计算机应用技术专业毕业论文计算机应用技术专业毕业论文 精品论文精品论文 非结构化对等网信任非结构化对等网信任和信誉机制研究和信誉机制研究关键词：非结构化对等网关键词：非结构化对等网 信任机制信任机制 信誉机制信誉机制摘要：近年来基于 Gnutella 协议的非结构化对等技术得到极大的普及应用，越 来越多的用户享用这种技术带来的资源共享的便捷和灵活。但恶意用户节点却 利用该技术的特性随意对路由转发的信息进行篡改或丢弃；将木马程序等恶意 代码伪装成热点信息，提供网络中的其它用户节点下载；伪造大量不存在的用 户节点标识或目的不可达信息，对网络中某一节点，甚至整个网络发动 DDoS 攻 击等恶意行为。 上述安全问题产生的主要原因是 Gnutella 协议设计本身缺 乏安全因素的考虑，导致网络中节点间无法相互信任，网络中共享资源的可靠 性无法得到保障。针对上述安全问题的解决方案之一是在节点间构建一种信任 机制，为节点选择可信的其它节点和内容真实的共享资源，提供评判依据。但 是，目前对信任和信誉机制的研究主要基于对信任和信誉计算模型的研究，对 整个机制涉及的研究内容还没有公认的研究性结论。因此，节点信任和信誉机 制的课题研究对于 P2P 安全体系的构建和应用扩展，具有非常重要的现实意义。本文针对节点的信任和信誉信息是衡量用户节点信任程度的最直接依据，贯 穿节点信任与信誉机制研究的方方面面的特性分析，提出基于 Gnutella 协议的 P2P 信任和信誉机制的研究内容。同时，针对研究内容所涉及的节点间信任与 信誉模型，信任与信誉信息的安全传输和安全存储分别进行深入研究，取得了 以下创新性成果： 1提出反映节点行为动态过程的全新信任与信誉模型。 通过对现有模型存在问题的分析比较，提出节点近期状态结果对节点信任程度 影响最大，并且节点的行为过程具有马尔科夫性。在此基础上，本文提出反映 节点行为动态过程的马尔科夫信任和信誉计算模型。 2提出了一种多路径、 分片的节点信任和信誉信息的安全传输协议。针对节点信任与信誉信息传输重 在完整性的分析研究，提出将 Shamir 门限秘密分割理论引入传输协议，对节点 的信任和信誉信息进行分割，并将分割后的多个子秘密采用多路径方式回传。 该协议为节点进行信任和信誉信息的安全传输提供了一种新的可替代方法。 3提出分布式的安全冗余存储策略。针对节点信任与信誉信息安全存储的特性 要求，引入柯西编码理论对节点的信任和信誉信息文件进行多节点分布式安全 冗余存储，使存储该信息的节点无法获知存储于本地的信息内容，避免存储节 点对该信息的恶意更改，提高节点信任与信誉信息文件存储的安全性，使节点 信任与信誉信息存储的有效性和安全性都得到增强。正文内容正文内容近年来基于 Gnutella 协议的非结构化对等技术得到极大的普及应用，越来 越多的用户享用这种技术带来的资源共享的便捷和灵活。但恶意用户节点却利 用该技术的特性随意对路由转发的信息进行篡改或丢弃；将木马程序等恶意代 码伪装成热点信息，提供网络中的其它用户节点下载；伪造大量不存在的用户 节点标识或目的不可达信息，对网络中某一节点，甚至整个网络发动 DDoS 攻击 等恶意行为。 上述安全问题产生的主要原因是 Gnutella 协议设计本身缺乏 安全因素的考虑，导致网络中节点间无法相互信任，网络中共享资源的可靠性 无法得到保障。针对上述安全问题的解决方案之一是在节点间构建一种信任机 制，为节点选择可信的其它节点和内容真实的共享资源，提供评判依据。但是， 目前对信任和信誉机制的研究主要基于对信任和信誉计算模型的研究，对整个 机制涉及的研究内容还没有公认的研究性结论。因此，节点信任和信誉机制的 课题研究对于 P2P 安全体系的构建和应用扩展，具有非常重要的现实意义。 本文针对节点的信任和信誉信息是衡量用户节点信任程度的最直接依据，贯穿 节点信任与信誉机制研究的方方面面的特性分析，提出基于 Gnutella 协议的 P2P 信任和信誉机制的研究内容。