协作对等组的接入控制和联合授权机制

本文提出P2P 环境中协作对等组的接入控制机制。在完全非结构化的对等组中，本文采用分布式委托授权机制，以解决集中式授权的单点失效问题。本文基于信任管理语言RT，提出一种基于属性的对等组接入控制框架，阐述分散节点在投票方式下的联合授权机制，以满足多方节点的安全需求，并且基于JXTA 平台验证了对等组接入控制机制方案的可行性。
协作对等组（Collaborative peer groups[1,2]）是指分布式的对等节点以某种可控制的方式聚合完成共同的目标，是构建于peer-to-peer 覆盖网的一种协作模式。Peer Group 具有P2P 网络的特性，节点是自治的、分散的，并可以动态地加入或退出协作。对等组可采用同步模式，如在线的视频会议；也可采用异步模式，如分布式的文件共享、发布、订阅服务等。节点之间的通信模式可为一对多，多对多，或是任意点对点的通信[4,6,7]。
为了阻止恶意节点任意消耗组内的共享资源，构建一个安全稳定的协作环境，我们必须为peer group提供一种有效的接入控制机制。然而，由于节点的自治性、分散性和任意加入/退出的扰动性，使得已有的集中式访问控制机制不能满足新的应用需求。基于信任管理语言RT[5]，本文在对等组中采用分布式的委托授权机制，群组授权者可将其权威属性委托给信誉较好的节点。因而，在一个群组中可并存多个授权者，以解决单点失效问题，增强系统的稳定性。
在非结构化分散的P2P 环境中，每个节点都有自身的安全策略，本文提出了投票方式下的联合授权机制，以满足多方节点的安全需求。我们在JXTA 平台上构建对等组的安全机制，验证本文接入控制方案的可行性。
本文第2 章介绍了JXTA 技术下的对等组实现机制。第3 章讨论了协作对等组的接入访问策略及联合授权机制。第4 章给出了实现结果。最后第5 章总结了我们的工作，给出进一步的研究方向。