P2P网络中基于准入度的任务访问控制模型

doi:10.3969/j.issn.1671-1122.2017.06.004

信息网络安全 ›› 2017, Vol. 17 ›› Issue (6): 22-29.doi: 10.3969/j.issn.1671-1122.2017.06.004

P2P网络中基于准入度的任务访问控制模型

刘浩^{1, 2}, 陈志刚¹, 张连明³

1. 中南大学信息科学与工程学院,湖南长沙 410083;
2. 湖南人文科技学院信息学院,湖南娄底 417000;
3.湖南师范大学物理与信息科学学院,湖南长沙 410081

收稿日期:2017-04-15 出版日期:2017-06-20
通讯作者: 刘浩 lhkd0407@126.com
作者简介:刘浩（1977-）,男,湖南,副教授,博士,主要研究方向为计算机网络安全;陈志刚（1964-）,男,湖南,教授,博士,主要研究方向为并行计算与分布式系统;张连明（1972-）,男,湖南,教授,博士,主要研究方向为复杂网络与网络演算。
基金资助:
国家自然科学基金[61572191,61571188 ]; 湖南省自然科学基金[2017JJ2124]; 湖南省教育厅优秀青年科研项目[15B125]; 湖南省计算机应用技术重点建设学科资助项目

A Task-based Access Control Model of Peer-to-Peer Network Based on Admission Degree

LIU Hao^{1, 2}, CHEN Zhigang¹, ZHANG Lianming³

1. School of Information Science and Engineering, Central South University, Changsha Hunan 410083, China;
2. Institute of Information, Hunan University of Humanities, Science and Technology, Loudi Hunan 417000, China;
3.College of Physics and Information Science, Hunan Normal University, Changsha Hunan 410081, China

Received:2017-04-15 Online:2017-06-20

摘要/Abstract

摘要： P2P网络的自组织开放性等特点给系统带来一系列的安全隐患,然而传统的访问控制模型并不能适用于分布式管理的P2P网络。针对该问题,文章给出了一种新颖的任务访问控制模型。首先,基于多维信任云模型得出主体节点对目标节点的信任度。然后,采用风险评估理论对本次共享交互进行风险评估。最后,该模型参考了社会网络中人际交互决策的基本原理,从信任度与风险值两个角度得出目标节点的访问准入度。根据目标节点的访问准入度,该模型对任务访问控制模型进行了改进,以实现主体节点对访问权限的动态管理。引入该模型后,降低了非合作节点对P2P系统的影响,提高了系统的交互成功率,增强了P2P网络的安全性。

关键词: P2P网络, 信任, 风险, 任务, 访问准入度

Abstract: The features opening and self-organization of P2P network brings a series of security risks to it, however the traditional access control model is not suitable for P2P network the distributed management system. This paper proposes a novel task-based access control mode of Peer-to-Peer network. Firstly, the subject node evaluates the trust of object node by means of multidimensional trust cloud model, and calculates the risk value of this sharing transaction using the theory of risk evaluation. In the end, the basic principles of interpersonal interaction in social networks are provided references in this model, and the admission degree of object node is obtained by synthesizing the trust of object node and the risk value of this shar-ing transaction. According to the access degree of the target node, the task access control model is improved in this model, and the dynamic management of access rights is realized. After introducing the model, the in-fluence of non cooperative nodes is reduced in P2P system, and the success ratio of the system is improved, and the security of P2P network is enhanced.

Key words: peer-to-peer network, trust, risk, task, admission degree

中图分类号:

TP393

刘浩, 陈志刚, 张连明. P2P网络中基于准入度的任务访问控制模型[J]. 信息网络安全, 2017, 17(6): 22-29.

LIU Hao, CHEN Zhigang, ZHANG Lianming. A Task-based Access Control Model of Peer-to-Peer Network Based on Admission Degree[J]. 信息网络安全, 2017, 17(6): 22-29.