同时，针对研究内容所涉及的节点间信任与 信誉模型，信任与信誉信息的安全传输和安全存储分别进行深入研究，取得了 以下创新性成果： 1提出反映节点行为动态过程的全新信任与信誉模型。 通过对现有模型存在问题的分析比较，提出节点近期状态结果对节点信任程度 影响最大，并且节点的行为过程具有马尔科夫性。在此基础上，本文提出反映 节点行为动态过程的马尔科夫信任和信誉计算模型。 2提出了一种多路径、 分片的节点信任和信誉信息的安全传输协议。针对节点信任与信誉信息传输重 在完整性的分析研究，提出将 Shamir 门限秘密分割理论引入传输协议，对节点 的信任和信誉信息进行分割，并将分割后的多个子秘密采用多路径方式回传。 该协议为节点进行信任和信誉信息的安全传输提供了一种新的可替代方法。 3提出分布式的安全冗余存储策略。针对节点信任与信誉信息安全存储的特性 要求，引入柯西编码理论对节点的信任和信誉信息文件进行多节点分布式安全 冗余存储，使存储该信息的节点无法获知存储于本地的信息内容，避免存储节 点对该信息的恶意更改，提高节点信任与信誉信息文件存储的安全性，使节点 信任与信誉信息存储的有效性和安全性都得到增强。 近年来基于 Gnutella 协议的非结构化对等技术得到极大的普及应用，越来越多 的用户享用这种技术带来的资源共享的便捷和灵活。但恶意用户节点却利用该 技术的特性随意对路由转发的信息进行篡改或丢弃；将木马程序等恶意代码伪 装成热点信息，提供网络中的其它用户节点下载；伪造大量不存在的用户节点 标识或目的不可达信息，对网络中某一节点，甚至整个网络发动 DDoS 攻击等恶 意行为。 上述安全问题产生的主要原因是 Gnutella 协议设计本身缺乏安全 因素的考虑，导致网络中节点间无法相互信任，网络中共享资源的可靠性无法 得到保障。针对上述安全问题的解决方案之一是在节点间构建一种信任机制， 为节点选择可信的其它节点和内容真实的共享资源，提供评判依据。但是，目 前对信任和信誉机制的研究主要基于对信任和信誉计算模型的研究，对整个机 制涉及的研究内容还没有公认的研究性结论。因此，节点信任和信誉机制的课 题研究对于 P2P 安全体系的构建和应用扩展，具有非常重要的现实意义。 本 文针对节点的信任和信誉信息是衡量用户节点信任程度的最直接依据，贯穿节点信任与信誉机制研究的方方面面的特性分析，提出基于 Gnutella 协议的 P2P 信任和信誉机制的研究内容。同时，针对研究内容所涉及的节点间信任与信誉 模型，信任与信誉信息的安全传输和安全存储分别进行深入研究，取得了以下 创新性成果： 1提出反映节点行为动态过程的全新信任与信誉模型。通过 对现有模型存在问题的分析比较，提出节点近期状态结果对节点信任程度影响 最大，并且节点的行为过程具有马尔科夫性。在此基础上，本文提出反映节点 行为动态过程的马尔科夫信任和信誉计算模型。 2提出了一种多路径、分 片的节点信任和信誉信息的安全传输协议。针对节点信任与信誉信息传输重在 完整性的分析研究，提出将 Shamir 门限秘密分割理论引入传输协议，对节点的 信任和信誉信息进行分割，并将分割后的多个子秘密采用多路径方式回传。该 协议为节点进行信任和信誉信息的安全传输提供了一种新的可替代方法。 3提出分布式的安全冗余存储策略。针对节点信任与信誉信息安全存储的特性 要求，引入柯西编码理论对节点的信任和信誉信息文件进行多节点分布式安全 冗余存储，使存储该信息的节点无法获知存储于本地的信息内容，避免存储节 点对该信息的恶意更改，提高节点信任与信誉信息文件存储的安全性，使节点 信任与信誉信息存储的有效性和安全性都得到增强。 近年来基于 Gnutella 协议的非结构化对等技术得到极大的普及应用，越来越多 的用户享用这种技术带来的资源共享的便捷和灵活。