【文章內(nèi)容簡介】 。 Gnutella 和 Free 是這方面兩個典型的應(yīng)用 ， 它們都不可避免地存在著不足。 Gnutella 在進(jìn)行搜索的過程中所采用的消息前向傳遞算法使得消息總數(shù)量按指數(shù)級增長 ， 這就存在著 信息 洪泛的問題。 Free 的目標(biāo)是使人們可以匿名地發(fā)布和索取信息 ， 它在文件加密和 通信加密方面做得較好 ， 但是 ，它在文件的檢索以及可擴(kuò)展性方面還很不完善。第三類系統(tǒng)是上兩類系統(tǒng)的折衷一一有中間服務(wù)器 ， 但文件目錄是分布的 ， 如 Workslink， 這是國內(nèi)具有代表性的 P2P 應(yīng)用軟件。 4. 分布式計算 人們一直在嘗試通過并行技術(shù)、分布式技術(shù)將多個網(wǎng)絡(luò)節(jié)點(diǎn)聯(lián)合起來 ， 利用閑散計算資源來完成大規(guī)模的計算任務(wù)?，F(xiàn)在 ， P2P 的網(wǎng)絡(luò)結(jié)構(gòu)組織方式為這種計算技術(shù)提供了新的契機(jī)。 P2P 用于分布式計算的優(yōu)勢在于每個對等點(diǎn)不再只是單純的接收計算任務(wù) ，它還可以根據(jù)自己的情況 (比如分到的任務(wù)太多 )再搜索其它空閑節(jié)點(diǎn)把收到的任 務(wù)分發(fā)下去。然后中間結(jié)果層層上傳 ， 最后到達(dá)任務(wù)分發(fā)節(jié)點(diǎn)。對等點(diǎn)之間還可以直接交換中間結(jié)果 ， 協(xié)作計算。按照這種方式進(jìn)行 ， 可以合理整合閑散的計算能力和資源 ， 使得總體計算能力得到大規(guī)模提升 ， 獲得非?？捎^的計算性價比。 P2P 分布式計算的成功典范是伯克利大學(xué)于 1999 年開發(fā)的 SETI@HOME 項目。在該項目中 ， 利用分布于世界各地的參與者的個人電腦組成的計算機(jī)陣列來計算處理射電天文望遠(yuǎn)鏡采集的信號 ， 以搜索 湖南人文科技學(xué)院 本科 畢業(yè) 論文 5 外星文明跡象。到目前該項目已經(jīng)得到 500 萬以上用戶的支持。 Intel 也利用分布式計算技術(shù)來設(shè)計 CPU， 并為其節(jié)省極 大的費(fèi)用 ， 同時由于分布式計算的發(fā)展是以 PC 機(jī)資源的有效利用為根本出發(fā)點(diǎn)的 ， 它也受到 Intel 的極力推崇。就本質(zhì)而言 ， 分布式計算 就 是網(wǎng)絡(luò)上 CPU資源的共享。 5. 協(xié)同工作 協(xié)同工作是指多個用戶之間利用網(wǎng)絡(luò)中的協(xié)同計算平臺互相協(xié)同來共同完成計算任務(wù) ， 共享各種 各樣的信息資源等。協(xié)同工作使得在不同地點(diǎn)的參與者可以在一起工作 在 P2P 出現(xiàn)之前 ， 協(xié)同工作的任務(wù)通常由諸如 Lotus Notes、 MsExchange 等來實現(xiàn) ， 但是無論是采用哪種服務(wù)器軟件 ， 都會產(chǎn)生極大的計算負(fù)擔(dān) ， 造成昂貴的成本支出 ， 而且并不能很好地完成企業(yè)與 合作伙伴、客戶、供應(yīng)商之間的交流。