)點的信任數(shù)據(jù)就被冗余存儲在多個檔案節(jié)點中 ,從任意一個檔案節(jié)點都可以取到相同的信任數(shù)據(jù) ,不但可以保證信任系統(tǒng)的可靠性 ,同時也可以用來鑒別信任 湖南人文科技學(xué)院 本科 畢業(yè) 論文 14 數(shù)據(jù)的真?zhèn)?。但是?存在著所有集中式系統(tǒng)共有的缺陷 ,也就是負(fù)載不均衡 ,可伸縮性不強(qiáng) ,另外由于所有節(jié)點都知道其檔案節(jié)點的位置 ,因此容易遭受 DoS 攻擊 ,還存在單點失效問題。為了簡化計算 ,目前常用系統(tǒng)都是把一個實體的信任數(shù)據(jù)集中在一點存放 ,而不是分散存放 ,因此 ,后兩個問題可不考慮。 信任數(shù)據(jù)的存儲 信任數(shù)據(jù)反映了網(wǎng)絡(luò)運行過程中各實體的歷史信息 ， 通過它可以預(yù)測實體 ， 是信任模型中最基本的組成部分。 目前流行的文件共享應(yīng)用 Kazaa采用的就是該方法 。 如 Cornelli對 Gnutella的改進(jìn)建議就是采用這種方法 。 目前基于 P2P 環(huán)境的信任模型的研究可以歸為以下幾類 : 1)集中控制模型 ： 在這類系統(tǒng)中 , 有少數(shù) 通過 CA 頒發(fā)的證書加以保證 的 中心節(jié)點負(fù)責(zé)整個網(wǎng)絡(luò)的監(jiān)督 , 定期通告違規(guī)的節(jié)點 。網(wǎng)絡(luò)模型 Network也 可以簡單 的 抽象為一個有向圖 G =〈 U ,L〉 ,其中 U 表示節(jié)點集合 , L 表示有向邊的集合 ,不同的網(wǎng)絡(luò)模型中節(jié)點之間的關(guān)系不同 ,因而有不同的邊集合。 Gambetta 把信任定義為：主體對客體特定行為的可能性預(yù)期，取決于經(jīng)驗，并隨著客體行為的不斷變化而修正。這個定義強(qiáng)調(diào)了信任是對一 Agent之間之前多次交互的總結(jié)，從而產(chǎn)生對Agent未來行為的主觀期望或主觀可能性。這個定義強(qiáng)調(diào)了電子商務(wù)中人與人的信任，而不是交易中各個實體之間的信任。 信任的概念 信任是人類社會的現(xiàn)象，在社會網(wǎng)絡(luò)中，信任關(guān)系是人際關(guān)系的核心，這種互相依賴的信任關(guān)系組成了一個所謂的信任網(wǎng)絡(luò) (web of trust)，而在計算機(jī)科學(xué)領(lǐng)域，信任需要用理性的形式去描述， 在不同的領(lǐng)域，信任都有不同的概念和內(nèi)涵 。與傳統(tǒng) Mix機(jī)制相比，新的基于分組填充的 Mix機(jī)制，能在有效抵御信息量分析攻擊的同時，進(jìn)一步降低網(wǎng)絡(luò)的額外帶寬開 銷。網(wǎng)絡(luò)安全和隱私通信日漸受到人們 的關(guān)注和重視，許多因特網(wǎng)應(yīng)用都需要匿名支持，匿名通信的研究成為當(dāng)前的一個研究熱點。 其中 ,身份認(rèn)證授權(quán)是網(wǎng)絡(luò)安全技術(shù)中最基本的一個方面 ,也是其他安全機(jī)制的基礎(chǔ) 。(Bob trusts Claire)? Aliee trusts Claire只有在 Aliee信任 Bob作為一個推薦者時成立。 (2)主觀性 :不同的實體對同一個實體可能有不同的信任值。 網(wǎng)絡(luò)需求分析 雖然不同的 P2P應(yīng)用的安全需求不盡相同，它們有各自的特殊需求或不同的側(cè)重點，但是一些基本的安全需求是各應(yīng)用所共同需要的，認(rèn)為 P2P應(yīng)用的一般性的安全需求包括以下幾個方面。 P2P環(huán)境下 , 方便的共享和快速的選路機(jī)制 , 為某些網(wǎng)絡(luò)病毒提供了更好的入侵機(jī)會 。其安全缺陷將阻礙 P2P網(wǎng)絡(luò)的進(jìn)一步發(fā)展。 湖南人文科技學(xué)院 本科 畢業(yè) 論文 9 第二章 P2P 網(wǎng)絡(luò)信任模型 網(wǎng)絡(luò)安全分析 P2P 作為一種分布式網(wǎng)絡(luò)對等模型，以其卓越的性能嶄露頭角。第二章 ，概括了當(dāng)下 P2P 網(wǎng)絡(luò)信任模型的的特性及其面臨的安全問題 。 國內(nèi)企業(yè)在 P2P的應(yīng)用領(lǐng)域研究一直與世界同步，開發(fā)了眾多使用廣泛的 P2P產(chǎn)品。所謂P2P存儲服務(wù)系統(tǒng)是指存儲服務(wù)的提供者在 Inter中部署一定數(shù)量的存儲服務(wù)器，為用戶提供數(shù)據(jù)存儲服務(wù)，確保數(shù)據(jù)的可靠性、可用性、安全性和訪問效率；存儲服務(wù)的使用者按照所存儲數(shù)據(jù)的容量和質(zhì)量付費。 有許多關(guān)于 P2P 技術(shù)的知名在研項目如麻省理工學(xué)院的 Chord、 ICSI 的 CAN、伯克利的 Tapestry 以及麻省理工聯(lián)合紐約大學(xué)、 Rice 大學(xué)等五所大學(xué)開展的 IRIS（ Infrastructure for Resilient Inter System）項目等。