但恶意用户节点却利用该 技术的特性随意对路由转发的信息进行篡改或丢弃；将木马程序等恶意代码伪 装成热点信息，提供网络中的其它用户节点下载；伪造大量不存在的用户节点 标识或目的不可达信息，对网络中某一节点，甚至整个网络发动 DDoS 攻击等恶 意行为。 上述安全问题产生的主要原因是 Gnutella 协议设计本身缺乏安全 因素的考虑，导致网络中节点间无法相互信任，网络中共享资源的可靠性无法 得到保障。针对上述安全问题的解决方案之一是在节点间构建一种信任机制， 为节点选择可信的其它节点和内容真实的共享资源，提供评判依据。但是，目 前对信任和信誉机制的研究主要基于对信任和信誉计算模型的研究，对整个机 制涉及的研究内容还没有公认的研究性结论。因此，节点信任和信誉机制的课 题研究对于 P2P 安全体系的构建和应用扩展，具有非常重要的现实意义。 本 文针对节点的信任和信誉信息是衡量用户节点信任程度的最直接依据，贯穿节 点信任与信誉机制研究的方方面面的特性分析，提出基于 Gnutella 协议的 P2P 信任和信誉机制的研究内容。同时，针对研究内容所涉及的节点间信任与信誉 模型，信任与信誉信息的安全传输和安全存储分别进行深入研究，取得了以下 创新性成果： 1提出反映节点行为动态过程的全新信任与信誉模型。通过 对现有模型存在问题的分析比较，提出节点近期状态结果对节点信任程度影响 最大，并且节点的行为过程具有马尔科夫性。在此基础上，本文提出反映节点 行为动态过程的马尔科夫信任和信誉计算模型。 2提出了一种多路径、分 片的节点信任和信誉信息的安全传输协议。针对节点信任与信誉信息传输重在 完整性的分析研究，提出将 Shamir 门限秘密分割理论引入传输协议，对节点的 信任和信誉信息进行分割，并将分割后的多个子秘密采用多路径方式回传。该 协议为节点进行信任和信誉信息的安全传输提供了一种新的可替代方法。 3提出分布式的安全冗余存储策略。针对节点信任与信誉信息安全存储的特性 要求，引入柯西编码理论对节点的信任和信誉信息文件进行多节点分布式安全 冗余存储，使存储该信息的节点无法获知存储于本地的信息内容，避免存储节 点对该信息的恶意更改，提高节点信任与信誉信息文件存储的安全性，使节点信任与信誉信息存储的有效性和安全性都得到增强。 近年来基于 Gnutella 协议的非结构化对等技术得到极大的普及应用，越来越多 的用户享用这种技术带来的资源共享的便捷和灵活。但恶意用户节点却利用该 技术的特性随意对路由转发的信息进行篡改或丢弃；将木马程序等恶意代码伪 装成热点信息，提供网络中的其它用户节点下载；伪造大量不存在的用户节点 标识或目的不可达信息，对网络中某一节点，甚至整个网络发动 DDoS 攻击等恶 意行为。 上述安全问题产生的主要原因是 Gnutella 协议设计本身缺乏安全 因素的考虑，导致网络中节点间无法相互信任，网络中共享资源的可靠性无法 得到保障。针对上述安全问题的解决方案之一是在节点间构建一种信任机制， 为节点选择可信的其它节点和内容真实的共享资源，提供评判依据。但是，目 前对信任和信誉机制的研究主要基于对信任和信誉计算模型的研究，对整个机 制涉及的研究内容还没有公认的研究性结论。因此，节点信任和信誉机制的课 题研究对于 P2P 安全体系的构建和应用扩展，具有非常重要的现实意义。 本 文针对节点的信任和信誉信息是衡量用户节点信任程度的最直接依据，贯穿节 点信任与信誉机制研究的方方面面的特性分析，提出基于 Gnutella 协议的 P2P 信任和信誉机制的研究内容。同时，针对研究内容所涉及的节点间信任与信誉 模型，信任与信誉信息的安全传输和安全存储分别进行深入研究，取得了以下 创新性成果： 1提出反映节点行为动态过程的全新信任与信誉模型。通过 对现有模型存在问题的分析比较，提出节点近期状态结果对节点信任程度影响 最大，并且节点的行为过程具有马尔科夫性。在此基础上，本文提出反映