王一飞

摘要：该文介绍了P2P应用以及P2P应用所面临的安全问题，针对这些安全问题进行分析研究，提出了一种P2P网络系统中的安全策略。

关键词：P2P；对等网；用户识别；安全策略；安全威胁

近年来，随着P2P（Peer-to-Peer）技术的日趋成熟，基于P2P网络的各种应用系统不断涌现和壮大，P2P技术应用主要集中在：1）分布式计算。P2P技术可以将网络中众多计算机暂时不用的计算能力连接起来，用这积累起来的巨大的计算能力来解决问题。如有许多大型的计算，比如某些天体力学中的计算，单靠一个或数个PC的计算能力是不可能完成的，甚至单个的大型计算机的计算能力也不能满足其需求；2）交互应用。交互应用是指Internet上用户之间的实时通信，比如即时消息、语音聊天、视频聊天等。这是我们平时经常用到的P2P技术的应用实例。在交互的过程中，应包括信息的发布者，信息的接受者和管理员三种角色；3）文件共享。文件共享也是P2P技术的重要应用之一。有三种角色参与了文件共享的过程，即文件的发布者、文件的接受者和管理员。

1P2P应用带来的安全问题

基于P2P的分布式计算所面临的可靠性和安全性问题，远比单机的计算任务要复杂得多。在计算任务的提交者（分布式计算用户）将计算任务（可以包含应用程序、数据、结果位置、需要的资源、通知机制等）提交后，有一个中心的管理服务器（不是必需的，可以由发起者完成管理工作）按照一定的策略，将工作分配下去，于是开始了该分布式计算的过程。……