而 P2P 技術(shù)使得互聯(lián)網(wǎng)上任意兩臺 PC 都可建立直接的通訊聯(lián)系 ， 不再需要中心服務(wù)器 ， 降低了對服務(wù)器存儲以及性能的要求 ， 也降低了對網(wǎng)絡(luò)吞吐量和快速反應(yīng)的要求 ， 從而大大節(jié)約了成本 ， 使低成本的協(xié)同工作成為可能 ， 最終幫助企業(yè)和關(guān)鍵客戶 ， 以及合作伙伴之間建立起一種安全的網(wǎng)上工作聯(lián)系方式。因此基于 P2P 技術(shù)的協(xié)同工作目前受到了極大的重視。 Lotous 公司的創(chuàng)始人組織開發(fā)的 Groove 是目前最著名的 P2P 協(xié)同工作產(chǎn)品。 Groove采用中間傳遞服務(wù)器 (Relay Servers)來實現(xiàn) P2P 的多播 ， 采用 XML 表示的路由協(xié)議 ， 多個不同的 Group 之間不僅僅可以共享文件、聊天信息還可以共享各種應(yīng)用程序。另外 ，Sun公司的 JXTA規(guī)范和 Microsoft的 。 NET My Service 架構(gòu) 等都是協(xié)同工作的典型應(yīng)用。 6. 實時通信 所謂即時通訊 ， 其實指的就是諸如騰訊 、 ICQ 等被稱為在線聊天的軟件。從某種意義上說 ， 由于版權(quán)的限制 ， 即時通訊應(yīng)用將超過文件共享應(yīng)用 ， 成為 P2P 的第一大應(yīng)用。與 IRC、 BBS、 WEB 聊天室比較 ， P2P 的即時通訊軟件不僅可以隨時知曉對方在線與否 ， 而且交流雙方的通訊完全是點(diǎn)對點(diǎn)進(jìn) 行 ， 不依賴服務(wù)器的性能和網(wǎng)絡(luò)帶寬。盡管目前的即時通訊技術(shù)一般都具有中心服務(wù)器 ， 但中心服務(wù)器僅用來控制著用戶的認(rèn)證信息等基本信息 ， 并且?guī)椭瓿晒?jié)點(diǎn)之間的初始互 連 工作。 SkyPe 語音通信軟件 則 完全采用的是 P2P 技術(shù) ， 當(dāng)用戶之間需要語音通信時 ， SkyPe 在覆蓋網(wǎng)中找出一條當(dāng)前帶寬最大的覆蓋網(wǎng)通路 ， 通過多跳轉(zhuǎn)發(fā)的方式進(jìn)行數(shù)據(jù)傳送。由于 SkyPe 的出現(xiàn)和高速發(fā)展 ，越來越多的用戶轉(zhuǎn)向 IP 電話 ， 已經(jīng)對傳統(tǒng)的電信業(yè)構(gòu)成了一定的威脅。 7. 搜索引擎 搜索引擎是目前人們在網(wǎng)絡(luò)中搜索信息的主要工具 ， 目前的搜索引擎如： Google、 湖南人文科技學(xué)院 本科 畢業(yè) 論文 6 天 網(wǎng)等都是集中式的搜索引擎。這種搜索模式往往由一個機(jī)群在互聯(lián)網(wǎng)上盲目讀取信息 ， 然后按照某種算法根據(jù)關(guān)鍵字將信息保存在一個海量數(shù)據(jù)庫內(nèi) ， 當(dāng)用戶提交搜索請求的時候。實際上是在海量數(shù)據(jù)庫內(nèi)部進(jìn)行搜索。這種機(jī)制雖然能盡快獲得搜索結(jié)果 ，但不能保證搜索范圍的深度和結(jié)果的時效性。即使是 Google 這個目前最出色的全中文搜索引擎只能搜索到 20%30%的網(wǎng)絡(luò)資源。 P2P 網(wǎng)絡(luò)模式中節(jié)點(diǎn)之間的動態(tài)而又對等的互 連 關(guān)系使得搜索可以在對等點(diǎn)之間直接地、實時地進(jìn)行 ， 既可以保證搜索的實時性 ，又可以達(dá)到傳統(tǒng)目錄式搜索引擎無可比擬的深度 (理論 上將包括網(wǎng)絡(luò)上所有開放的信息資源 )。