提出了一個P2P 網絡的準入控制方案。該方案不僅能根據安全需求對節點進行資格審核，屏蔽掉一些不符合安全要求的節點，而且能抵抗Kim 等人方案中存在的Sybil 攻擊和合謀攻擊。此外，該方案還具有當節點進入P2P 網絡后，如有惡意行為，網絡能剔除這些惡意節點等特性。
關鍵詞 P2P 網絡；準入控制；合謀攻擊
最近,Kim 等人提出一些MANETs 和P2P 網絡的準入控制方案[1-3]。在這些準入控制方案中, 將傳統的集中認證中心對申請者進行資格審核的服務，分散到整個P2P 網絡中，由網絡中的每個節點分擔訪問審核。如申請節點獲得P2P 網絡中一定閾值的節點批準，則該申請節點被批準為P2P網絡的合法節點，享有與其它P2P 網絡節點同等的權力。Kim 等人的方案采用了門限密碼技術實現準入控制，簽發網絡證書的密鑰被分成多個子密鑰，分別分發到網絡中的每個節點，當一個新節點加入到網絡后，此節點也可以獲得簽發P2P 網絡證書的子密鑰，也就是說，整個網絡中的每個節點都有簽發網絡證書的子密鑰，那么我們就說：這種機制是存在Sybil 攻擊[5]和合謀攻擊。這兩種攻擊隨著P2P 網絡節點的增多，這種危險就愈大。
針對以上這個問題，本文提出了一個P2P 網絡的準入控制方案。我們假設網絡中有足夠多的節點是可信的，把簽發P2P 網絡證書的密鑰分成多個子密鑰，分別分發到P2P 網絡中若干個可信任的節點（如n 個節點，n 可以很大），并周期的更新子密鑰。我們的方案不僅能根據安全需求對節點進行資格審核，屏蔽掉一些不符合安全要求的節點，而且能抵抗Kim等人的方案中存在的Sybil攻擊和合謀攻擊。同時，該方案還具有當節點進入P2P 網絡后，如有惡意行為，則P2P 網絡能剔除這些惡意節點的特性。