【文章內(nèi)容簡(jiǎn)介】 全管理、身份認(rèn)證、流量管理、計(jì)費(fèi)等控制。 Gnutella 和 Free 是這方面兩個(gè)典型的應(yīng)用 ， 它們都不可避免地存在著不足。 Gnutella 在進(jìn)行搜索的過(guò)程中所采用的消息前向傳遞算法使得消息總數(shù)量按指數(shù)級(jí)增長(zhǎng) ， 這就存在著 信息 洪泛的問(wèn)題。 Free 的目標(biāo)是使人們可以匿名地發(fā)布和索取信息 ， 它在文件加密和 通信加密方面做得較好 ， 但是 ，它在文件的檢索以及可擴(kuò)展性方面還很不完善。第三類(lèi)系統(tǒng)是上兩類(lèi)系統(tǒng)的折衷一一有中間服務(wù)器 ， 但文件目錄是分布的 ， 如 Workslink， 這是國(guó)內(nèi)具有代表性的 P2P 應(yīng)用軟件。 4. 分布式計(jì)算 人們一直在嘗試通過(guò)并行技術(shù)、分布式技術(shù)將多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)聯(lián)合起來(lái) ， 利用閑散計(jì)算資源來(lái)完成大規(guī)模的計(jì)算任務(wù)?，F(xiàn)在 ， P2P 的網(wǎng)絡(luò)結(jié)構(gòu)組織方式為這種計(jì)算技術(shù)提供了新的契機(jī)。 P2P 用于分布式計(jì)算的優(yōu)勢(shì)在于每個(gè)對(duì)等點(diǎn)不再只是單純的接收計(jì)算任務(wù) ，它還可以根據(jù)自己的情況 (比如分到的任務(wù)太多 )再搜索其它空閑節(jié)點(diǎn)把收到的任 務(wù)分發(fā)下去。然后中間結(jié)果層層上傳 ， 最后到達(dá)任務(wù)分發(fā)節(jié)點(diǎn)。對(duì)等點(diǎn)之間還可以直接交換中間結(jié)果 ， 協(xié)作計(jì)算。按照這種方式進(jìn)行 ， 可以合理整合閑散的計(jì)算能力和資源 ， 使得總體計(jì)算能力得到大規(guī)模提升 ， 獲得非?？捎^的計(jì)算性價(jià)比。 P2P 分布式計(jì)算的成功典范是伯克利大學(xué)于 1999 年開(kāi)發(fā)的 SETI@HOME 項(xiàng)目。在該項(xiàng)目中 ， 利用分布于世界各地的參與者的個(gè)人電腦組成的計(jì)算機(jī)陣列來(lái)計(jì)算處理射電天文望遠(yuǎn)鏡采集的信號(hào) ， 以搜索 湖南人文科技學(xué)院 本科 畢業(yè) 論文 5 外星文明跡象。到目前該項(xiàng)目已經(jīng)得到 500 萬(wàn)以上用戶的支持。 Intel 也利用分布式計(jì)算技術(shù)來(lái)設(shè)計(jì) CPU， 并為其節(jié)省極 大的費(fèi)用 ， 同時(shí)由于分布式計(jì)算的發(fā)展是以 PC 機(jī)資源的有效利用為根本出發(fā)點(diǎn)的 ， 它也受到 Intel 的極力推崇。就本質(zhì)而言 ， 分布式計(jì)算 就 是網(wǎng)絡(luò)上 CPU資源的共享。 5. 協(xié)同工作 協(xié)同工作是指多個(gè)用戶之間利用網(wǎng)絡(luò)中的協(xié)同計(jì)算平臺(tái)互相協(xié)同來(lái)共同完成計(jì)算任務(wù) ， 共享各種 各樣的信息資源等。協(xié)同工作使得在不同地點(diǎn)的參與者可以在一起工作 在 P2P 出現(xiàn)之前 ， 協(xié)同工作的任務(wù)通常由諸如 Lotus Notes、 MsExchange 等來(lái)實(shí)現(xiàn) ， 但是無(wú)論是采用哪種服務(wù)器軟件 ， 都會(huì)產(chǎn)生極大的計(jì)算負(fù)擔(dān) ， 造成昂貴的成本支出 ， 而且并不能很好地完成企業(yè)與 合作伙伴、客戶、供應(yīng)商之間的交流。