以 P2P 技術(shù)發(fā)展的先鋒 Gnutella 進(jìn)行的搜索為例：一臺 PC 上的 Gnutella 軟件可將用戶的搜索請求同時發(fā)給網(wǎng)絡(luò)上另外 10 臺 PC， 如果搜索請求未得到滿足 ， 這 10 臺PC 中的每一臺都會把該搜索請求轉(zhuǎn)發(fā)給另外 10 臺 PC， 這樣 ， 搜索范圍將在幾秒鐘內(nèi)以幾何級數(shù)增長 ， 幾分鐘內(nèi)就可搜遍幾百萬臺 PC 上的信息資源?？梢哉f ， P2P 為互聯(lián)網(wǎng)的信息搜索提供了全新的解決之道。 此外 ， P2P 技術(shù)的應(yīng)用還包括：電子商務(wù)平臺中的在線金融服務(wù)和電子交易集市 ，基于 P2P 網(wǎng)絡(luò)的游戲系統(tǒng) ， 分布式 Web 緩存 ， 以及利用 P2P 技術(shù)的電子郵件系統(tǒng)等。 研究的目的與意義 隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)應(yīng)用逐漸遍及日常生活的每一個角落，網(wǎng)絡(luò)資源也越來越豐富，怎樣才能共享網(wǎng)絡(luò)資源，發(fā)揮互聯(lián)網(wǎng)的作用 P2P 技術(shù)應(yīng)運(yùn)而生。 P2P 是由參與節(jié)點(diǎn)提供服務(wù)功能的分布式系統(tǒng)，并且網(wǎng)絡(luò)中的參與節(jié)點(diǎn)既是資源的提供者也是資源的消費(fèi)者。參與節(jié)點(diǎn)共享它們的部分本地資源（如硬盤空間、文件、 CPU 處理時間）形成公共資源，而參與節(jié)點(diǎn)之間可以直接聯(lián)系而無需經(jīng)過中間實體。當(dāng) P2P技術(shù)應(yīng)用發(fā)展到一個引人關(guān)注的程度，信任和安全問題就出現(xiàn)了。 P2P 網(wǎng)絡(luò)是 基于節(jié)點(diǎn)愿意共享資源這一基本假設(shè)的 ， 但是節(jié)點(diǎn)的自私行為使得它們的能力表現(xiàn)出很大的異構(gòu)性 ， 節(jié)點(diǎn)總是希望能盡可能地利用網(wǎng)絡(luò)中的資源 ， 而對系統(tǒng)的貢獻(xiàn)則很少 ， 比如提供很少的存儲資源、計算資源等 ， 這樣必然導(dǎo)致整個系統(tǒng)的可用資源存在很大的變數(shù) ， 研究表明 ，Gnutella 網(wǎng)絡(luò)中 70%的節(jié)點(diǎn)是 freerider 節(jié)點(diǎn) ， 這些節(jié)點(diǎn)只消費(fèi)其他節(jié)點(diǎn)貢獻(xiàn)的資源 ，卻不共享自己的資源。 本文的目的就是在了解，研究現(xiàn)有的 P2P安全模型的基礎(chǔ)上，分析它們的利與弊，對現(xiàn)有的 P2P 模型進(jìn)行改進(jìn)，以解決現(xiàn)有 P2P 技術(shù)應(yīng)用中大量節(jié)點(diǎn)信息擁塞，不可靠 服務(wù)和欺詐行為等問題。 湖南人文科技學(xué)院 本科 畢業(yè) 論文 7 網(wǎng)絡(luò)國內(nèi)外研究現(xiàn)狀 國外開展 P2P 技術(shù)研究的組織和機(jī)構(gòu)主要包括大學(xué)、國際學(xué)術(shù)團(tuán)體和 IT 公司。