Reputation Aggregation in Peer-to-Peer Network Using Differential Gossip Algorithm
对等网络中的信誉聚合通常是一个非常耗时和资源消耗的过程。此外,大多数方法认为,一个节点将具有相同的声誉与网络中的所有节点,这是不正确的。本文提出了一种信誉聚合算法,使用一个变种的八卦算法称为差分八卦。本文认为信誉的估计有两个部分,一个是每个节点都相同的公共分量,另一个是基于邻居与节点的直接交互而从近邻接收到的信息。差分流言是快速的,并且需要更少的资源。该机制允许节点为每个节点计算网络中的每个其他节点的独立信誉值。研究了偏好连接\emph{(PA)}模型下幂律网络的差分流言信任.使用差分流言信任计算的声誉显示出良好的免疫量的共谋。我们在100到50,000个节点的不同规模幂律网络上验证了算法的性能。
2014-01-28 cs.NI cs.SI
Trust Based Participant Driven Privacy Control in Participatory Sensing
传感器和多传感器个人设备的广泛使用产生了大量的个人信息。与其他人分享这些信息可以以各种方式提供帮助。然而,这些信息在与所有人分享时可能会被滥用。信任方之间的信息共享克服了这个问题。本文描述了一种基于交互和意见的信息共享模型,以建立对等点之间的信任。它还考虑了影响同行行为的机构和其他控制措施。信任和控制建立信心。计算出的置信度表明是否透露信息,从而增加了信任的同行之间的合作。
2011-03-24 cs.NI
A Pair-wise Key Distribution Mechanism and Distributed Trust Evaluation Model for Secure Data Aggregation in Mobile Sensor Networks
我们提出了一个安全的数据聚合(SDA)框架的移动传感器网络的拓扑结构随时间动态变化。SDA框架(设计为对内部和外部攻击都有弹性)包括沿着数据收集树的边缘运行的成对密钥建立机制和与数据聚合过程本身紧密集成的分布式信任评估模型。如果聚合器节点已经与其子节点共享秘密密钥,则两个节点本地协调以刷新并建立新的成对秘密密钥;否则,聚合器节点请求宿发送种子秘密密钥消息,该种子秘密密钥消息用作建立新的成对秘密密钥的基础。信任评估模型使用双侧Grubbs测试来识别从子节点(邻居)节点收集的周期性信标中的离群数据。一旦邻居节点的估计的信任得分下降到阈值以下,传感器节点就将其邻居节点本地分类为受损或故障(CF)节点,并且丢弃从CF节点接收的数据或聚合数据。这样,由CF节点生成的错误数据可以在数据收集树的各个级别被过滤,并且被防止到达根结点(汇聚节点)。最后,我们评估我们的信任评估模型的有效性,通过一个全面的模拟研究。
2014-11-23 cs.CR cs.NI
A New Approach to Cold Start in Peer to Peer File Sharing Networks
在P2P网络中解决搭便车和选择可靠的服务提供商在过去几年中已经分别进行了研究。使用信任已被证明是解决这些问题的最佳方法之一。但是,使用这种方法同时处理这两个问题,使新成员无法加入网络,并阻止网络的扩展。本文利用博弈论对节点的行为进行建模,提出了一种以搭便车和提供不良服务为主导策略的机制。与此同时,新来者可以参与,并被鼓励积极参与网络。仿真结果表明,搭便车者和服务质量差的节点的信任值收敛于一个有限值,而服务质量好的节点的信任值随着加入时间的增加而单调增加.