而 P2P 技術(shù)使得互聯(lián)網(wǎng)上任意兩臺(tái) PC 都可建立直接的通訊聯(lián)系 ， 不再需要中心服務(wù)器 ， 降低了對(duì)服務(wù)器存儲(chǔ)以及性能的要求 ， 也降低了對(duì)網(wǎng)絡(luò)吞吐量和快速反應(yīng)的要求 ， 從而大大節(jié)約了成本 ， 使低成本的協(xié)同工作成為可能 ， 最終幫助企業(yè)和關(guān)鍵客戶 ， 以及合作伙伴之間建立起一種安全的網(wǎng)上工作聯(lián)系方式。因此基于 P2P 技術(shù)的協(xié)同工作目前受到了極大的重視。 Lotous 公司的創(chuàng)始人組織開(kāi)發(fā)的 Groove 是目前最著名的 P2P 協(xié)同工作產(chǎn)品。 Groove采用中間傳遞服務(wù)器 (Relay Servers)來(lái)實(shí)現(xiàn) P2P 的多播 ， 采用 XML 表示的路由協(xié)議 ， 多個(gè)不同的 Group 之間不僅僅可以共享文件、聊天信息還可以共享各種應(yīng)用程序。另外 ，Sun公司的 JXTA規(guī)范和 Microsoft的 。 NET My Service 架構(gòu) 等都是協(xié)同工作的典型應(yīng)用。 6. 實(shí)時(shí)通信 所謂即時(shí)通訊 ， 其實(shí)指的就是諸如騰訊 、 ICQ 等被稱為在線聊天的軟件。從某種意義上說(shuō) ， 由于版權(quán)的限制 ， 即時(shí)通訊應(yīng)用將超過(guò)文件共享應(yīng)用 ， 成為 P2P 的第一大應(yīng)用。與 IRC、 BBS、 WEB 聊天室比較 ， P2P 的即時(shí)通訊軟件不僅可以隨時(shí)知曉對(duì)方在線與否 ， 而且交流雙方的通訊完全是點(diǎn)對(duì)點(diǎn)進(jìn) 行 ， 不依賴服務(wù)器的性能和網(wǎng)絡(luò)帶寬。盡管目前的即時(shí)通訊技術(shù)一般都具有中心服務(wù)器 ， 但中心服務(wù)器僅用來(lái)控制著用戶的認(rèn)證信息等基本信息 ， 并且?guī)椭瓿晒?jié)點(diǎn)之間的初始互 連 工作。 SkyPe 語(yǔ)音通信軟件 則 完全采用的是 P2P 技術(shù) ， 當(dāng)用戶之間需要語(yǔ)音通信時(shí) ， SkyPe 在覆蓋網(wǎng)中找出一條當(dāng)前帶寬最大的覆蓋網(wǎng)通路 ， 通過(guò)多跳轉(zhuǎn)發(fā)的方式進(jìn)行數(shù)據(jù)傳送。由于 SkyPe 的出現(xiàn)和高速發(fā)展 ，越來(lái)越多的用戶轉(zhuǎn)向 IP 電話 ， 已經(jīng)對(duì)傳統(tǒng)的電信業(yè)構(gòu)成了一定的威脅。 7. 搜索引擎 搜索引擎是目前人們?cè)诰W(wǎng)絡(luò)中搜索信息的主要工具 ， 目前的搜索引擎如： Google、 湖南人文科技學(xué)院 本科 畢業(yè) 論文 6 天 網(wǎng)等都是集中式的搜索引擎。這種搜索模式往往由一個(gè)機(jī)群在互聯(lián)網(wǎng)上盲目讀取信息 ， 然后按照某種算法根據(jù)關(guān)鍵字將信息保存在一個(gè)海量數(shù)據(jù)庫(kù)內(nèi) ， 當(dāng)用戶提交搜索請(qǐng)求的時(shí)候。實(shí)際上是在海量數(shù)據(jù)庫(kù)內(nèi)部進(jìn)行搜索。這種機(jī)制雖然能盡快獲得搜索結(jié)果 ，但不能保證搜索范圍的深度和結(jié)果的時(shí)效性。即使是 Google 這個(gè)目前最出色的全中文搜索引擎只能搜索到 20%30%的網(wǎng)絡(luò)資源。 P2P 網(wǎng)絡(luò)模式中節(jié)點(diǎn)之間的動(dòng)態(tài)而又對(duì)等的互 連 關(guān)系使得搜索可以在對(duì)等點(diǎn)之間直接地、實(shí)時(shí)地進(jìn)行 ， 既可以保證搜索的實(shí)時(shí)性 ，又可以達(dá)到傳統(tǒng)目錄式搜索引擎無(wú)可比擬的深度 (理論 上將包括網(wǎng)絡(luò)上所有開(kāi)放的信息資源 )。