[发明专利]一种对等网络的访问控制方法

摘要

本发明涉及对等网络相关技术领域，特别是一种对等网络的访问控制方法,包括：可信中心选择一个三元的多项式；利用三元多项式为簇头计算一个二元多项式并选择一个随机的簇间整数，并发送给簇头；簇头为成员计算一个一元函数，并发送给成员，同时选择一个随机的簇内整数，并构造一个访问控制函数；成员根据一元函数和访问控制函数计算得到簇内整数。簇头利用一元函数和访问控制函数来控制成员的加入和废除。成员加入对等网络后，引进可信值机制，实现了对成员行为的追踪评估。本发明提供了一个基于簇结构的两层访问控制策略，实现对对等网络的安全访问控制。从而解决了非法成员进入网络，追溯、评估网络成员的行为，恶意成员的废除等安全问题。

主权项

1.一种对等网络的访问控制方法，所述对等网络包括可信中心以及一个或多个簇结构，所述簇结构包括簇头以及一个或多个成员，可信中心与第m个簇结构的簇头分别共享第m个簇间加密密钥，第m个簇结构的簇头与其对应的簇结构中的第i个成员共享第i个簇内加密密钥，其特征在于，所述对等网络的访问控制方法包括： 步骤（1），可信中心选择一个三元的t次多项式f(x,y,z)，所述t为大于或等于1的任意整数；步骤（2），可信中心利用三元多项式为第m个簇结构的簇头计算一个二元多项式s_m(x,y)=f(x,y,GH_m)，GH_m为第m个簇结构的簇头的标识，s_m(x,y)为第m个簇结构的簇头对应的二元多项式，可信中心选择一个随机的簇间整数，然后把二元多项式和簇间整数采用第m个簇间加密密钥加密并发送给第m个簇结构的簇头；步骤（3），第m个簇结构的簇头采用第m个簇间加密密钥进行解密，得到二元多项式和簇间整数；步骤（4），第m个簇结构的簇头为第m个簇结构的第i个成员计算一个一元函数k_i(x)= s_i(x,ID_i)，其中k_i(x)为第i个成员对应的一元函数，为第i个成员对应的标识，采用第i个簇内加密密钥对所述一元函数进行加密并发送给第i个成员，同时选择一个随机的簇内整数，并构造一个访问控制函数，并向第m个簇结构的所有成员发送所述访问控制函数，所述访问控制函数由簇内整数及簇内所有成员对应的一元函数构造而成；步骤（5），第i个成员采用第i个簇内加密密钥进行解密，得到一元函数，根据一元函数和访问控制函数计算得到簇内整数。