P2P網(wǎng)絡(luò)的準(zhǔn)入控制方案

提出了一個(gè)P2P 網(wǎng)絡(luò)的準(zhǔn)入控制方案。該方案不僅能根據(jù)安全需求對(duì)節(jié)點(diǎn)進(jìn)行資格審核，屏蔽掉一些不符合安全要求的節(jié)點(diǎn)，而且能抵抗Kim 等人方案中存在的Sybil 攻擊和合謀攻擊。此外，該方案還具有當(dāng)節(jié)點(diǎn)進(jìn)入P2P 網(wǎng)絡(luò)后，如有惡意行為，網(wǎng)絡(luò)能剔除這些惡意節(jié)點(diǎn)等特性。
關(guān)鍵詞 P2P 網(wǎng)絡(luò)；準(zhǔn)入控制；合謀攻擊
最近,Kim 等人提出一些MANETs 和P2P 網(wǎng)絡(luò)的準(zhǔn)入控制方案[1-3]。在這些準(zhǔn)入控制方案中, 將傳統(tǒng)的集中認(rèn)證中心對(duì)申請(qǐng)者進(jìn)行資格審核的服務(wù)，分散到整個(gè)P2P 網(wǎng)絡(luò)中，由網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)分擔(dān)訪問(wèn)審核。如申請(qǐng)節(jié)點(diǎn)獲得P2P 網(wǎng)絡(luò)中一定閾值的節(jié)點(diǎn)批準(zhǔn)，則該申請(qǐng)節(jié)點(diǎn)被批準(zhǔn)為P2P網(wǎng)絡(luò)的合法節(jié)點(diǎn)，享有與其它P2P 網(wǎng)絡(luò)節(jié)點(diǎn)同等的權(quán)力。Kim 等人的方案采用了門(mén)限密碼技術(shù)實(shí)現(xiàn)準(zhǔn)入控制，簽發(fā)網(wǎng)絡(luò)證書(shū)的密鑰被分成多個(gè)子密鑰，分別分發(fā)到網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)，當(dāng)一個(gè)新節(jié)點(diǎn)加入到網(wǎng)絡(luò)后，此節(jié)點(diǎn)也可以獲得簽發(fā)P2P 網(wǎng)絡(luò)證書(shū)的子密鑰，也就是說(shuō)，整個(gè)網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)都有簽發(fā)網(wǎng)絡(luò)證書(shū)的子密鑰，那么我們就說(shuō)：這種機(jī)制是存在Sybil 攻擊[5]和合謀攻擊。這兩種攻擊隨著P2P 網(wǎng)絡(luò)節(jié)點(diǎn)的增多，這種危險(xiǎn)就愈大。
針對(duì)以上這個(gè)問(wèn)題，本文提出了一個(gè)P2P 網(wǎng)絡(luò)的準(zhǔn)入控制方案。我們假設(shè)網(wǎng)絡(luò)中有足夠多的節(jié)點(diǎn)是可信的，把簽發(fā)P2P 網(wǎng)絡(luò)證書(shū)的密鑰分成多個(gè)子密鑰，分別分發(fā)到P2P 網(wǎng)絡(luò)中若干個(gè)可信任的節(jié)點(diǎn)（如n 個(gè)節(jié)點(diǎn)，n 可以很大），并周期的更新子密鑰。我們的方案不僅能根據(jù)安全需求對(duì)節(jié)點(diǎn)進(jìn)行資格審核，屏蔽掉一些不符合安全要求的節(jié)點(diǎn)，而且能抵抗Kim等人的方案中存在的Sybil攻擊和合謀攻擊。同時(shí)，該方案還具有當(dāng)節(jié)點(diǎn)進(jìn)入P2P 網(wǎng)絡(luò)后，如有惡意行為，則P2P 網(wǎng)絡(luò)能剔除這些惡意節(jié)點(diǎn)的特性。