P2P網(wǎng)絡的準入控制方案

提出了一個P2P 網(wǎng)絡的準入控制方案。該方案不僅能根據(jù)安全需求對節(jié)點進行資格審核，屏蔽掉一些不符合安全要求的節(jié)點，而且能抵抗Kim 等人方案中存在的Sybil 攻擊和合謀攻擊。此外，該方案還具有當節(jié)點進入P2P 網(wǎng)絡后，如有惡意行為，網(wǎng)絡能剔除這些惡意節(jié)點等特性。
關鍵詞 P2P 網(wǎng)絡；準入控制；合謀攻擊
最近,Kim 等人提出一些MANETs 和P2P 網(wǎng)絡的準入控制方案[1-3]。在這些準入控制方案中, 將傳統(tǒng)的集中認證中心對申請者進行資格審核的服務，分散到整個P2P 網(wǎng)絡中，由網(wǎng)絡中的每個節(jié)點分擔訪問審核。如申請節(jié)點獲得P2P 網(wǎng)絡中一定閾值的節(jié)點批準，則該申請節(jié)點被批準為P2P網(wǎng)絡的合法節(jié)點，享有與其它P2P 網(wǎng)絡節(jié)點同等的權力。Kim 等人的方案采用了門限密碼技術實現(xiàn)準入控制，簽發(fā)網(wǎng)絡證書的密鑰被分成多個子密鑰，分別分發(fā)到網(wǎng)絡中的每個節(jié)點，當一個新節(jié)點加入到網(wǎng)絡后，此節(jié)點也可以獲得簽發(fā)P2P 網(wǎng)絡證書的子密鑰，也就是說，整個網(wǎng)絡中的每個節(jié)點都有簽發(fā)網(wǎng)絡證書的子密鑰，那么我們就說：這種機制是存在Sybil 攻擊[5]和合謀攻擊。這兩種攻擊隨著P2P 網(wǎng)絡節(jié)點的增多，這種危險就愈大。
針對以上這個問題，本文提出了一個P2P 網(wǎng)絡的準入控制方案。我們假設網(wǎng)絡中有足夠多的節(jié)點是可信的，把簽發(fā)P2P 網(wǎng)絡證書的密鑰分成多個子密鑰，分別分發(fā)到P2P 網(wǎng)絡中若干個可信任的節(jié)點（如n 個節(jié)點，n 可以很大），并周期的更新子密鑰。我們的方案不僅能根據(jù)安全需求對節(jié)點進行資格審核，屏蔽掉一些不符合安全要求的節(jié)點，而且能抵抗Kim等人的方案中存在的Sybil攻擊和合謀攻擊。同時，該方案還具有當節(jié)點進入P2P 網(wǎng)絡后，如有惡意行為，則P2P 網(wǎng)絡能剔除這些惡意節(jié)點的特性。