一种对等网络中负面反馈真实度的检测方法

提出了一种带有负面反馈真实度检测的分布式信誉系统。定义了四组签名证书存储节点的历史行为;利用证书计算节点交互可信度和反馈可信度两个信誉值;提出负面反馈真实度的概念和计算方法;利用反馈真实度更新四组基本证书。系统具有防合谋、防信息丢失、防虚假反馈和完全分布式等优点。     

PKI证书链的分布式存储与应用

为进一步简化PKI互操作,本文设计了一种称为证书链接表的数据结构,将PKI证书链的构成信息分布存储在各个CA节点。证书链的分布式存储可应用于证书撤销信息的发布与查询、PKI互操作、证书路径构造等方面。     

P2P网络中一种基于定向查询的分布式信誉系统

P2P网络中的安全问题越来越受到关注,广泛采取的策略是建立信誉系统.提出了一种基于定向查询的分布式P2P信誉系统,节点交互历史表记录与本地节点有交互经验的各节点信息,而本地节点的信誉信息分散存储在交互历史表中各节点上的信誉信息表中.信誉查询时查询节点根据被查询节点交互历史表的信息直接定向到提供被查询节点信誉信息的节点,恶意节点表和表尾信息表保证了信誉信息的安全.仿真实验的结果表明该信誉系统可以有效地减少无效交互的次数,遏制恶意节点对信誉信息的破坏.     

一种新型在线证书状态响应方案

证书撤销信息的发布成为了PKI系统大规模化的瓶颈,传统的证书撤销方案因为存在可扩展性差、实时性不强、交换数据量大等原因,不能适用于大型PKI系统中。针对以上问题,从理论上提出了一种新的证书撤销方案OLMiniCRL,新方案使用在线查询响应模式,采用MiniCRL压缩策略和NOVOMODO预签名方案,以精简的证书段的状态作为一个证书状态查询的响应。与传统的在线查询响应模式相比,新方案使用数字签名保障数据的安全完整性,使用单向的Hash函数链保证通信的实时性,大量减少数字签名的次数和数据处理量,降低服务器资源消耗,采用预签名方案能够提高用户查询的响应速度,具有较好的实时性、精简性和可扩展性,能够适用于对实效要求较高的大型PKI系统中。     

一种基于灰色马尔可夫模型的信誉评测模型及其安全路由协议

针对无线传感器网络信誉评测机制不全面, 可能造成误判节点信誉值的行为, 设计一种基于灰色马尔可夫模型的信誉评测模型, 并针对该模型设计一种查询路由协议, 解决路由协议中存在选择性转发攻击的问题。基于灰色马尔可夫信誉评测模型是通过改进BRSN模型, 综合考虑节点通信行为和评价行为的直接信誉、间接信誉、历史信誉以及能量信誉, 使用灰色马尔可夫模型对节点的当前信誉与历史信誉进行纵向分析, 提高信誉评测模型的精确度。此外, 将该模型的节点综合信誉应用于路由选择, 设计一种能量高效的查询路由协议, 从而提高查询路由协议的安全性。实验表明, 该信誉评测模型的节点信誉分布情况符合节点类型, 且误判率较低; 该查询路由协议的路由安全性较高, 能耗性较低, 因此无线传感器网络安全路由协议的整体性能都得到了提高。     

电子商务环境下基于证书的信誉系统研究与设计

本文针对电子商务环境下交易双方比较陌生,消费风险较大的情况,设计出一个基于证书的信誉系统。该系统采用分布式方式存贮各节点的信誉评价值和信誉值,基于多数原则及证书撤销机制能够迅速查处恶意节点。此外,系统对常用的加减信誉值算法进行改进,在提高信誉值的客观、公正性的同时,保持了简单、实用的特点。通过仿真实验证明,该系统能较好地完成上述功能,能够起到保证电子商务环境下实体间诚信交易的目的。     

基于簇域的P2P信誉评估模型

针对现有的信任模型的网络消耗大、信任数据存储和查询等问题,设计了一种基于簇域的P2P网络拓扑结构的信誉评估模型P2P-Crep.模型采用双层网络拓扑结构,解决信任数据的存储和查询及网络消耗问题.通过对信誉模型的性能分析和仿真试验,验证了模型的动态性、可扩展性以及对电子商务恶意行为的有效抵制.     

信任管理系统中证书的分布式存储

对信任管理系统中证书的分布式存储问题进行了研究,分析了现有信任管理系统分布式存储方案存在的不足,提出一种新的证书分布式存储方案,通过由证书的接受者存放颁发给自己的证书,既实现了证书存储的分布性,又消除了现有方案中存在的瓶颈问题.方案设计简单,查找证书准确、快速,能够以不同模式进行查找,无需对现有证书格式进行修改,适用于多种现有信任管理系统的证书分布式存储.     

P2P网络信誉机制研究综述

随着P2P技术应用日益广泛,大量存在的恶意行为严重影响了P2P系统的可用性和服务质量.已有工作表明,建立信誉机制是解决该问题的有效方案.首先介绍P2P信誉机制的主要研究内容,然后重点从信誉信息的存储和共享技术、信誉信息的聚合算法、信誉信息的激励方式3个方面对当前的研究工作进行了总结和比较,最后探讨了信誉机制的主要设计原则.     

