基于兴趣分类、信任和安全等级的P2P访问控制

针对P2P环境中访问控制问题,将信任机制、信息的机密性和完整性及用户兴趣结合进行研究.引入了主体、客体的密级、完整性等级、兴趣值和信誉等级等概念.根据用户对资源感兴趣的程度并利用已有的访问控制策略思想,定义了新的基于兴趣分类、信任和安全等级的P2P访问控制策略.通过对其合理性的分析和研究得知,该策略是对已有的模型的访问控制策略的改进和扩展,适用于P2P网络环境的安全访问控制策略.     

基于RBAC技术的P2P安全机制的研究

针对P2P技术的安全需求,分析了现有的P2P系统中访问控制的缺点;提出了一种有效的分簇P2P网络结构模型及在该模型下基于RBAC技术的P2P系统的安全机制;描述了在机制中使用的JAAS和Filter技术,分析了其技术要点及实现流程。具体工程应用证明了RBAC技术适用于P2P系统的访问控制。     

基于零知识交互式证明和Bayesian信誉网的小世界P2P模型

针对当前P2P(Peer-to-Peer)系统在网络拓扑和信誉评估机制结合方面的不足,设计一种基于角色和信誉访问控制机制的可信小世界P2P(SW-R2P)模型.模型使用零知识交互式证明(ZKIP)算法,在不传输节点身份相关信息的前提下安全地验证对等节点的组信息,并以此作为构建小世界网络拓扑的基础.通过Bayesian信誉网对节点和组的多方面信誉进行评估,从而影响节点的各种操作和组之间连接的建立.仿真实验结果表明,SW-R2P模型在资源查找成功率、网络聚合度以及节点信誉偏差等方面的性能优于Chord和R2P模型.SW-R2P模型结合了ZKIP算法、Bayesian信誉网和小世界拓扑的优势,实现了一种可信、安全和高效的P2P网络架构.     

一种基于P2P的工作流管理系统设计

基于客户机／服务器结构的工作流管理系统，其中心化的服务器不仅影响系统性能，而且容易导致单点故障．通过引入P2P（点对点，即通过节点间的直接信息交换来实现计算资源和服务的共享）概念，给出了一种非中心化的工作流管理系统设计方案，系统中的每个节点既是客户端，同时又可以承担数据存储和流程控制的职责．基于JXTA（Juxtapose项目，SUN公司为了支持P2P应用而提供的一个底层开源平台）的实现及就诊工作流应用表明，非中心化工作流管理不仅对环境变化具有良好的适应性，而且可以为工作1流参与者提供更多的自主性．     

基于RBAC的跨多企业服务组合访问控制模型

为了解决单域环境下访问控制模型无法满足跨企业服务组合的访问授权需求的问题,提出一种以基于角色访问控制(RBAC)为基础的多域动态访问授权模型.根据组合服务的流程结构分析服务执行所需的权限,提出一个权限最小化的角色集挖掘算法,从原有的面向单域的角色授权关系中搜索满足服务执行的角色集.针对组合服务中的跨域操作进行端对端的域间自主授权协商,并根据挖据出的角色集建立最小成本的跨域角色映射以满足跨域访问授权需求.在此基础上提出一套与现有的工业标准相结合运行时框架,实现根据组合服务实际运行状态进行授权的动态访问控制机制.模拟实验结果验证模型中的该算法的主要部分在多种不同场景下的有效性.     

