文档介绍:华中科技大学
硕士学位论文
基于对等组的P2P安全通信体系的设计与实现
姓名:龚小翔
申请学位级别:硕士
专业:计算机应用技术
指导教师:马光志
20070126
华中科技大学硕士学位论文
摘要
对等网(简称 P2P)技术是近年来业界研究与关注的一个热点,应用领域广泛,
未来发展前景十分广阔。但是,P2P 技术在发展过程中,也产生了一系列急需研究和
解决的问题,通信安全就是其中重要问题之一。由于 P2P 网络自身的特点,使得解
决 P2P 安全通信问题十分复杂。节点需要在一种无在线认证、动态、分散的网络环
境中确立通信对方身份,建立机密通信渠道,安全、完整地将秘密信息传输到对方。
当前在解决 P2P 安全通信问题中比较成熟的技术是 JAVA 平台下的 JXTA 技术,但
对特定的 P2P 应用,JXTA 技术欠缺通用性、灵活性。
环境下混合式 P2P 网络中协同计算应用的节点安全通信
问题。混合式 P2P 网络复杂的网络结构增加了解决访问权限控制、身份认证和加密
渠道建立等与通信相关的安全问题的难度。论文对混合式 P2P 网络结构特点、安全
对等组理论和传统网络安全技术进行了研究分析,提出了基于对等组为混合式 P2P
网络构建安全通信体系的设计思想:通过证书授权机制,将参与 P2P 协同计算应用
的授权节点构建成一个逻辑对等组,运用基于数字证书的身份认证机制对对等组节
点进行身份认证,对组内节点通信进行对称加密和数据完整性验证,实现对等组节
点间的安全通信。论文对在混合式 P2P 网络环境下,安全通信体系的构建和实现方
法进行了研究,给出了基于对等组的授权、身份认证、
平台下的具体实现过程。
关键词:对等网,安全对等组,授权,身份认证,加密通信,完整性验证
I
华中科技大学硕士学位论文
Abstract
The study of peer-to-peer(P2P) technology is a hot topic in recent years that has
widespread applications, very broad prospects for future development. However, the P2P
technology in the course of development, produced a series of urgent problems need to
solve. In these problems, munication is an important issue. Because of the P2P
networks structural characteristics, solving the munications problems is very
complicated. Nodes need to establish identity of the munications, establish
munication channel and transmit secret information to other side securely and
integrally in a non-line authentication, dynamic, work environment.
Current mature technology to solve P2P munication is JXTA, but it lacks
universality and flexibility for particular P2P applications.
This thesis’ subject is to solve the munication issue of cooperative
computing in hybrid work based on .NET platform. The plexity of
hybrid work structure increases the difficulty to solve munication
issues, such as: access control issue, authentication and how to establish secure
communication channels etc. After analyzed and explored the characteristics of hybrid
work, the theory of