大學(xué)的研究工作側(cè)重于 P2P 理論研究 ,高新技術(shù)公司側(cè)重于 P2P 技術(shù)的應(yīng)用開發(fā)和產(chǎn)品化 ,而國際學(xué)術(shù)團(tuán)體則主要涉及 P2P 的標(biāo)準(zhǔn)化問題。 財富雜志 將 P2P 列為影響 Inter 未來的四項科技之一。 工業(yè)上 ， Intel、 HP、 Sony等組織了對等網(wǎng)絡(luò)工作組（ PeertoPeer working group， P2PWG） ， 從事 P2P 計算底層相應(yīng)的標(biāo)準(zhǔn)化研究； SUN 公司以 Java 技術(shù)為背景開展了 JXTA 項目來為大規(guī)模的分布式應(yīng)用提供開發(fā)平臺。此外 ， Microsoft 公司成立了 Pastry 項目組，主要負(fù)責(zé) P2P計算技術(shù)的研究工作 ， 目前開發(fā)了基于 Pastry 的多種應(yīng)用，包括 SCRIBE、 PAST、 SQUIRREL 等。在新一代的 Windows Vista 操作系統(tǒng)中，也增加了最新的 P2P研究成果來支持協(xié)同工作 。在學(xué)術(shù)界 ， P2P 技術(shù)同樣受到 科研工作者的高度重視。 學(xué)術(shù)團(tuán)體主要包括 P2P 工作組(P2PWG) 、全球網(wǎng)格論壇 (Global Grid Forum ,GGF)。 P2P 工作組成立的主要目的是希望加速 P2P 計算基礎(chǔ)設(shè)施的建立和相應(yīng)的標(biāo)準(zhǔn)化工作。 有許多關(guān)于 P2P 技術(shù)的知名在研項目如麻省理工學(xué)院的 Chord、 ICSI 的 CAN、伯克利的 Tapestry 以及麻省理工聯(lián)合紐約大學(xué)、 Rice 大學(xué)等五所大學(xué)開展的 IRIS（ Infrastructure for Resilient Inter System）項目等。而 SIGCOMM、 INFOCOM、 SPAA、 PODC、 ICDCS、 USENIX 和 HOTOS 等網(wǎng)絡(luò)通信、分布式系統(tǒng)領(lǐng)域的重要會議持續(xù)的關(guān)注 P2P 技術(shù)并增設(shè)了 P2P 專題討論會。專門的 P2P 國際會議如 International Workshop on PeertoPeer Systems 和 International Conference on PeertoPeer Computing 等的規(guī)模和影響力也在不斷擴(kuò)大。 國內(nèi)的 P2P研究相對較晚， Granary是清華大學(xué)自主開發(fā)的 P2P存儲服務(wù)系統(tǒng)。所謂P2P存儲服務(wù)系統(tǒng)是指存儲服務(wù)的提供者在 Inter中部署一定數(shù)量的存儲服務(wù)器，為用戶提供數(shù)據(jù)存儲服務(wù)，確保數(shù)據(jù)的可靠性、可用性、安全性和訪問效率；存儲服務(wù)的使用者按照所存儲數(shù)據(jù)的容量和質(zhì)量付費(fèi)。它以 “ 對象 ” 格式存儲數(shù)據(jù)并且支持屬性級的數(shù)據(jù)查詢。 WonGoo是中科院計算所研制的一套 P2P技術(shù)平臺，該平臺主要為信息安全、網(wǎng)格計算提供支撐技術(shù)和試驗環(huán)境，同時 WonGoo的基礎(chǔ)部件將在開發(fā)完善之后以開放源代碼的方式向社會公開。 