[發(fā)明專利]一種高防御力的P2P文件共享系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200910195464.1
• 申請日: 2009-09-10
• 公開（公告）號: CN102023999A
• 公開（公告）日: 2011-04-20
• 發(fā)明（設計）人: 鄭駿;胡文心;蔡建華
• 申請（專利權）人: 華東師范大學
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L29/06;H04L29/08
• 代理公司: 上海科盛知識產(chǎn)權代理有限公司 31225
• 代理人: 趙志遠

技術領域

本發(fā)明涉及P2P文件共享系統(tǒng)，特別是涉及一種高防御力的P2P文件共享系統(tǒng)。

背景技術

P2P一般建立在由若干節(jié)點所構成的疊加網(wǎng)(overlay)之上。疊加網(wǎng)的特點包括匿名性，自組織性，動態(tài)可擴展性等等。任何節(jié)點都可參與其中，其行為不為人知，從而為病毒傳播、惡意行為等等提供了便利，安全問題也變得更加復雜。可能存在某些節(jié)點提供差的、欺騙性的服務(惡意節(jié)點)，或者只享受服務卻拒絕提供服務(free?rider)，也有些節(jié)點在信用過低時，會通過重新注冊轉變?yōu)樾鹿?jié)點(white?washing)獲取新的享受服務的權力。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術問題就是為了克服上述現(xiàn)有技術存在的缺陷而提供一種高防御力的P2P文件共享系統(tǒng)。

本發(fā)明的目的可以通過以下技術方案來實現(xiàn)：一種高防御力的P2P文件共享系統(tǒng)，其特征在于，包括：

(1)系統(tǒng)結構

將整個系統(tǒng)抽象成一張信任評價有向圖，節(jié)點間的信任評價可看作有向圖中的邊，權值代表信任評價值，將對節(jié)點的信任度評價的計算建模成最短路徑的選擇，將信任推薦路徑的選擇抽象為路由算法；每個節(jié)點存儲其余節(jié)點的信任評價信息；

(2)信任評價運作機制

系統(tǒng)通過信任評價運作機制對各節(jié)點的信任值進行計算以及更新；

(3)分組機制

系統(tǒng)通過分組機制對節(jié)點進行分組管理，以節(jié)省系統(tǒng)資源；

(4)對惡意節(jié)點或自私節(jié)點信任值很低企圖通過重新注冊時(white?washing)的防御機制

系統(tǒng)通過white?washing防御機制來抵御white?washing攻擊，所述的white?washing防御機制包括：

(51)建立惡意節(jié)點數(shù)據(jù)庫以及惡意文件數(shù)據(jù)庫，通過上述兩個數(shù)據(jù)庫對新加入節(jié)點進行過濾；

(52)對新節(jié)點的懲罰機制。

所述的信任評價運作機制包括信任值的計算以及時槽化的信任值更新。

所述的信任值的計算包括以下步驟：

(31)節(jié)點的推薦信任值計算以推薦可信度進行加權：

RTmkj⇐RTmkj*RCmk;]]>

(32)去頭去尾：

對推薦信任值的前δ個最大值及最小值都加權考慮或置成0，即慎重考慮這些比較極端的推薦，或者干脆刪除；

(33)采用迪杰斯特拉Dijkstra算法，計算出節(jié)點m到組內(nèi)其它所有節(jié)點的最短路徑：

SRVm＝{SRmj}；

(34)將SRV與DTV以λ進行取舍，得到最終信任值(FTV)：

FTmj⇐DTmj*λ+SRmj*(1-λ).]]>

所述的時槽化的信任值更新包括以下步驟：

(40)設定一個時槽；

(41)將一個時槽內(nèi)所有需要更新的信任值先暫存起來，等到時槽結束后，算出平均值再更新。

(42)信任值的更新采用慢增快減的方式，使得節(jié)點的信任等級積累到一定程度后增加會更加困難，而一旦從事惡意行動，信任等級則迅速降低。

所述的分組機制包括：

根據(jù)興趣、拓撲分布以及參與應用節(jié)點數(shù)目將節(jié)點分為多個組；

為每個組設置一個管理節(jié)點GMA，用于管理本組其他節(jié)點，并設置一個中心服務器，用于管理所有的管理節(jié)點GMA，所有的管理節(jié)點GMA構成了一個新的組，該組通過信任評價運作機制對其內(nèi)各節(jié)點的信任值進行計算以及更新；

管理節(jié)點GMA由本組內(nèi)所有成員聯(lián)名投票產(chǎn)生并進行定期重選。

所述的管理節(jié)點GMA由本組內(nèi)所有成員聯(lián)名投票產(chǎn)生并進行定期重選包括：