P2P-VCG:一种基于博弈论的带宽分配方案

在引入虚拟货币的前提下,目前的P2P系统没有提供有效的带宽分配和计费方案,因此无法在服务开销和用户收益两个方面达到最优.以用户总体收益为研究点,利用博弈论中的VCG(Vickrey-Clarke-groves)算法规划P2P网络中的带宽分配和计费,并且视客户节点为执行带宽分配的主体,可以很好地克服上述问题,这种基于客户节点的带宽分配方案更能反映P2P网络的分布式特性.该带宽分配算法和基于VCG的计费机制达到了近似系统最优和用户激励两个目标,并且可以在实际系统中得到应用.

利用双重信誉度抵制P2P文件共享系统中的whitewashing现象

现有的P2P文件共享系统存在大量的恶意或者自私节点,尽管已有大量研究讨论相关的信誉度问题,但是由于大多数系统鼓励接收新用户,因此恶意节点可以很轻易的选择新的身份加入网络,这种“重新洗牌”(whitewashing)行为危害了系统的公平性和安全性.本文在他人研究基础上对这种现象进行分析,提出一种双重信誉度方案,对新加入的节点采取惩罚加鼓励的策略,很好区分出其中的恶意节点.仿真表明该算法可以很好的帮助克服whitewashing现象,适用于任何一种分布式信誉度的维护.

SSCAN:一种安全的基于CAN的语义网络

现有的基于DHT(Distributed Hash Table)模型的P2P网络并不能很好支持语义查询,只提供针对某个关键字单一的准确查询,为了实现语义搜索,人们提出若干基于VSM的改进方案,而这些模型存在各种问题。本文首次分析了P2P中语义网络可能存在的安全问题,阐述了哈希算法和语义网络之间的固有矛盾;构建一个支持语义搜索的安全CAN网络SSCAN(Secure and Semantic CAN),设计了一种在SSCAN中进行语义搜索的算法,并对搜索性能进行评估。该模型具有安全性高,搜索高效的特点。

用户名密码认证方案的安全性分析及解决方案

论文通过对各种用户名、密码身份认证方式的安全实质、弱点及可行的攻击方法进行了理论分析,指出它不仅是弱安全性的,而且是由服务器所操控的身份认证方式,同时对认证函数的选取提出几条建议。论文在指出基于公钥密码算法的身份认证才是真正用户可操控的、高安全性的身份认证方式的同时,重点将它与数字签名进行对比。另外针对存储有用户的公、私钥的智能卡丢失所带来的安全隐患,提出了一种完备的解决方案。最后提出了根据不同的安全需求和应用场合,合理地运用各种身份识别方案的观点。

P2P系统中基于服务反馈机制的信任模型研究

随着P2P(Peer to Peer,对等网络)的大规模使用,相互信任问题成为P2P进一步研究的一个重要方面。本文结合公平性思想,提出了在P2P系统上建立基于服务反馈机制的分布式信任模型,该模型保证提供可靠服务的节点具有高的信任度,相应地,这些高信任度的节点也更容易在系统中获得可靠的服务。文章最后通过仿真验证了模型的有效性。相对于已有的模型,该模型具有较小的计算量,在维护上具有安全性、不可篡改,从而有效制止了自吹、勾结和诽谤等问题。