[發明專利]基于角色和信譽訪問控制機制的P2P傳輸方法

無效

• 申請號: 200710069283.5
• 申請日: 2007-06-11
• 公開（公告）號: CN101136916A
• 公開（公告）日: 2008-03-05
• 發明（設計）人: 夏瑩杰;金天鵬
• 申請（專利權）人: 夏瑩杰;金天鵬
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;H04L9/32
• 代理公司: 浙江杭州金通專利事務所有限公司
• 代理人: 劉曉春

技術領域

本發明是涉及P2P傳輸方法領域。

背景技術

近幾年來，對等計算(Peer-to-Peer，簡稱P2P)迅速成為計算機界關注的熱門話題之一，財富雜志將P2P列為影響互聯網未來的四項科技之一。它打破了傳統的客戶端/服務器(C/S)模式，在網絡中的每個結點的地位都是對等的。每個結點既充當服務器，為其他結點提供服務，同時也享用其他結點提供的服務。

之所以P2P能被全世界廣泛地認可，是因為它具有傳統C/S模式所不具備的優點：

(1)非中心化：P2P網絡中的資源和服務分散在所有結點上，信息的傳輸和服務的實現都直接在結點之間進行，可以無需中間環節和服務器的介入，避免了可能的瓶頸。

(2)可擴展性：P2P網絡中，隨著用戶的加入，不僅服務的需求增加了，系統整體的資源和服務能力也在同步地擴充，始終能較容易地滿足用戶的需要。

(3)健壯性：P2P架構天生具有耐攻擊、高容錯的優點。由于服務是分散在各個結點之間進行的，部分結點或網絡遭到破壞對其它部分的影響很小。

(4)高性價比：隨著硬件技術的發展，個人計算機的計算和存儲能力以及網絡帶寬等性能依照摩爾定理高速增長，通過利用網絡中的大量空閑資源，可以用更低的成本提供更高的計算和存儲能力。

(5)隱私保護：P2P網絡中，由于信息的傳輸分散在各節點之間進行而無需經過某個集中環節，用戶的隱私信息被竊聽和泄漏的可能性大大縮小。

(6)負載均衡：P2P網絡環境下由于每個節點既是服務器又是客戶端，減少了對傳統C/S結構服務器計算能力、存儲能力的要求，同時因為資源分布在多個節點，更好地實現了整個網絡的負載均衡。

但在現今的P2P環境當中，大量的用戶并不愿意提供資源的上傳。自私的用戶，在保證本地資源下載效率的前提下，會盡量減少自身資源的上傳，以避免使自己機器的性能受到影響。而有些P2P參與者為了自己的利益上傳不良內容，甚至散播病毒。因此需要一種訪問控制機制在激勵用戶提供資源上傳的同時，防止虛假和惡意信息在P2P環境中的傳播。

此外傳統的P2P傳輸方法還存在不少的問題：

(1)、網絡流量：由于無法對共享資源進行訪問控制，理論上所有的共享資源可以被所有的用戶訪問和下載，P2P流量已經成為Internet流量的主體，占用了大量網絡帶寬，一定程度影響了其他Internet的應用。

(2)、知識產權保護：盡管目前大部分的P2P共享軟件在其骨干服務器上并沒有存儲任何涉及產權保護的內容的備份，而僅僅是保存了各個內容在互聯網上的存儲索引，但無疑的是，P2P共享軟件的繁榮加速了盜版媒體的分發，提高了知識產權保護的難度。

(3)、計算機病毒泛濫：隨著計算機網絡應用的深入發展，計算機病毒對信息安全的威脅日益增加。特別是在P2P環境下，方便的共享和快速的選路機制，為某些網絡病毒提供了更好的入侵機會。

發明內容

本發明所要解決的技術問題是提供一種基于角色和信譽訪問控制機制的P2P傳輸方法，以解決長期困擾P2P傳輸的安全問題、網絡性能問題。為此，本發明采用以下技術方案，它包括以下步驟：

l)、客戶端向服務器傳送用戶證書信息，證書信息中包含用戶名信息和組織名信息，

2)、服務器驗證證書，

3)、服務器向客戶端回傳該證書所能獲得的下載資源節點列表，客戶端與列表中的節點相互之間建立P2P傳輸連接，

4)、在傳輸過程中，客戶端根據其上傳和下載的共享資源的網絡流量，進行自動計分，并在傳輸結束后提示用戶根據下載資源的質量進行人工計分，所計得的分數對應到一套證書；

客戶端將自動計分分數實時傳送給服務器，人工計分分數在傳輸過程結束后傳送給服務器；

5)、服務器將分數保存于其數據庫，并將分數傳給使用該證書的客戶端；客戶端根據使用的證書所對應的分數，控制下載速度、連接數上限，等待隊列優先級中至少一項以上的指標。

下面給出本發明中的幾個概念：

組織(Organization)：組織是一群用戶的集合，用來簽發證書。它和用戶名的組合是證書的主鍵，決定用戶的角色。組織可以通過申請建立；一個用戶可以屬于一個組織，或者同時屬于多個組織。