Untersuchung und Verbesserung der Sicherheit von P2P-Systemen

研究并提高P2P系统的安全性

• 批准号: 27173716
• 负责人: Professorin Dr. Claudia Eckert
• 金额: --
• 依托单位: Fraunhofer-Institut für Angewandte und Integrierte Sicherheit (AISEC)
• 依托单位国家: 德国
• 项目类别: Research Grants
• 财政年份: 2006
• 资助国家: 德国
• 起止时间: 2005-12-31 至 2008-12-31
• 项目状态: 已结题
• 来源: https://gepris.dfg.de/gepris/projekt/27173716?language=en
• 关键词: Untersuchung; und; Verbesserung; der; Sicherheit

Sicherheit ist ein grundlegendes Qualitätsmerkmal von P2P-Systemen und deren Gewährleistung ist eine wesentliche Voraussetzung dafür, dass P2P-Technologien zukünftig für ein breites Spektrum von Anwendungen, wie das kooperative Arbeiten, vertrauenswürdig eingesetzt werden kann. Die Charakteristika von P2P-Systemen erfordern die Entwicklung neuer Sicherheitsdienste, bzw. die Anpassung bestehender Mechanismen. Das Ziel des beantragten Projektes ist die Erforschung und Entwicklung von dafür erforderlichen Konzepten. Zu den P 2P-Charakteristika gehört die stark ausgeprägte Dezentralität ohne zentrale Regelungsinstanzen und ohne zentrale Mechanismen zur Überprüfung von Regeln (Policies). Dies steht im Gegensatz zu Client-Server-orientierten Ansätzen heutiger kooperativer Anwendungen (u.a. Geschäftsprozesse), bei denen der anbietende Server seine jeweilige Sicherheitspolicy vorgibt und alle Client-Aktionen zentral im Hinblick auf die Einhaltung der vorgegebenen Policy kontrollieren kann. In einem P2P-System sind deshalb neue Konzepte und Verfahren zur Festlegung von Policies sowie zur Durchführung von dezentralen Kontrollen erforderlich, so dass jeder Peer in die Lage versetzt wird, bei der Interaktion mit anderen Peers zu prüfen, in wieweit seine eigenen Schutzziele bzw. die Schutzziele seiner Partner-Peers erfüllt sind. Eine weitere Besonderheit im Vergleich zu klassischen Client-Server-Systemen liegt in der potenziell hohen Dynamik von P2P-Systcmen, die dazu führt, dass Peers jeweils nur temporär in einem solchen System erreichbar sind. Peers finden sich in Interessengemeinschaften zu Gruppen zusammen. Diese Gruppenmitgliedschaft unterliegt ebenfalls einer starken Dynamik und ein Peer kann in unterschiedlichen Peer-Gruppen auch unter unterschiedlichen Identitäten agieren. Das hat zur Konsequenz, dass in einem P2P-System dynamisch Vertrauensbeziehungen zu unbekannten bzw. unter wechselnden Identitäten agierenden Peers etabliert werden müssen. Die Heterogenität der Peers (z.B. unterschiedliche Hard- und Softwareausstattungen, unterschiedliche Schutzvorkehrungen) stellt hierbei ein Problem dar. Aufgrund dieser technischen sowie organisatorischen Heterogenität (die Peers werden meist von unterschiedlichen Autoritäten verwaltet) reicht ein Nachweis der vertrauenswürdigen Identität auf der Basis klassischer PKI-Infrastrukturen, z.B. mittels X.509-Zertifikaten, nicht immer aus, da diese keine Aussagen über spezifische Eigenschaften des Peers ermöglichen, wie z.B. über seine aktuelle Systemkonfiguration oder sein vergangenes Verhalten. Es werden deshalb neue bzw. erweiterte Verfahren benötigt, um Vertrauensbeziehungen dynamisch zwischen Peers zu etablieren, die neben einer Identitätsprüfung auch weitergehende Nachweise über die Einhaltung postulierter Eigenschaften eines Peers ermöglichen. In dem beantragten Projekt sollen über die gesamte Projektlaufzeit vordringlich drei aufeinander aufbauende Schwerpunktthemen bearbeitet werden, nämlich: ¿ die Entwicklung und Umsetzung von Vertrauensmodellen für P2P-Szenarien, ¿ die Entwicklung abgestufter Konzepte zur kontrollierbaren Weitergabe von Datenobjekten, einschließlich der vertraulichen Suche nach Dokumenten, ¿ sowie die Erarbeitung von Lösungen zur Delegation der Rechte zur Ausführung von Diensten bzw. zur Delegation von Rechten zur Nutzung von Ressourcen. Ausgehend von konkreten Einsatzszenarien von P2P-Systemen werden zwei Klassen von Modellen zur Vertrauensbildung in P2P-Systemen erarbeitet, nämlich identitätsbasierte Modelle einschließlich gruppenbasierter Ansätze sowie eigenschaftenbasierte Modelle einschließlich reputationsbasierter Ansätze. Dazu sollen Konzepte entwickelt werden, um Eigenschaften für einzelne Peers oder für Peer-Gruppen zu formulieren und um eine Bewertung bezüglich der Einhaltung von Eigenschaften einzelner Peers zu ermöglichen. Derartige Eigenschaften könnten beispielsweise als Verhaltensregeln definiert sein. Es werden Lösungen erarbeitet, um diese Vertrauensmod

