p2p网络中基于cl-pkc的文件共享系统

《p2p网络中基于cl-pkc的文件共享系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、厦门大学硕士学位论文P2P网络中基于CL-PKC的文件共享系统姓名：冯新泉申请学位级别：硕士专业：计算机系统结构指导教师：黎忠文20090601摘要随着P2P的即时通信、文件共享、流媒体播放以及协同办公等系统的迅猛发展，P2P技术已经对互联网产生了深刻的影响。但由于P2P网络自身的分散性、自治性、动态性和异构性等特点，使之面临很多安全的问题，这些安全问题极大地阻碍了P2P网络的发展。由于传统的公钥基础设施(PKI)繁杂的证书管理，基于身份的公钥密码体制(ID．PKC)所固有的密钥托管问题，使之都不能很好、有效地解决P2P网络的安全问题。本文深入研究P2P网络的相关技术，把基于无证书公钥密码体

2、制(CL广PKC)的认证引入到P2P网络中，为解决P2P网络安全问题进行了一次积极地探索。本文系统地研究了P2P网络基于CL-PKC的认证原理，针对P2P网络的特点提出了基于CL．PKC的双向认证协议，然后搭建了P2P网络的文件共享系统，具体实现了基于CL-PKC的认证机制。主要做了如下的工作：1、研究了P2P网络中的安全签名、认证技术，在比较PKI，ID．PKC和CL．PKC各自优缺点的基础上，提出了P2P网络中一种基于CL-PKC的双向认证协议。2、详细分析了经典软件BitTorrent的工作原理与编码，JXTA协议，继而在Java环境下对建立一个基于JXTA平台的P2P文件共享系统进行

3、了设计与实现，这为解决P2P网络安全问题提供了实践的平台。3、搭建了KGC服务器端，然后将基于CL-PKC的双向认证协议运用于文件共享系统，用于节点身份认证，实现了在P2P网络上的无证书认证机制；用数字签名和Hash方法实现了该文件共享系统的内容认证，保证了节点传输数据的可靠性、完整性。这为解决P2P网络安全的问题进行了尝试性的探索，也为其他网络安全的研究提供一些有价值的借鉴。关键词：JXTA；无证书公钥密码体制；双向认证；文件共享系统AbstractWiththerapiddevelopmentoftheinstantmessagesoftware，filesharingsystem，st

4、reamingmediaplayers，officecoordinationsystemand,SOon，P2Ptechnologyhasalreadyhadaprofoundimpactontheinternet．However,itsowncharacteristicsofdecentralization，autonomy,dynamicityandisomerismmadeittofacemanysecurityproblemswhichhavegreatlyimpededthedevelopmentoftheP2Pnetworks．Becauseofthecomplicatedcer

5、tificatesmanagementinthetraditionalPublicKeyInfrastructure(PKI)andtheinherentkeyescrowproblembroughtbyIdentity-basedCryptosystems(ID-PKC)，theproblemofsecurityinP2PnetworksCannotbesolutedverywell．InthisissuewemadeadeepresearchoftherelevanttechnologiesofP2Pnetworks，andbroughtthebidirectionalauthentic

6、ationprotocolbasedoncertificatelessintoP2Pnetworks．ThisresearchprovidesapositiveexplorationtosolvethesecurityproblemsinP2Pnetworks．InthisissuewemakeasystematicalresearchoftheauthenticationbasedonCL-PKCinP2Pnetworks，andproposeakindofbidirectionalauthenticatedprotocolbasedontheCL-PKCaccordingtothecha

7、racteristicsofP2Pnetworks．ThenwebuildafilesharingsysteminP2Pnetworks，andimplementedtheauthenticatedmechanismsbasedontheCL-PKC．Thespecifictasksconsistofthefollowing：1、Weresearchedthesecuresignaturesandauthen