[發明專利]一種同時支持分布式加密文件下載和使用的系統

有效

• 申請號: 200610112548.0
• 申請日: 2006-08-23
• 公開（公告）號: CN101132272A
• 公開（公告）日: 2008-02-27
• 發明（設計）人: 沙瀛;譚建龍;程學旗
• 申請（專利權）人: 中國科學院計算技術研究所
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L12/24;H04L29/06;G06F17/30;G06F9/445
• 代理公司: 中科專利商標代理有限責任公司
• 代理人: 周國城

技術領域

本發明涉及計算機網絡安全技術領域，尤其涉及一種同時支持分布式加密文件下載和使用的系統。

背景技術

長久以來，人們習慣的互聯網是以服務器為中心，人們向服務器發送請求，然后瀏覽服務器回應的信息。而對等網絡(P2P)將以用戶為中心，所有的用戶都是平等的伙伴。相隔萬里的用戶可以通過P2P共享硬盤上的文件、目錄乃至整個硬盤。所有人都共享了他們認為最有價值的東西，這將使互聯網上信息的價值得到極大的提升。同時，P2P用戶之間直接交流的方式，使人們對于開放的、自由的互聯網的理想變為現實。P2P改變了互聯網的游戲規則，也改變了我們的生活。P2P技術可以讓所有的用戶共享計算機上的各種資源，例如CPU、打印機等。

其實，從技術角度來說，P2P并不是一種全新的技術，它只是分布式計算技術在互聯網上的應用罷了；而在另一方面，P2P也是原始互聯網的回歸。在九十年代初萬維網(WWW)作為一種全功能公告牌和商業交易所之前，互聯網用戶是直接向對方索要文件的。其實在我們現代的網絡生活中，也時時未能完全離開過這種用戶與用戶之間直接交流的方式。在局域網中，我們經常使用的網上鄰居就是一種典型的P2P的通信方式。

與傳統的分布式系統相比，P2P技術具有無可比擬的優勢。同時，P2P技術具有廣闊的應用前景。Internt上各種P2P應用軟件層出不窮，用戶數量急劇增加。2004年3月來自http://www.slyck.com/的數據顯示，大量P2P軟件的用戶使用數量分布從幾十萬、幾百萬到上千萬并且急劇增加，并給Internet帶寬帶來巨大沖擊。P2P計算技術正不斷應用到軍事領域，商業領域，政府信息，通訊等領域。

根據具體應用不同，可以把P2P分為以下這些類型：

提供文件和其它內容共享的P2P網絡，例如Napster、Gnutella、eDonkey、emule、BitTorrent等；

挖掘P2P對等計算能力和存儲共享能力，例如http://setiathome.ssl.berkeley.edu/、Avaki、Popular?Power等；

基于P2P方式的協同處理與服務共享平臺，例如JXTA、Magi、Groove、.NET?My?Service等；

即時通訊交流，包括ICQ、OICQ、Yahoo?Messenger等；

安全的P2P通訊與信息共享，例如Skype、Crowds、Onion?Routing等。

雖然P2P獲得了巨大的應用，但是仍然有一些關鍵性的問題困擾著P2P的應用。

首先，P2P技術的應用面臨安全問題。很多的P2P應用都是關于文件共享的，現有的P2P系統內容都是通過明文進行傳播，節點之間維持著一種十分脆弱的信任關系，缺乏身份認證和授權機制，而且由于P2P網絡的特點，病毒程序和惡意代碼可以通過P2P迅速擴散，其影響和傳播速度將遠遠大于現有的傳播模式。

其次，P2P技術的應用面臨管理困難問題。P2P網絡的精髓在于其烏托邦式的管理方式，這種方式給了用戶更多的自由，但是這也陷入了無政府主義的困境。可以想象，缺乏管理的P2P網絡將會成為病毒、色情內容以及非法交易的溫床。許多P2P公司打算通過P2P網絡開展電子商務，但是付費問題、流量計算、商品價值的驗證等等都是一時很難克服的困難。

除了上述的缺點以外，P2P網絡還是一種比較脆弱的網絡。在P2P網絡中，服務器不再是網絡的中心，但是仍然協調著整個網絡的工作，服務器的癱瘓將導致整個網絡的癱瘓。不難想象，一個擁有眾多用戶的P2P網絡將會成為黑客的攻擊目標，這將極大地威脅P2P網絡的安全。

發明內容

(一)要解決的技術問題

針對上述現有技術存在的不足，本發明的主要目的在于提供一種同時支持分布式加密文件下載和使用的系統，以解決P2P文件的安全分發問題，阻止非法用戶對文件的截獲、竄改以及非法復制傳播。

(二)技術方案

為達到上述目的，本發明的技術方案是這樣實現的：

一種同時支持分布式加密文件下載和使用的系統，該系統包括：