以 P2P 技術(shù)發(fā)展的先鋒 Gnutella 進(jìn)行的搜索為例：一臺(tái) PC 上的 Gnutella 軟件可將用戶的搜索請(qǐng)求同時(shí)發(fā)給網(wǎng)絡(luò)上另外 10 臺(tái) PC， 如果搜索請(qǐng)求未得到滿足 ， 這 10 臺(tái)PC 中的每一臺(tái)都會(huì)把該搜索請(qǐng)求轉(zhuǎn)發(fā)給另外 10 臺(tái) PC， 這樣 ， 搜索范圍將在幾秒鐘內(nèi)以幾何級(jí)數(shù)增長(zhǎng) ， 幾分鐘內(nèi)就可搜遍幾百萬(wàn)臺(tái) PC 上的信息資源?？梢哉f(shuō) ， P2P 為互聯(lián)網(wǎng)的信息搜索提供了全新的解決之道。 此外 ， P2P 技術(shù)的應(yīng)用還包括：電子商務(wù)平臺(tái)中的在線金融服務(wù)和電子交易集市 ，基于 P2P 網(wǎng)絡(luò)的游戲系統(tǒng) ， 分布式 Web 緩存 ， 以及利用 P2P 技術(shù)的電子郵件系統(tǒng)等。 研究的目的與意義 隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)應(yīng)用逐漸遍及日常生活的每一個(gè)角落，網(wǎng)絡(luò)資源也越來(lái)越豐富，怎樣才能共享網(wǎng)絡(luò)資源，發(fā)揮互聯(lián)網(wǎng)的作用 P2P 技術(shù)應(yīng)運(yùn)而生。 P2P 是由參與節(jié)點(diǎn)提供服務(wù)功能的分布式系統(tǒng)，并且網(wǎng)絡(luò)中的參與節(jié)點(diǎn)既是資源的提供者也是資源的消費(fèi)者。參與節(jié)點(diǎn)共享它們的部分本地資源（如硬盤(pán)空間、文件、 CPU 處理時(shí)間）形成公共資源，而參與節(jié)點(diǎn)之間可以直接聯(lián)系而無(wú)需經(jīng)過(guò)中間實(shí)體。當(dāng) P2P 技術(shù)應(yīng)用發(fā)展到一個(gè)引人關(guān)注的程度，信任和安全問(wèn)題就出現(xiàn)了。 P2P 網(wǎng)絡(luò)是 基于節(jié)點(diǎn)愿意共享資源這一基本假設(shè)的 ， 但是節(jié)點(diǎn)的自私行為使得它們的能力表現(xiàn)出很大的異構(gòu)性 ， 節(jié)點(diǎn)總是希望能盡可能地利用網(wǎng)絡(luò)中的資源 ， 而對(duì)系統(tǒng)的貢獻(xiàn)則很少 ， 比如提供很少的存儲(chǔ)資源、計(jì)算資源等 ， 這樣必然導(dǎo)致整個(gè)系統(tǒng)的可用資源存在很大的變數(shù) ， 研究表明 ，Gnutella 網(wǎng)絡(luò)中 70%的節(jié)點(diǎn)是 freerider 節(jié)點(diǎn) ， 這些節(jié)點(diǎn)只消費(fèi)其他節(jié)點(diǎn)貢獻(xiàn)的資源 ，卻不共享自己的資源。 本文的目的就是在了解，研究現(xiàn)有的 P2P 安全模型的基礎(chǔ)上，分析它們的利與弊，對(duì)現(xiàn)有的 P2P 模型進(jìn)行改進(jìn)，以解決現(xiàn)有 P2P 技術(shù)應(yīng)用中大量節(jié)點(diǎn)信息擁塞，不可靠 服務(wù)和欺詐行為等問(wèn)題。 湖南人文科技學(xué)院 本科 畢業(yè) 論文 7 網(wǎng)絡(luò)國(guó)內(nèi)外研究現(xiàn)狀 國(guó)外開(kāi)展 P2P 技術(shù)研究的組織和機(jī)構(gòu)主要包括大學(xué)、國(guó)際學(xué)術(shù)團(tuán)體和 IT 公司。