数字校园中实现基于角色访问控制的一种方法

为了解决数字校园中越来越复杂的权限管理问题，通过对现有访问控制技术的分析，提出一种实现基于角色的访问控制方法．权限管理系统整体采用J2EE框架．用XML编写访问控制规则．利用规则对数据集从行、列和时间等3个方面进行访问控制．较好地适应了数字校园中各业务系统灵活多变的需要．     

一种基于D-S理论的P2P网络信任模型

随着P2P网络在许多领域的广泛应用,有必要建立P2P网络的信任机制．根据P2P网络中对等体之间的平等关系和松耦合特性,提出了一种基于Dempster-Shafer证据理论的P2P网络信任模型．该模型给出了信任辨别框、基本信任概率分配函数以及置信区间的定义,并在此基础上建立了P2P网络的信任传递机制和信任聚合机制．把该模型应用于基于P2P的制造资源网络中证明了其正确性和合理性．     

P2P网络中一种层次资源搜索模型

针对传统P2P网络带宽利用率低的特点，基于Gnutella模型，采用分层机制和索引目录表技术，提出了一种层次资源搜索模型，并进行了性能分析．与Gnutella模型相比，层次资源搜索模型具有良好的性能。     

基于JXTA的层次性P2P搜索引擎框架的研究与设计

提出了一种用层次性P2P搜索体系来解决集中式搜索中的中心节点瓶颈问题，以及纯粹P2P搜索中的查询消息风暴和网络扩展性问题，并在P2P应用开发平台JXTA上开发了层次性P2P搜索系统原型，在小规模网络上进行了测试．测试结果验证了所提出的层次性P2P搜索体系结构及相应查询路由机制是可行的．     

一种改进的非结构化P2P网络洪泛搜索机制

非结构化P2P网络使用基于洪泛的查询算法来进行资源搜索。然而,这种搜索机制随着网络节点的增多,网络规模的增大,将产生大量的冗余查询消息,会导致网络流量急剧增加,引起网络拥塞。提出了一种基于转发区间的洪泛搜索机制FIFSM(forwarding interval based flooding search mechanism),通过为消息分配不相交的转发区间,使其沿着一棵生成树的结构传播,消除了消息环路,从而避免冗余消息的产生。FIFSM机制采用高效的网络维护策略,能够在动态环境下以较低的开销保证网络的稳定性。实验结果表明,FIFSM机制能够降低洪泛开销,保证资源搜索的高成功率和低延迟,是一种有效的非结构化P2P网络资源搜索机制。     

基于IPv6和P2P的网络资源共享机制研究

在Internet飞速发展的现状下,人们对各类资源种类和访问速度的要求越来越高,为此如何提供高质量的网络资源,满足广大人民的网络文化需求成为当今社会的热点问题。针对网络资源的共享问题,本文设计了一种基于IPv6和P2P的网络资源共享模型。模型采用分簇网络进行节点间数据通信,减少因节点频繁进出的网络抖动发生。采用Kademlia算法对DHT分布式哈希优化,提高节点的识别准确率。利用TRCBC模型进行系统数据的访问控制,保证系统数据的完整性。模型已于2011年开始在长春理工大学的极光BT平台上应用,实践证明是一种有效的资源共享模型。     

校园网安全威胁及其应对策略探讨

校园网在运行过程中面临各种安全威胁。论文通过对校园网及其应用系统的访问控制体系问题进行分析，就身份认证、防火墙，文件和服务的共享访问和封锁系统漏洞四个方面提出基于访问控制的安全策略。     

P2P文件系统的高效写机制

为了解决P2P文件系统中网络延迟太大和副本数量太多以至写入速度太低问题,提出了基于核心副本集的并行写机制.定义了核心副本集的概念,并详细论述了核心副本集的选择算法.提出了并行写的机制,并给出了机制中写乱序问题、并行度控制问题和写正确性检查问题的解决办法.测试结果表明,核心副本集能够在写的过程中自动选择;在高网络延迟的环...     