在新一代的 Windows Vista 操作系統(tǒng)中，也增加了最新的 P2P 研究成果來支持協(xié)同工作 。大學(xué)的研究工作側(cè)重于 P2P 理論研究 ,高新技術(shù)公司側(cè)重于 P2P 技術(shù)的應(yīng)用開發(fā)和產(chǎn)品化 ,而國際學(xué)術(shù)團(tuán)體則主要涉及 P2P 的標(biāo)準(zhǔn)化問題。當(dāng) P2P 技術(shù)應(yīng)用發(fā)展到一個引人關(guān)注的程度，信任和安全問題就出現(xiàn)了。 此外 ， P2P 技術(shù)的應(yīng)用還包括：電子商務(wù)平臺中的在線金融服務(wù)和電子交易集市 ，基于 P2P 網(wǎng)絡(luò)的游戲系統(tǒng) ， 分布式 Web 緩存 ， 以及利用 P2P 技術(shù)的電子郵件系統(tǒng)等。即使是 Google 這個目前最出色的全中文搜索引擎只能搜索到 20%30%的網(wǎng)絡(luò)資源。 7. 搜索引擎 搜索引擎是目前人們在網(wǎng)絡(luò)中搜索信息的主要工具 ， 目前的搜索引擎如： Google、 湖南人文科技學(xué)院 本科 畢業(yè) 論文 6 天 網(wǎng)等都是集中式的搜索引擎。與 IRC、 BBS、 WEB 聊天室比較 ， P2P 的即時通訊軟件不僅可以隨時知曉對方在線與否 ， 而且交流雙方的通訊完全是點對點進(jìn) 行 ， 不依賴服務(wù)器的性能和網(wǎng)絡(luò)帶寬。另外 ，Sun公司的 JXTA規(guī)范和 Microsoft的 。而 P2P 技術(shù)使得互聯(lián)網(wǎng)上任意兩臺 PC 都可建立直接的通訊聯(lián)系 ， 不再需要中心服務(wù)器 ， 降低了對服務(wù)器存儲以及性能的要求 ， 也降低了對網(wǎng)絡(luò)吞吐量和快速反應(yīng)的要求 ， 從而大大節(jié)約了成本 ， 使低成本的協(xié)同工作成為可能 ， 最終幫助企業(yè)和關(guān)鍵客戶 ， 以及合作伙伴之間建立起一種安全的網(wǎng)上工作聯(lián)系方式。 Intel 也利用分布式計算技術(shù)來設(shè)計 CPU， 并為其節(jié)省極 大的費用 ， 同時由于分布式計算的發(fā)展是以 PC 機(jī)資源的有效利用為根本出發(fā)點的 ， 它也受到 Intel 的極力推崇。按照這種方式進(jìn)行 ， 可以合理整合閑散的計算能力和資源 ， 使得總體計算能力得到大規(guī)模提升 ， 獲得非常可觀的計算性價比?，F(xiàn)在 ， P2P 的網(wǎng)絡(luò)結(jié)構(gòu)組織方式為這種計算技術(shù)提供了新的契機(jī)。 Gnutella 在進(jìn)行搜索的過程中所采用的消息前向傳遞算法使得消息總數(shù)量按指數(shù)級增長 ， 這就存在著 信息 洪泛的問題。 Napster 就屬于此類 ， 由于采用集中式目錄管理 ， 所以不可避免地存在單點瓶頸的問題。在傳統(tǒng)的 Web 方式中 ， 要實現(xiàn)文件共享需要服務(wù)器的大力參與 ， 通過將文件上傳到某個特定的網(wǎng)站 ， 用戶再到某個網(wǎng)站搜索需要的文件 ， 然后下載 ， 這種方式的不便之處不言而喻?；?P2P 技術(shù)的流媒體分發(fā) (P2P streaming)具備CDN(Content Distribution Network)技術(shù)的低延時以及 IP 組播的可擴(kuò)展性特點 ， 而且它的實施部署不需要改變 Inter 網(wǎng)絡(luò)層協(xié)議 ， 因而正在日益顯示出其旺盛的生命力和巨大的市場前景。 2. 多媒體 和流媒體 傳輸 P2P 技術(shù)極大的改善了多媒體、流媒體傳輸?shù)男阅堋ｈb于不同的目標(biāo) ，分布式數(shù)據(jù)存儲系統(tǒng)采用的數(shù)據(jù)存取方法也不同 ， 通常每個數(shù)據(jù)對象都帶有自己的認(rèn)證和鑒別信息 ， 大多數(shù)系統(tǒng)中用戶的存取都遵循嚴(yán)格的規(guī)則和權(quán)限來進(jìn)行。 負(fù)載均衡 : P2P 網(wǎng)絡(luò)環(huán)境下由于每個節(jié)點既是服務(wù)器又是客戶機(jī)，減少了對傳統(tǒng)C/S 結(jié)構(gòu)服務(wù)器計算能力、存儲能力的要求，同時因為資源分布在多個節(jié)點，更好的實現(xiàn)了整個網(wǎng)絡(luò)的負(fù)載均衡。 而且 服務(wù)是分散在各個結(jié)點之間進(jìn)行的，部分結(jié)點或網(wǎng)絡(luò)遭到破壞對其它部分的影響很小。 對于純 P2P 來說，整 個體系是全分布的，不存在瓶頸。所謂節(jié)點是指包括了所有具有一定運算功能的設(shè)備，如： PC 機(jī)， PDA、甚至是手機(jī)等。 在 P2P 網(wǎng)絡(luò)中， 沒有單純的服務(wù)器或客戶端之說 ，任意兩臺 PC 互為服務(wù)器 /客戶 湖南人文科技學(xué)院 本科 畢業(yè) 論文 2 機(jī)，即使只有一個對等點存在網(wǎng)絡(luò)也是出于活動狀態(tài)的，節(jié)點所有者可以隨意地將自己的信息發(fā)布到網(wǎng)絡(luò)上。 