大學(xué)的研究工作側(cè)重于 P2P 理論研究 ,高新技術(shù)公司側(cè)重于 P2P 技術(shù)的應(yīng)用開(kāi)發(fā)和產(chǎn)品化 ,而國(guó)際學(xué)術(shù)團(tuán)體則主要涉及 P2P 的標(biāo)準(zhǔn)化問(wèn)題。 財(cái)富雜志 將 P2P 列為影響 Inter 未來(lái)的四項(xiàng)科技之一。 工業(yè)上 ， Intel、 HP、 Sony等組織了對(duì)等網(wǎng)絡(luò)工作組（ PeertoPeer working group， P2PWG） ， 從事 P2P 計(jì)算底層相應(yīng)的標(biāo)準(zhǔn)化研究； SUN 公司以 Java 技術(shù)為背景開(kāi)展了 JXTA 項(xiàng)目來(lái)為大規(guī)模的分布式應(yīng)用提供開(kāi)發(fā)平臺(tái)。此外 ， Microsoft 公司成立了 Pastry 項(xiàng)目組，主要負(fù)責(zé) P2P 計(jì)算技術(shù)的研究工作 ， 目前開(kāi)發(fā)了基于 Pastry 的多種應(yīng)用，包括 SCRIBE、 PAST、 SQUIRREL 等。在新一代的 Windows Vista 操作系統(tǒng)中，也增加了最新的 P2P 研究成果來(lái)支持協(xié)同工作 。在學(xué)術(shù)界 ， P2P 技術(shù)同樣受到 科研工作者的高度重視。 學(xué)術(shù)團(tuán)體主要包括 P2P 工作組(P2PWG) 、全球網(wǎng)格論壇 (Global Grid Forum ,GGF)。 P2P 工作組成立的主要目的是希望加速 P2P 計(jì)算基礎(chǔ)設(shè)施的建立和相應(yīng)的標(biāo)準(zhǔn)化工作。 有許多關(guān)于 P2P 技術(shù)的知名在研項(xiàng)目如麻省理工學(xué)院的 Chord、 ICSI 的 CAN、伯克利的 Tapestry 以及麻省理工聯(lián)合紐約大學(xué)、 Rice 大學(xué)等五所大學(xué)開(kāi)展的 IRIS（ Infrastructure for Resilient Inter System）項(xiàng)目等。而 SIGCOMM、 INFOCOM、 SPAA、 PODC、 ICDCS、 USENIX 和 HOTOS 等網(wǎng)絡(luò)通信、分布式系統(tǒng)領(lǐng)域的重要會(huì)議持續(xù)的關(guān)注 P2P 技術(shù)并增設(shè)了 P2P 專(zhuān)題討論會(huì)。專(zhuān)門(mén)的 P2P 國(guó)際會(huì)議如 International Workshop on PeertoPeer Systems 和 International Conference on PeertoPeer Computing 等的規(guī)模和影響力也在不斷擴(kuò)大。 國(guó)內(nèi)的 P2P研究相對(duì)較晚， Granary是清華大學(xué)自主開(kāi)發(fā)的 P2P存儲(chǔ)服務(wù)系統(tǒng)。所謂P2P存儲(chǔ)服務(wù)系統(tǒng)是指存儲(chǔ)服務(wù)的提供者在 Inter中部署一定數(shù)量的存儲(chǔ)服務(wù)器，為用戶提供數(shù)據(jù)存儲(chǔ)服務(wù)，確保數(shù)據(jù)的可靠性、可用性、安全性和訪問(wèn)效率；存儲(chǔ)服務(wù)的使用者按照所存儲(chǔ)數(shù)據(jù)的容量和質(zhì)量付費(fèi)。它以 “ 對(duì)象 ” 格式存儲(chǔ)數(shù)據(jù)并且支持屬性級(jí)的數(shù)據(jù)查詢。 WonGoo是中科院計(jì)算所研制的一套 P2P技術(shù)平臺(tái)，該平臺(tái)主要為信息安全、網(wǎng)格計(jì)算提供支撐技術(shù)和試驗(yàn)環(huán)境，同時(shí) WonGoo的基礎(chǔ)部件將在開(kāi)發(fā)完善之后以開(kāi)放源代碼的方式向社會(huì)公開(kāi)。 