P2P网络分布式证书发布和查找的研究.pdf

———————型坐燮盟燮~——吵狮:雄咱摘要何合理的利用纾绾伟裀网络构建成为可信的,安全的平台是现热管理系统都不能适应新的要求。题,论文指出使用分布式的哈希表算法来存储和查找证书,使得汪书鸯找更加简建,使得使用者可隧在非宠全标示符的情况下,对证书进行查我。随着绲姆伤俜⒄梗琍网络安全问题同益成为人们关注的重点。如界迫切需爱解决的难题。由于缡峭耆ǚ钟降模钟械男湃文P汀⑿湃为了在完令分句式环境下,构建信任管理,证书的发布弓存储成为了必须解决的难题。本论文重点介绍如何使用/简单公钥体系,来构建肪P湃喂叵担褂肧攀楹硎拘湃味揪浣ㄖな榱础;ǘ廾复嬖诒V置伛单灵活,查找的效率更高。最后给出了环境下的囱允迪郑灾な榈发布与查找模块的摘述。该模块构成了肪彻菇ㄐ湃喂叵担谌āВ苤さ雀呒应用的重爱组件。论文同时提出了分布式哈希表算法对证书模糊查找的索引构关键字信息安全,植际焦1恚甋疭な椋琂,
—。。。。。—。。———⋯——。强:,甈./.—../%
第一章引言缣氐慵跋肿——纾吹愣缘阃缁蚨缘韧纭D孔载暌丫晌;チ网络技术发展新热点,计算机界关注的热门话题之一,财富杂志更将形S响簉蠢吹乃南羁萍贾弧W源瓿鱿肿庞糜谙略豈的ㄖ螅嗣荰—刈网络应用,随后出现了很多应用如口。,蟛糠质俏募蚕恚灿惺凳庇镆袅奶烊悠档缡尤鏟。工’.龋蟠筇岣吡巳嗣抢肞网络的热情。由于各种应用不断涌现,文件共享、对等计算、协同工作、即时通讯等,这些应用给广大用户带来了极大的便利,耳义得了很大的成功。但是,同任何一种新兴技术一样,由于发展得还不是很成熟和完善,缰谢勾嬖谧藕芏嘭酱决的问题,如:路由问题、信息检索问题、带宽占用问题、知识产权问题和安全问题。在上述的这些问题中,安全问题是各种τ枚疾坏貌幻娑缘囊桓龉丶问题,在很大程度上决定了τ玫慕徊椒⒄埂6捎赑绲奶氐悖全问题在缰惺且桓鍪帜岩越饩龅奈侍猓梢运凳荘网络中最关键、最迫切的一个问题。安全问题关键建立信任关系,认证和授权等,这些应用主要依靠证书来实现,现有证书管理方式在肪诚露疾辉偈屎希琍峭耆ǚ植际降耐缃峁梗有统一的证书机构,也没有一个统一的证书存放数据库,每个节点都是完全平等的,每个节点保存自己的证书,一般做法往往通过广播报文,来查找获耳义某节点的证书,要直接同每个节点联系,同时要求有证书节点必须在线。但是绲奶氐悖嵩菔崩胂呋蚴О埽庋陀锌赡苷也坏较胍5闹な椤为了提高整个缰な榉⒉疾檎倚屎椭ざ的不丢失,证书查找的灵活性,本文使用绨阎な榉植际降卮娲⒃赑网络中,并且通过数据的冗余技术来保证证书的时时可获得性,一旦证书发布到网络中就由整个网络来协同管理。选择一种适合肪砈征书,并且利用高效分命式断1硭惴ɡ词现证书发布和查找,为构建信任关系提供支持,为信任管理系统提供一个证书链构建模块。目前,各种τ霉惴悍⒄梗魇礁餮挠τ孟低巢欢嫌肯郑窍嗷独立,不具有互操作性,而对各应用所面临的一些共性问题所采取的解决方案也,珺畉.’,中固科学技术人学硕学位论义
篙甜。氨堋危卧警掀涪栩腥愤痛朗颤雠‘画国◇影“。///黟’季\爹罗中闺科学技术人学颂学位论义
统整体的资源和服务能力也在同步地扩充,始终能较容易地满足用户的需要。整个体系是全分布的,不存在瓶颈。理论上其可扩展性几乎可以认为是无限的。健壮性:芄固焐哂心凸セ鳌⒏呷荽淼挠诺恪S捎诜袷欠稚⒃诟个结点之间进行的,部分结点或网络遭到破坏对其它部分的影响很小。~般在部分结点失效时能够自动调整整体拓扑,保持其它结点的连通性。络通常都是以自组织的方式建立起来的,并允许结点自由地加入和离丌。络还能够根掘网络带宽、结点数、负载等变化不断地做自适应式的调整。高性能/价格比:性能优势是还惴汗刈⒌囊桓鲋匾T颉K孀庞布术的发展,个人计算机的计算和存储能力以及网络带宽等性能依照摩尔定理高速增长。采用芄箍梢杂行У乩没チM猩⒉嫉拇罅科胀ń岬悖ḿ扑闳挝或存储资料分布到所有结点上。利用其中闲置的计算能力或存储空譐,达到高性能计算和海量存储的目的。通过利用网络中的大量空闲资源,可以用更低的成本提供更高的计算和存储能力。·隐私保护:在缰校捎谛畔⒌拇浞稚⒃诟鹘诘阒甪进行而无需经过某个集中环节,用户的隐私信启、被窃听和泄漏的可能性大大缩小。此外,目自,饩鯥轿侍庵饕2捎弥屑套7⒌募际醴椒ǎ佣ㄐ诺牟斡胝隐减在众多的网络实体之中。在传统的一些匿名通信系统中,实现这~机制依赖于某些中继服务器节点。而在校胁斡胝叨伎梢蕴峁┲屑套7⒌墓δ埽因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。负载均衡:缁肪诚掠捎诿扛鼋诘慵仁欠衿饔质强突Щ跎倭对传统疭结构服务器计算能力、存储能力的要求,同时因为资源分布在多个节,玫氖迪至苏鐾绲母涸鼐狻传统的分布式系统相比,际蹙哂形匏尽饶獾挠攀啤M保琍技术具有广阔的应用前景。细髦諴应用软件层出不穷,