P2P系统的质量标准和标准是一个非常重要的基础，P2P技术可以提供一个快速的语音，就像合作的工作一样，可以通过韦尔登来实现。P2P系统的特点决定了新的安全发展模式。他们是机械师的接班人。Das Ziel des beantragten Projektes is die Erforschung und Entwicklung von dafür erforderlichen Konzepten. Zu den P 2P-Charakteristika gehört die stark ausgeprägte Dezentralität ohne zentrale Regelungsinstanzen und ohne zentrale Mechanismen zur Überprüfung von Regeln（Policies）. Dies steht im Gegenetrum zu Client-Server-orientierten Ansätzen heutiger kooperativer Anwendungen（u.a. Geschäftsprozesse），bei denen der anbietende Server seine jeweilige Sicherheitspolicy vorgibt and alle Client-Aktionen zentral im Hinblick auf die Einhaltung der vorgebenen Policy kontrollieren.在一个P2P系统中，需要一个新的控制策略和策略来实现集中控制，因此在拉格版本中，在与其他对等点的交互中，对等点也是如此。合伙人们都很谨慎。在P2P系统中，客户端服务器系统的最大潜力在于其动态性能，因此，对等点在一个单一的系统中的作用是暂时的。同行们发现这是一个有趣的集体。这个小组在一个非常活跃的动态环境中工作，而一个同行也可以在一个非常活跃的同行小组中工作，这也是一个非常活跃的认同。这是一个P2P系统的动态连接。我们必须让同行们认同我们的韦尔登。Die Heterogenität der Peers（z.B.在这里有一个问题。随着技术的发展，异质性组织（Peers韦尔登meist von unterschedlichen Autoritäten verwaltet）成为一个基于分类PKI结构的身份验证的Nachweis。X.509-Zertifikaten，并不总是这样，它不是一种特殊的对等体特征，如z.B.它是一个系统配置或运行的工具。这是新的韦尔登。因此，Verfahren benötigt，um Vertrauensbeziehungen dynamisch zwischen Peers zu etablieren，die neben einer Identitätsprüfung auch weitergehende Nachweise über die Einhaltung postulierter Eigenschaften eines Peers ermöglichen。在该beantragten Projekt sollen über die gesamte Projektlaufzeit vordringlich drei aufeinander aufbaufbaufbaufpunktthemen bearbeitet韦尔登，nämlich：<$die Entwicklung und Umsetzung von Vertrauenmodellen für P2P-Szenarien，<$die Entwicklung abgestufter Konzepte zur kontrollierbaren Weitergabe von Datenobjekten，einschließlich der vertraulichen Suche nach Dokumenten，<$sowie die Erarbeitung von Lösungen zur Delegation der Rechte zur Aussten führung von Dienbzw.代表团负责资源的维护。P2P系统韦尔登知识库的构建需要在P2P系统中建立一个基于身份的学习模型，该模型基于群体的学习，因此可以建立基于声誉的学习模型。Dazu sollen Konzepte entwickelt韦尔登，um Eigenschaften für einzelne Peers or der für Peer-Gruppen zu formulieren und um eine Bewertung bezüglich der Einhaltung von Eigenschaften einzelne Peers zu ermöglichen. Derartige Eigenschaften könnten beispielsweise als Verhaltensregeln definiert sein.这是韦尔登的杰作