WonGoo主要包括兩個(gè)方面的特色功能：具有強(qiáng)匿名性的 P2P通訊（ WonGooLink），基于內(nèi)容查找的 P2P資源共享（ WonGooSearch）。 國(guó)內(nèi)企業(yè)在 P2P的應(yīng)用領(lǐng)域研究一直與世界同步，開(kāi)發(fā)了眾多使用廣泛的 P2P產(chǎn)品。這些產(chǎn)品主要集中在文件共享與下載，網(wǎng)絡(luò)流媒體電視等方面。 如： 一款用于互聯(lián)網(wǎng)上 湖南人文科技學(xué)院 本科 畢業(yè) 論文 8 大規(guī)模視頻直播的共享軟件 — PPLive； 中國(guó)最大的電影音樂(lè)動(dòng)漫分享平臺(tái) — POCO。 論文的組織結(jié)構(gòu) 論文各章節(jié)內(nèi)容安排如下 ， 第一章為緒論 ， 簡(jiǎn)要介紹了 P2P 網(wǎng)絡(luò)及其主要應(yīng)用 ， 本課題的研究目的與意義、國(guó)內(nèi)外的研究現(xiàn)狀。第二章 ，概括了當(dāng)下 P2P 網(wǎng)絡(luò)信任模型的的特性及其面臨的安全問(wèn)題 。第三章 ，通過(guò)對(duì)典型 P2P 信任模型的介紹， 信任值的計(jì)算等來(lái)對(duì)比信任模型的性能 。第四章 ， 給出了一種 分層 多粒度的 P2P 網(wǎng)絡(luò)信任模型 。最后 是對(duì) 研究工作進(jìn)行 的 總結(jié) ， 并展望了下一步需要深入研究的工作。 湖南人文科技學(xué)院 本科 畢業(yè) 論文 9 第二章 P2P 網(wǎng)絡(luò)信任模型 網(wǎng)絡(luò)安全分析 P2P 作為一種分布式網(wǎng)絡(luò)對(duì)等模型，以其卓越的性能嶄露頭角。 P2P 計(jì)算主要應(yīng)用于對(duì)等協(xié)作、內(nèi)容分布、知識(shí)管理、資源共享等領(lǐng)域 , P2P 網(wǎng)絡(luò)是近年來(lái)興起的技術(shù)，隨著其規(guī)模的迅速增大， P2P 網(wǎng)絡(luò)提供服務(wù)的安全性和可靠性成為了重要的問(wèn)題。在對(duì)等網(wǎng)絡(luò)中，所有的實(shí)體是平等的、自主的，其環(huán)境有分布性、匿名性和動(dòng)態(tài)性這 三個(gè)特點(diǎn)，正是由于這些特點(diǎn)給 P2P系統(tǒng)帶來(lái)了許多安全問(wèn)題 。 網(wǎng)絡(luò)的 安全 缺陷 P2P網(wǎng)絡(luò)采用的分布式結(jié)構(gòu)在提供擴(kuò)展性和靈活性的同時(shí)，也使它面臨著巨大的安全挑戰(zhàn) 。其安全缺陷將阻礙 P2P網(wǎng)絡(luò)的進(jìn)一步發(fā)展。下面介紹 P2P面臨的一些主要安全缺陷： ，當(dāng)一個(gè)局域網(wǎng)中有相當(dāng)數(shù)量的節(jié)點(diǎn)在進(jìn)行交互通信時(shí) ，就會(huì)使帶寬急速增加以致妨礙到正常的網(wǎng)絡(luò)訪問(wèn)。 ，其中的節(jié)點(diǎn)可以頻繁的加入和退出。而節(jié)點(diǎn)在加入退出時(shí)都會(huì)進(jìn)行路由更新，造成超額的 數(shù)據(jù)傳輸和信息流量，迅速消耗帶寬， 降低了系統(tǒng)的效率和性能 , 更有 甚 者 導(dǎo)致相應(yīng)網(wǎng)段因超載而阻斷 。 P2P環(huán)境下 , 方便的共享和快速的選路機(jī)制 , 為某些網(wǎng)絡(luò)病毒提供了更好的入侵機(jī)會(huì) 。 的信任管理機(jī)制，節(jié)點(diǎn)相互通信時(shí)不能保證所請(qǐng)求的資源就是所需的資源。例如， 有的方案并不阻止一個(gè)節(jié)點(diǎn)共享一個(gè)