WonGoo主要包括兩個方面的特色功能：具有強(qiáng)匿名性的 P2P通訊（ WonGooLink），基于內(nèi)容查找的 P2P資源共享（ WonGooSearch）。 國內(nèi)企業(yè)在 P2P的應(yīng)用領(lǐng)域研究一直與世界同步，開發(fā)了眾多使用廣泛的 P2P產(chǎn)品。這些產(chǎn)品主要集中在文件共享與下載，網(wǎng)絡(luò)流媒體電視等方面。 如： 一款用于互聯(lián)網(wǎng)上 湖南人文科技學(xué)院 本科 畢業(yè) 論文 8 大規(guī)模視頻直播的共享軟件 — PPLive； 中國最大的電影音樂動漫分享平臺 — POCO。 論文的組織結(jié)構(gòu) 論文各章節(jié)內(nèi)容安排如下 ， 第一章為緒論 ， 簡要介紹了 P2P 網(wǎng)絡(luò)及其主要應(yīng)用 ， 本課題的研究目的與意義、國內(nèi)外的研究現(xiàn)狀。第二章 ，概括了當(dāng)下 P2P 網(wǎng)絡(luò)信任模型的的特性及其面臨的安全問題 。第三章 ，通過對典型 P2P 信任模型的介紹， 信任值的計算等來對比信任模型的性能 。第四章 ， 給出了一種 分層 多粒度的 P2P 網(wǎng)絡(luò)信任模型 。最后 是對 研究工作進(jìn)行 的 總結(jié) ， 并展望了下一步需要深入研究的工作。 湖南人文科技學(xué)院 本科 畢業(yè) 論文 9 第二章 P2P 網(wǎng)絡(luò)信任模型 網(wǎng)絡(luò)安全分析 P2P 作為一種分布式網(wǎng)絡(luò)對等模型，以其卓越的性能嶄露頭角。 P2P 計算主要應(yīng)用于對等協(xié)作、內(nèi)容分布、知識管理、資源共享等領(lǐng)域 , P2P 網(wǎng)絡(luò)是近年來興起的技術(shù)，隨著其規(guī)模的迅速增大， P2P 網(wǎng)絡(luò)提供服務(wù)的安全性和可靠性成為了重要的問題。在對等網(wǎng)絡(luò)中，所有的實體是平等的、自主的，其環(huán)境有分布性、匿名性和動態(tài)性這 三個特點(diǎn)，正是由于這些特點(diǎn)給 P2P 系統(tǒng)帶來了許多安全問題 。 網(wǎng)絡(luò)的 安全 缺陷 P2P網(wǎng)絡(luò)采用的分布式結(jié)構(gòu)在提供擴(kuò)展性和靈活性的同時，也使它面臨著巨大的安全挑戰(zhàn) 。其安全缺陷將阻礙 P2P網(wǎng)絡(luò)的進(jìn)一步發(fā)展。下面介紹 P2P面臨的一些主要安全缺陷： ，當(dāng)一個局域網(wǎng)中有相當(dāng)數(shù)量的節(jié)點(diǎn)在進(jìn)行交互通信時 ，就會使帶寬急速增加以致妨礙到正常的網(wǎng)絡(luò)訪問。 ，其中的節(jié)點(diǎn)可以頻繁的加入和退出。而節(jié)點(diǎn)在加入退出時都會進(jìn)行路由更新，造成超額的 數(shù)據(jù)傳輸和信息流量，迅速消耗帶寬， 降低了系統(tǒng)的效率和性能 , 更有 甚 者 導(dǎo)致相應(yīng)網(wǎng)段因超載而阻斷 。 P2P環(huán)境下 , 方便的共享和快速的選路機(jī)制 , 為某些網(wǎng)絡(luò)病毒提供了更好的入侵機(jī)會 。 的信任管理機(jī)制，節(jié)點(diǎn)相互通信時不能保證所請求的資源就是所需的資源。例如， 有的方案并不阻止一個節(jié)點(diǎn)共享一個其內(nèi)容與其描述并不匹配的文件，用戶必須自