網(wǎng)絡(luò) 與 傳統(tǒng)網(wǎng)絡(luò) 的對比 客 戶 端客 戶 端客 戶 端客 戶 端服 務(wù) 器 (a) 傳統(tǒng)網(wǎng)絡(luò) C/S 模式 (b) 對等網(wǎng)絡(luò) P2P 模式 圖 11 傳統(tǒng)網(wǎng)絡(luò)和對等網(wǎng)絡(luò) P2P 技術(shù)與 C/S 模式互聯(lián)網(wǎng)技術(shù)的根本區(qū)別在于兩者的拓?fù)浣Y(jié)構(gòu)不同?？蛻舳撕苋菀讖囊粋€孤島跳到另一個孤島，卻很難在客戶端進(jìn)行數(shù)據(jù)的整合。 safe 湖南人文科技學(xué)院 本科 畢業(yè) 論文 III 目 錄 摘 要 ..................................................................................................................................... I Abstract ...................................................................................................................................... II 第一章 緒論 .............................................................................................................................. 1 網(wǎng)絡(luò)簡介 ................................................................................................................. 1 網(wǎng)絡(luò)與傳統(tǒng)網(wǎng)絡(luò)的對比 ............................................................................... 1 網(wǎng)絡(luò)主要特點 ............................................................................................... 2 網(wǎng)絡(luò)的主要應(yīng)用 ........................................................................................... 3 研究的目的與意義 ................................................................................................. 6 網(wǎng)絡(luò)國內(nèi)外研究現(xiàn)狀 ............................................................................................. 7 論文的組織結(jié)構(gòu) ........................................................................................................... 8 第二章 P2P 網(wǎng)絡(luò)信任模型 ....................................................................................................... 9 網(wǎng)絡(luò)安全分析 ......................................................................................................... 9 網(wǎng)絡(luò)的安全 缺陷 ........................................................................................... 9 網(wǎng)絡(luò)需求分析 ............................................................................................... 9 P2P 環(huán)境下的信任模型 .............................................................................................. 11 信任的概念 .............