基于网络存储的异构集群文件系统研究与实现

分析了存储区域网络环境下多平台文件共享所面临的主要问题及解决途径，提出了一个基于网络存储的开放系统与大型机集群文件系统，该系统采用第三方数据传送和大型机文件系统模拟的方法，解决了开放系统的字节流型文件系统与大型机的记录型文件系统的互操作问题，进而利用一些I／O性能优化策略实现了一个高性能的用户态运行库(Runtime Library)，使得开放系统上的应用程序利用该运行库可以实现对网络存储上大型机文件的高速访问。实验结果表明，与传统的客户／服务器文件共享模式相比，该系统具有更高的性能。     

一种多级P2P文件交换系统架构的研究

针对现有P2P软件系统采用单层或双层架构所带来的效率低、无法合理进行有效的数据交换的缺点,提出了一种新的三层多级P2P文件交换系统架构。在现有IPv4网络上,该系统采用独特的根服务器/组服务器/用户三层多级架构提高系统性能;使用UDP隧道技术解决了两台计算机在不同的NAT内的文件交换问题;采用新的搜索模式,对文件信息进行了有效的分类和索引,并实现了对文件交换的全程监控。运行结果表明,该系统有效地利用了网络带宽,使文件传输的效率得到了提高。     

基于P2P的数据备份系统的设计与实现

提出并实现了一种基于P2P的数据备份与恢复系统。系统采用最优数据分配策略将块数据上传到响应节点,利用分组对等互备冗余方式来提高备份数据的可靠性。当文件丢失时,系统利用多种安全方式来确保恢复文件的完整性和真实性,利用备份索引机制来提高恢复效率。仿真实验表明,文章提出的方法能提高备份文件的上传速度,增强备份系统的可靠性。     

Peer selecting model based on FCM for wireless distributed P2P files sharing systems

IIn order to improve the performance of wireless distributed peer-to-peer(P2P)files sharing systems,a general system architecture and a novel peer selecting model based on fuzzy cognitive maps(FCM)are proposed in this paper.The new model provides an effective approach on choosing an optimal peer from several resource discovering results for the best file transfer.Compared with the traditional min-hops scheme that uses hops as the only selecting criterion,the proposed model uses FCM to investigate the complex relationships among various relative factors in wireless environments and gives an overall evaluation score on the candidate.It also has strong scalability for being independent of specified P2P resource discovering protocols.Furthermore,a complete implementation is explained in concrete modules.The simulation results show that the proposed model is effective and feasible compared with min-hops scheme,with the success transfer rate increased by at least 20% and transfer time improved as high as 34%.     

校园网中P2P应用的管理策略及流量监控初探

在分析了多种针对P2P应用的管理策略的基础上,提出了使用"构建校内资源共享的平台 部署网络杀毒软件 流量监控"的综合策略来应对校园网的流量问题.并对校园网中P2P流量不易监控的原因,进行了分析.通过部署Panabit系统,以低成本的方式,有效监控了校园网中P2P应用数据流量.     

一种新的P2P直播系统共享机制的测量、分析与建模

不同的P2P 直播系统具有不同的设计理念和特点,以往对直播系统的研究大多基于PPLive,而PPStream由于其协议机制不对外公开,研究者知之甚少。本文的主要工作是：（1）通过网络测量破解了PPStream直播系统的缓存结构和共享机制,发现：与PPLive 系统滑动的共享窗口不同,PPStream具有跳跃的共享窗口---系统将节目源全局地划分成多个相位,下载同一相位的数据的用户之间才能进行数据共享;（2）利用“窗口跳跃模型”分析了PPStream 直播系统的缓存结构和共享机制对节点间的互惠关系（数据共享）的影响,发现：该种跳跃的共享窗口机制将造成节点相位波动;（3）根据该相位波动特征,我们建立了预估模型来描述系统中处于不同相位的人数。数值评估与系统仿真实验都表明,这个预估模型能很好地反映带宽资源争抢造成节点相位波动的特征。这有利于进一步完善PPStream 直播系统的带宽分配策略以保证节点的播放进度。     

一种基于改进LRU的P2P缓存机制

针对当前P2P缓存系统中存在缓存污染的问题,提出了一种新的缓存系统.在该系统中,网络边缘部署了超级跟踪服务器,根据用户对资源的访问特点,设定缓存优先级,对资源进行有选择的缓存,进而减少P2P缓存系统中的缓存污染.根据资源当前的热度,对LRU替换策略进行了改进,提出了一种新的缓存替换算法LRU-N.理论分析和仿真数据表明...