对等网络准入控制机制的研究

在传统网络中,为了保证网络的安全,节点进出网络都要受到可信中心服务器的认证和控制,而对等网络无可信中心服务器,那么如何认证和控制节点进出网络,如何废除恶意节点。这些问题如果得不到解决,就无法保证对等网络的安全。针对这些亟待解决的关键安全问题，本项目将研究对等网络的准入控制机制，并提出解决这个问题的理论与技术,促使对等网络应用的发展。研究内容包括:(1)研究建立对等网络的加入控制模型。基于Mix-Match和VSS方法和群组技术构建加入控制模型，利用双变量多项式及相关技术解决多回合相互认证，效率低、合谋攻击等问题。(2)研究建立确定恶意节点的评估模型和废除模型。基于信任机制与其它技术建立确定恶意节点的评估算法，基于Bloom Filer方法，利用Check Point技术及相关技术建立恶意节点的废除算法。(3)Sybil攻击的研究与防范。利用密码难题与相应的一些算法相结合抵抗Sybil攻击。