提出了一個P2P 網(wǎng)絡(luò)的準(zhǔn)入控制方案。該方案不僅能根據(jù)安全需求對節(jié)點進(jìn)行資格審核，屏蔽掉一些不符合安全要求的節(jié)點，而且能抵抗Kim 等人方案中存在的Sybil 攻擊和合謀攻擊。此外，該方案還具有當(dāng)節(jié)點進(jìn)入P2P 網(wǎng)絡(luò)后，如有惡意行為，網(wǎng)絡(luò)能剔除這些惡意節(jié)點等特性。
關(guān)鍵詞 P2P 網(wǎng)絡(luò)；準(zhǔn)入控制；合謀攻擊
最近,Kim 等人提出一些MANETs 和P2P 網(wǎng)絡(luò)的準(zhǔn)入控制方案[1-3]。在這些準(zhǔn)入控制方案中, 將傳統(tǒng)的集中認(rèn)證中心對申請者進(jìn)行資格審核的服務(wù)，分散到整個P2P 網(wǎng)絡(luò)中，由網(wǎng)絡(luò)中的每個節(jié)點分擔(dān)訪問審核。如申請節(jié)點獲得P2P 網(wǎng)絡(luò)中一定閾值的節(jié)點批準(zhǔn)，則該申請節(jié)點被批準(zhǔn)為P2P網(wǎng)絡(luò)的合法節(jié)點，享有與其它P2P 網(wǎng)絡(luò)節(jié)點同等的權(quán)力。Kim 等人的方案采用了門限密碼技術(shù)實現(xiàn)準(zhǔn)入控制，簽發(fā)網(wǎng)絡(luò)證書的密鑰被分成多個子密鑰，分別分發(fā)到網(wǎng)絡(luò)中的每個節(jié)點，當(dāng)一個新節(jié)點加入到網(wǎng)絡(luò)后，此節(jié)點也可以獲得簽發(fā)P2P 網(wǎng)絡(luò)證書的子密鑰，也就是說，整個網(wǎng)絡(luò)中的每個節(jié)點都有簽發(fā)網(wǎng)絡(luò)證書的子密鑰，那么我們就說：這種機制是存在Sybil 攻擊[5]和合謀攻擊。這兩種攻擊隨著P2P 網(wǎng)絡(luò)節(jié)點的增多，這種危險就愈大。
針對以上這個問題，本文提出了一個P2P 網(wǎng)絡(luò)的準(zhǔn)入控制方案。我們假設(shè)網(wǎng)絡(luò)中有足夠多的節(jié)點是可信的，把簽發(fā)P2P 網(wǎng)絡(luò)證書的密鑰分成多個子密鑰，分別分發(fā)到P2P 網(wǎng)絡(luò)中若干個可信任的節(jié)點（如n 個節(jié)點，n 可以很大），并周期的更新子密鑰。我們的方案不僅能根據(jù)安全需求對節(jié)點進(jìn)行資格審核，屏蔽掉一些不符合安全要求的節(jié)點，而且能抵抗Kim等人的方案中存在的Sybil攻擊和合謀攻擊。同時，該方案還具有當(dāng)節(jié)點進(jìn)入P2P 網(wǎng)絡(luò)后，如有惡意行為，則P2P 網(wǎng)絡(luò)能剔除這些惡意節(jié)點的特性。