協(xié)作對(duì)等組的接入控制和聯(lián)合授權(quán)機(jī)制

本文提出P2P 環(huán)境中協(xié)作對(duì)等組的接入控制機(jī)制。在完全非結(jié)構(gòu)化的對(duì)等組中，本文采用分布式委托授權(quán)機(jī)制，以解決集中式授權(quán)的單點(diǎn)失效問(wèn)題。本文基于信任管理語(yǔ)言RT，提出一種基于屬性的對(duì)等組接入控制框架，闡述分散節(jié)點(diǎn)在投票方式下的聯(lián)合授權(quán)機(jī)制，以滿足多方節(jié)點(diǎn)的安全需求，并且基于JXTA 平臺(tái)驗(yàn)證了對(duì)等組接入控制機(jī)制方案的可行性。
協(xié)作對(duì)等組（Collaborative peer groups[1,2]）是指分布式的對(duì)等節(jié)點(diǎn)以某種可控制的方式聚合完成共同的目標(biāo)，是構(gòu)建于peer-to-peer 覆蓋網(wǎng)的一種協(xié)作模式。Peer Group 具有P2P 網(wǎng)絡(luò)的特性，節(jié)點(diǎn)是自治的、分散的，并可以動(dòng)態(tài)地加入或退出協(xié)作。對(duì)等組可采用同步模式，如在線的視頻會(huì)議；也可采用異步模式，如分布式的文件共享、發(fā)布、訂閱服務(wù)等。節(jié)點(diǎn)之間的通信模式可為一對(duì)多，多對(duì)多，或是任意點(diǎn)對(duì)點(diǎn)的通信[4,6,7]。
為了阻止惡意節(jié)點(diǎn)任意消耗組內(nèi)的共享資源，構(gòu)建一個(gè)安全穩(wěn)定的協(xié)作環(huán)境，我們必須為peer group提供一種有效的接入控制機(jī)制。然而，由于節(jié)點(diǎn)的自治性、分散性和任意加入/退出的擾動(dòng)性，使得已有的集中式訪問(wèn)控制機(jī)制不能滿足新的應(yīng)用需求。基于信任管理語(yǔ)言RT[5]，本文在對(duì)等組中采用分布式的委托授權(quán)機(jī)制，群組授權(quán)者可將其權(quán)威屬性委托給信譽(yù)較好的節(jié)點(diǎn)。因而，在一個(gè)群組中可并存多個(gè)授權(quán)者，以解決單點(diǎn)失效問(wèn)題，增強(qiáng)系統(tǒng)的穩(wěn)定性。
在非結(jié)構(gòu)化分散的P2P 環(huán)境中，每個(gè)節(jié)點(diǎn)都有自身的安全策略，本文提出了投票方式下的聯(lián)合授權(quán)機(jī)制，以滿足多方節(jié)點(diǎn)的安全需求。我們?cè)贘XTA 平臺(tái)上構(gòu)建對(duì)等組的安全機(jī)制，驗(yàn)證本文接入控制方案的可行性。
本文第2 章介紹了JXTA 技術(shù)下的對(duì)等組實(shí)現(xiàn)機(jī)制。第3 章討論了協(xié)作對(duì)等組的接入訪問(wèn)策略及聯(lián)合授權(quán)機(jī)制。第4 章給出了實(shí)現(xiàn)結(jié)果。最后第5 章總結(jié)了我們的工作，給出進(jìn)一步的研究方向。