基于JXTA CMS 的对等网共享安全模型的构建

《基于JXTA CMS 的对等网共享安全模型的构建》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于JXTACMS的对等网共享安全模型的构建ConstructingSecurityModelofP2PSharingBasedonJXTACMS陈佳音陈波吴坚（西南科技大学，四川绵阳621010）摘要：本文针对P2P网络中的安全问题，详细讨论了对等节点间信任关系的建立，特别是根据证据理论计算信任值的方法，介绍了JXTA平台的安全机制及利用其实现安全通信的过程，并在JXTA提供的CMS基础上构建了P2P网络共享文件的安全模型。关键字：JXTA，CMS，信任，资源共享Abstract：Thepaperdirectsagainstth

2、esecurityinP2Pnetwork,discussesthefoundationofthetrustrelationshipamongthePeersindetail,especiallythemethodofcalculatingthetrustinvalueaccordingtoDempster-Shaferevidencetheory.ItalsorecommendssecuritymechanismofJXTAplatformandmakesuseofittorealizethecourseofsecurecomm

3、unication,andconstructsthesecuritymodelofthefiles’sharinginP2PnetworkonthebasisofCMSthatJXTAoffers.Keywords：JXTA，CMS，Trust，Resourcesharing中图分类号：TP309.2文献标识码：A一、引言对等网（P2P）是一种新型的分布式网络模型，其中各节点，在为其他节点服务的同时也享受其他节点的服务，彼此间的关系是对等的，并且网络中没有服务器，打破了传统的客户机/服务器模式。因此对等网具有非中心化、良好的可扩展

4、性、负载均衡等特点，成为具有发展前景的网络技术，目前它最主要应用在资源共享和协同合作等方面。但是P2P系统在安全保障上相对薄弱，是制约其发展的因素之一。本文将提出一种基于JXTACMS的对等资源共享安全模型，在JXTA平台具有的安全机制上构建信任模型，主要探讨在一个对等组内的信任，加强对等网资源共享的安全。二、JXTA技术和CMS2.1JXTA技术JXTA是一个基于P2P方式的协同处理与服务共享的平台，用以解决不同P2P系统中的互通问题，它独立于操作系统、网络传输技术以及程序设计语言，可跨越平台。JXTA由六个协议组成，并且提供了

5、支持协议的JavaAPI，以此来完成对等节点之间的通信、共享资源的发布和发现、信息的传递和路由，由于协议本身并不是应用程序，它隐藏了许多细节，对外保证了底层通信协议的透明性，编写JXTA应用程序时，只需要添加代码来开发应用，比单纯运用Java开发P2P程序要便利许多。在JXTA上建立P2P网络，主要采用基于协议的方式，先初始化JXTA平台，创建一个对等组，通过组的方式来组织Peer，运用XML格式的广告来标志和发布Peer，再通过管道来实现Peer间的通信。2.2CMS资源共享是P2P网络中的一个主要应用形式，而JXTA中提供的内

6、容管理服务，简称CMS，支持对等节点之间的文件共享，用以实现在一个对等组的范围内共享和获取内容服务。在编写文件共享的应用程序时，利用内容管理服务的API，可以灵活地实现同一个对等组内对等节点间文件共享与交换的功能，同时提供管理本机的共享资源并搜索、获取其它节点的共享内容信息，本地存储并整理共享内容的索引等服务功能。CMS对于它所管理的共享内容，每一份都用内容ID和内容广告两个元素表示。其中内容ID是利用内容自身的二进制数据产生出的一个128位的MD5校验和，相同资源的ID相同，这样通过ID就可以简单明了地获知共享资源是否相同。内容

7、广告则是内容描述的详细信息，以XML格式表示。作为一项JXTA中的服务，CMS使用管道来请求和获取远程内容。基金资助：国家科技创新基金，项目批号：03C26215100249在资源共享的安全方面，对等组管理组内的节点，处理想要加入组内节点的申请，批准信任的节点的申请，并给予节点一定的交互权限。但节点在获准进入一个对等组后，相互之间的信任关系的建立需要通过构建安全模型来实现。三、信任关系传统的客户机/服务器模式中利用证书认证来保证数据安全，由一个CA认证中心颁发证书给服务器，信任此CA的客户端与这个服务器进行通信，但是在P2P网络中

8、，特别是纯P2P网络，它没有专门的服务器，每一个节点都扮演了服务器的角色，如果沿袭这种证书认证模式，则需要对每一个对等节点实施认证，系统开销较大且不利于实现，因此选用信任值来评价P2P网络中各节点的信任，达到保证分布式环境中通信安全的目的。信任是对