SDSI中名字证书链的分布式发现*

利用处理基于角色的证书体系的证书图,实现了对SDSI名字证书的处理。基于这种证书图,给出了针对SDSI名字证书的分布式搜索算法,并证明其可靠性和完备性,表明当证书适当存储时,该算法能搜索和找到相关证书并形成证书链。与现有的自下至上的证书搜索算法相比,该算法更好地适应了SDSI名字证书的分布式存储特性。作为有目的的搜索算法, 它具备了自下至上算法所不具有的高效性、灵活性,更适合应用于海量证书分散存储的Internet。     

移动P2P分布式信任模型设计

移动P2P网络的开放性和松耦合特性使得节点恶意攻击行为普遍存在,而现有基于声誉的信任模型大都基于“信誉值高的节点评价推荐越可信”的假设,无法识别恶意节点动态策略性攻击行为。针对这一问题,将社会网络相关理论引入信任系统,提出一种基于社会距离的信任模型（SD2Trust）。该模型区分了服务可信度和推荐评价可信度,用多维结构同型性描述向量刻画节点网络地位和行为特征,根据社会距离确定推荐节点集和推荐信誉计算权重,综合信任考虑了诋毁风险。理论分析和实验结果表明,该模型能有效对抗恶意节点动态策略攻击行为。     

抵御P2P网络中团体欺骗的信誉机制

虽然传统的信誉机制可以有效激励P2P网络中的节点共享资源,但却带来女巫攻击和共谋攻击等安全问题,而现有的抵御这两种团体欺骗的方法往往没有考虑P2P网络的开放性,即鼓励节点的加入.本文从分析P2P信任网络(基于信任网络的P2P系统)的社团结构出发,根据节点之间的信任关系将网络划分成不同的信任团体,提出一种基于团体信任度的节点信誉机制.模拟实验结果表明:在不限制团体大小以及新节点加入的情况下,该机制可以有效地抵御开放P2P网络中的团体欺骗.     

安全结构化对等网络的节点信誉管理机制

提出一种安全结构化对等网络的节点信誉管理机制。使用全局储存方式保存信誉度信息,将文件信誉与节点信誉相结合,避免恶意节点通过修改标识符伪装友好节点的行为。对文件共享系统中的基本操作过程进行分析。在各种节点行为下进行模拟实验,结果证明了该信誉管理机制的有效性。     

P2P搜索新技术：智能搜索技术

在P2P网络中正确高效地搜索信息十分重要,然而现有的搜索技术并不能很好地满足用户要求。文中提出了由历史记录、相似度和站点优先级3部分组成的新的信息搜索技术———智能搜索技术。在智能搜索技术中每个站点都各自记录以往搜索的历史记录,以此结合搜索要求计算出最可能拥有所需结果的站点,最后仅向这些站点发送搜索请求。通过在中间件上的测试,比较了不同信息搜索技术的性能,智能搜索技术能在使用较少搜索消息的情况下得到较高的搜索成功率。     

NS2下P2P网络信任模型模拟框架构建

由于P2P网络的庞大和复杂,模拟在P2P系统的评估和分析中有着重要的作用。对P2P系统的信任模型的模拟仿真是研究P2P信任模型的主要手段。现有的关于P2P信任模型的论文中,都是为自己的模型专程设计程序进行仿真,缺乏通用性和可扩展性,同时由于其底层的交互并非模拟真实的P2P环境,所以在仿真的数据准确度上有一定的偏差。为解决上述问题,提出了一种基于NS2的可扩展的P2P信任模型模拟平台P2PRSSim（P2P Reputation System Simulator）架构,该平台可为P2P下不同的信任模型提供通用的模拟环境。介绍了此平台的系统结构和一些重要实现细节,并模拟EigenTrust作为实例演示系统的仿真。     

超级节点对等网中的声誉管理

对现有P2P文件搜索协议进行扩展，提出了一个适用于超级节点对等网的声誉管理协议——SP2PRep。它将叶子节点的声誉投票集中在超级节点上，声誉查询仅在超级节点间进行，搜索空间小。给出了协议执行步骤和实现的消息格式。分析和仿真表明，与现有对等网中的声誉管理协议相比，SP2PRep减少了带宽消耗，加快了声誉查找速度，提高了平均的服务成功率，达到了同等的投票安全性。     

非结构化P2P系统的Gnutella模型研究

对等(P2P)计算是未来网络是P2P网络实现的最为关键的问题.以Gnutella为例,研究了非结构化P2P系统近年来的搜索优化技术.根据现代Gnutella网络的特点,提出了一种有助于改进非结构化P2P系统扩展性的搜索机制.     

P2P网络中基于网络拓扑特性的信任管理

基于社会规则和非结构化P2P网络的拓扑特性,提出一个用于非结构化P2P网络的信任管理方案,给出评价信息的分布式存储方案和信任度的计算、更新、搜索方法。该方法的计算复杂度和报文通信量较低。仿真实验结果表明,该信任机制能有效抵制非结构化网络中恶意节点的攻击。     

一种基于DHT的P2P搜索方法

在网络搜索技术中,P2P模式有C/S模式无可比拟的优势。P2P为非中心化结构中的网络用户赋予更多的权力,使网络应用的核心从中央服务器向网络边缘的终端设备扩散,因而可以全面改写当前的网络搜索技术。在各种P2P技术中,搜索技术是最有价值、最亟待解决的问题,其中分布式哈希表(DHT)协议将是对等网搜索的重要发展方向。本文首先概述P2P搜索技术现状,接着分析比较了当前几种典型的协议搜索方法,最后讨论一种基于分布式哈希表的协议搜索方法。     

GRep：一个改良的对等网络信誉模型*

近年来对等网络获得了广泛应用,但由于对等网络开放、分布和匿名的特性,使得节点之间的服务交流面临较大的安全问题。为此,信誉系统被引入对等网络以建设一个更加有序的交流环境。目前提出的很多信誉模型还远远不能让人满意。分析了信誉系统的常见的三大难题,在传统信誉系统的基础上建立了一个改良的信誉模型GRep。对该模型的分析表明,GRep在三大难题上取得的进展能对现有信誉系统进行有效改善。