对等网络访问控制机制的关键技术研究

在传统网络中,为了保证网络的安全,节点进出网络都要受到可信中心服务器的认证和控制,而对等网络无可信中心服务器,那么如何认证和控制节点进出网络,如何废除恶意节点。这些问题如果得不到解决,就无法保证对等网络的安全。针对这些亟待解决的安全问题，本项目将研究对等网络的访问控制机制，并提出解决这个问题的理论与技术,促使对等网络应用的发展。研究内容包括:(1)研究建立对等网络加入控制模型；(2)研究建立对等网络资源访问权限控制模型；(3)研究建立确定恶意节点的评估算法和废除算法。本项目采用双层访问控制安全策略。将访问控制分为两个控制层，一层完成加入和访问权限控制，另一个层完成评价,追溯,确定和废除恶意节点。在此控制策略下，不仅能实现对节点进出对等网络和访问网络资源权限进行控制，还能弥补目前访问控制机制中存在的不能追溯与评估节点行为，确定和废除恶意节点的不足。

访问控制机制是对等网络中重要，具有挑战的研究课题之一。在传统网络中，为了保证网络的安全，节点进出网络都要受到可信中心服务器的认证和控制。而对等网络无可信中心服务器，那么如何认证网络节点的身份；如何控制节点进出对等网络；如何追溯与废除恶意节点； 如何抵抗合谋攻击等。这些问题如果得不到解决，就无法保证对等网络的安全。. 针对这些亟待解决的安全问题，研究了对等网络的加入控制，资源访问控制和恶意节点跟踪-撤销等问题，并取得了一些研究成果。这些研究成果具有一定的理论和应用价值，完成了预定的研究目标和任务。. 提出了双层访问控制安全策略。将访问控制分为两个控制层，一层实现节点加入和资源访问的控制，另一层实现对恶意节点的追溯和废除。在此控制策略下，不仅能防止非法节点进入对等网络和访问资源，而且还能弥补目前访问控制机制中存在的不能追溯和废除恶意节点的不足。. 提出了基于动态安全组和信任值构建加入和访问资源控制模型。为了鼓励节点持续提供可信服务，在信任值中引入激励因素。只有节点长期连续不断地提供可信服务，才会使自身的信任值持续上升。否则，信任值会降低。根据节点的信任值动态调节其资源访问权限，以达到奖励可信节点，惩罚恶意节点的目的。. 提出了基于插值份额，单向哈希链和过滤函数的恶意节点跟踪-撤销方法。该方法能较好地反映节点的控诉力度，达到对恶意节点跟踪和撤销的目的。将恶意节点的追溯和撤销引入访问控制机制，能有效地对节点的行为进行评价和追溯，从而减少恶意行为对网络资源所造成的损失。. 为了防止资源被未授权的节点访问，提出了多个广播加密方案和叛逆者追踪方案。这些方案能很好保护网络资源，支持内容访问控制。. 研究了访问资源的数据完整性和完备性的验证问题，提出了多个验证方法。与已有的验证方法相比，这些方法具有较低的计算，存储和更新费用。