参考文献

[1] 韩清德,谢慧,袁志民,等. 一种支持访问结构隐藏的MA-CP-ABE方案[J]. 信息网络安全,2017（1）：48-56.
[2] 鲁强,刘波,胡华平.内容共享网络中的关键问题[J].通信学报,2016,37(10):158-171.
[3] HAN Q, WEN H, REN M, et al. A topological Potential Weighted Community-based Recommendation Trust Model for P2P Networks[J]. Peer-to-Peer Networking and Appli-cations, 2015, 8(6):1048-1058.
[4] LIU W, REN P, SUN D H, et al. TrustP2PNet: P2P Social Network with Admission Control Model Based on Trust[J]. Aasri Procedia, 2013, 5(3): 281-286.
[5] GOFMAN M,YANG P. Effecient Policy Analysis for Evolving Administrative Role Based Access Control[J].International Journal of Software Informatics, 2014, 8(1):95-131.
[6] 史国振,王豪杰,慈云飞,等.动态自适应访问控制模型[J].通信学报,2016,37(11):49-56.
[7] 熊厚仁,陈性元,张斌等.基于双层角色和组织的可扩展访问控制模型[J].电子与信息学报,2015,37(7): 1612-1219.
[8] XU D, KENT M, THOMAS L, et al. Automated Mod-el-based Testing of Role-based Access Control Using Predicate Transition Nets[J].IEEE Transactions on Computers,2015,64(9):2490-2505.
[9] 范艳芳, 蔡英. 支持协作的强制访问控制模型 [J].计算机研究与发展, 2015,52(10): 2411-2421.
[10] 田俊峰,杜瑞忠,蔡红云. 可信计算与信任管理[M].北京: 科学出版社, 2014.
[11] 史文浩,江国华,秦小麟,等. 基于用户信任值的HDFS访问控制模型研究 [J].计算机科学与探索, 2016,10(1): 25-35
[12] 陈迪,周鸣争. 物联网中基于跨层行为可信的访问控制机制[J]. 小型微型计算机系统, 2016,9(9): 2002-2006.
[13] LANG B. A Computational Trust Model for Access Control in P2P [J]. Science China Information Sciences, 2010,53(5): 896-910.
[14] 惠榛, 李昊, 张敏,等. 面向医疗大数据的风险自适应的访问控制模型[J].通信学报, 2015,36(12): 190-199.
[15] LIU H, HE W, HUANG Q. Research on Access Control Mode of Peer-to-Peer Network Based on Trust Evaluation[J].Journal of Computational & Theoretical Nanoscience,2016,13(11): 8147-8151.
[16] 张润莲,武小年,周胜源.一种基于实体行为风险评估的信任模型 [J].计算机学报, 2009,32(4): 688-673.
[17] 周剑客,朱耀琴,柴旭东,等.基于云模型与证据理论的共识分析方法[J]. 系统工程理论与实践,2012,32 (12):2756-2763.
[18] 姜江,李漩,邢立宁,等.基于模糊证据推理的系统风险分析与评价[J].系统工程理论与实践, 2013,33(2): 529-538.
[19] ZHAI Z N, LUY H, ZHANG P J, etal. Association-based active access control models with balanced scalability and flexibility [J]. Computers in Industry, 2014, 65(1):116-123.
[20] 刘浩,张连明,陈志刚.P2P网络中基于模糊理论的任务访问控制模型[J]. 通信学报,2017,38(2):44-52.
[21] 李阳,刘更,王海伟,等.面向产品研发工作流的基于属性和任务访问控制模型[J].计算机集成制造系统,2015, 21(12):3127-3132.
[22] 程思嘉,张昌宏,潘帅卿. 基于CP-ABE算法的云存储数据访问控制方案设计[J]. 信息网络安全,2016（2）：1-6.

P2P网络中基于准入度的任务访问控制模型

A Task-based Access Control Model of Peer-to-Peer Network Based on Admission Degree

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

[1]	江金芳, 韩光洁. 无线传感器网络中信任管理机制研究综述[J]. 信息网络安全, 2020, 20(4): 12-20.
[2]	杜义峰, 郭渊博. 一种基于信任值的雾计算动态访问控制方法[J]. 信息网络安全, 2020, 20(4): 65-72.
[3]	刘永磊, 金志刚, 郝琨, 张伟龙. 基于STRIDE和模糊综合评价法的移动支付系统风险评估[J]. 信息网络安全, 2020, 20(2): 49-56.
[4]	令狐金花, 潘平, 杜瑶瑶. 基于证据距离理论的信息系统安全风险分析[J]. 信息网络安全, 2019, 19(9): 11-15.
[5]	裘玥. 大型体育赛事网络安全风险分析与评估[J]. 信息网络安全, 2019, 19(9): 61-65.
[6]	叶阿勇, 金俊林, 孟玲玉, 赵子文. 面向移动终端隐私保护的访问控制研究[J]. 信息网络安全, 2019, 19(8): 51-60.
[7]	訾然, 刘嘉. 基于精益信任的风险信任体系构建研究[J]. 信息网络安全, 2019, 19(10): 32-41.
[8]	李本霞, 夏辉, 张三顺. 一种基于信任的组播路由协议[J]. 信息网络安全, 2019, 19(1): 59-67.
[9]	王艳, 潘琛. WSANs中基于生物免疫机制的A-A智能协同方法[J]. 信息网络安全, 2018, 18(8): 8-9.
[10]	郁湧, 陈长赓, 刘强, 刘嘉熹. 基于构件的软件系统信任链模型和信任关系分析[J]. 信息网络安全, 2018, 18(3): 8-13.
[11]	陈阳, 王勇. 移动Ad Hoc网络中一种安全的AODV路由协议及性能优化[J]. 信息网络安全, 2018, 18(2): 40-47.
[12]	周悦, 王威, 郭剑虹, 何泾沙. 基于云平台的防御性软件测试服务系统[J]. 信息网络安全, 2018, 18(12): 46-53.
[13]	张三顺, 夏辉, 张公敬. 基于波动识别的可信组播路由协议[J]. 信息网络安全, 2018, 18(12): 72-81.
[14]	郁湧, 刘永刚, 顾捷. 网构软件系统中构件之间信任关系分析与度量[J]. 信息网络安全, 2018, 18(1): 31-37.
[15]	武传坤, 张磊, 李江力. 物联网设备信任体系架构与轻量级身份认证方案设计[J]. 信息网络安全, 2017, 17(9): 16-20.