论文部分内容阅读
身份认证是P2P（peertopeer）网络安全的重要组成部分，但传统的PKI（金钥基础设施）认证方式因为具有静态的集中化控制和固定的证书内容等特点，不能很好地满足P2P网络安全认证的需要，且在公钥的分发过程中容易遭受中间人攻击。为此，提出了一种新型的公钥管理架构和身份认证方案，每个节点可以自己产生并分发公私钥，认证服务器仅在节点加入网络时参与完成公钥的分发。超级节点负责管理本组内全部节点的公钥，节点在相互认证时无需认证服务器的参与，仅通过超级节点来完成。分析结果表明，这种认证方案可以有效地抵抗中间人攻击