2009-12-05 cs.NI
Blockchain and Fog Computing for Cyberphysical Systems: The Case of Smart Industry
区块链通过确保安全和可审计的点对点协调,彻底改变了交易的进行方式。这是由于权力下放的发展和促进同行之间的信任。区块链和雾计算目前正在被评估为软件和广泛应用的潜在支持,从银行业务和数字交易到网络物理系统。这些系统被设计用于在高度复杂的环境中工作,有时甚至是对抗性的环境,并在网络计算空间中同步异构机器和制造设施,并解决诸如计算复杂性、安全性、信任和数据管理等关键挑战。将区块链与雾计算技术相结合有可能识别和克服这些问题。因此,本文介绍了在服务质量、数据存储、计算和安全性方面改善网络物理系统所需的区块链和雾计算知识。
2020-09-12 cs.CR cs.NI
Security properties in an open peer-to-peer network
本文提出了解决新的需求的机密性,完整性和可用性属性适合对等域的资源。在一个开放的对等网络中的安全属性的实施仍然是一个开放的问题,因为文献主要提出了资源的可用性和用户的匿名性的贡献。该论文提出了一种新的架构,简化了对等网络的管理。它认为安全的点对点客户端网络是一个社区客户端软件,由所有参与者共享,以应对与不同安全要求相关的各种资源的共享。然而,我们的建议处理可能的恶意同行,试图妥协所要求的安全属性。尽管开放式对等网络的安全性无法得到正式保证,但由于最终用户对目标主机具有特权,因此我们的解决方案提供了几种高级安全实施。首先,它允许正式定义各种共享资源的所请求的安全属性。其次,它通过发送挑战来评估请求对等体的信任和声誉,这些挑战测试其对等安全策略的公平性。此外,它还提出了一种先进的强制访问控制,通过将所请求的属性自动投影到SELinux策略上来强制执行所需的对等安全属性。因此,请求对等体的SELinux系统相对于所需的对等安全属性被自动配置。
2010-04-06 cs.CR cs.NI
Anonymous Communication in Peer-to-Peer Networks for providing more Privacy and Security
对等网络中最重要的问题之一是匿名性。P2P用户的匿名性主要是指用户的身份和行为可以被其他用户泄露。有许多方法被提出来提供匿名对等通信。入侵者可以获得有关数据内容、发送者和接收者身份的信息。匿名方法的设计有以下三个目标:保护提供者的身份,保护请求者的身份和保护它们之间传输的数据的内容。本文提出了一种新的对等方法,以实现匿名的请求者和提供者之间的对等网络中的可信服务器称为超级节点,使提供者将无法识别请求者和没有其他同行可以确定地识别通信双方。实验结果表明,该算法提高了算法的可靠性,具有更高的安全性。该算法基于洋葱路由和随机化思想,有效地保护了传输数据不受流量分析攻击。这种匿名通信算法的最终目标是允许请求者与提供者以这样一种方式进行通信,即没有人可以确定请求者的身份和传输数据的内容。
2012-08-15 cs.CR cs.NI
FRTRUST: a fuzzy reputation based model for trust management in semantic P2P grids
网格和对等网络是实现文件共享的两种理想技术。P2P网格是网格网络的一种特殊情况,其中P2P通信用于节点之间的通信和信任管理。使用此技术可以创建具有更大分布性和可扩展性的网络。语义网格作为网格网络的扩展出现,在网格网络中,丰富的资源元数据被揭示和清楚地处理。在语义P2P网格中,节点根据其服务之间的语义相似性聚集到不同的组中。本文提出了一种语义P2P网格中的信任管理信誉模型。我们使用模糊理论,在一个名为FR TRUST的信任覆盖网络模型的网络结构和存储的声誉信息。实际上,我们提出了一个语义P2P网格信誉收集和计算系统。该系统使用模糊理论来计算对等信任级别,该级别可以是:低、中或高。我们的实验结果表明,FR TRUST结合低(因此可取的)一个良好的计算复杂性与高排名精度。
2014-04-29 cs.DC cs.NI
Trust-Aware Routing for Distributed Generative AI Inference at the Edge
本文提出G-TRAC框架,通过算法路径选择与协议设计结合,解决边缘设备间生成AI推理的可靠性与信任问题,提升推理完成率并隔离不可靠节点。
2026-03-30 cs.AI cs.DC cs.NI
Peer-to-Peer Secure Multi-Party Numerical Computation Facing Malicious Adversaries
我们提出了一个有效的框架,使安全的多方数值计算在对等网络。这个问题出现在一系列的应用程序,如协同过滤,分布式计算的信任和信誉,监控和其他任务,其中的计算节点预计将保持其输入的隐私,同时执行联合计算的某个功能。虽然在分布式系统安全领域有大量关于安全多方计算的文献,但在实际应用中,这些方法很难在大规模对等网络中部署。在这项工作中,我们试图弥合安全领域的理论算法和实际的对等部署之间的差距。我们考虑两种安全模型。第一种是半诚实模型,其中对等体正确地遵循协议,但试图泄露私人信息。我们提供了三种可能的方案,安全多方数值计算,这个模型,并确定一个单一的轻量级计划,优于其他。使用广泛的模拟结果在真实的互联网拓扑结构,我们证明了我们的计划是可扩展的非常大的网络,高达数百万个节点。我们考虑的第二个模型是恶意对等体模型,其中对等体可以任意行为,故意试图影响计算结果以及损害其他对等体的隐私。对于这个模型,我们提供了第四个方案来保护计算的执行免受恶意对等体的攻击。该方案相对于半诚实模型具有更高的复杂度。总的来说,我们为对等网络设计人员提供了一套工具,可根据所需的安全级别进行选择。
2009-01-18 cs.CR cs.NI
AToM: Active Topology Monitoring for the Bitcoin Peer-to-Peer Network
在过去的十年中,比特币P2P网络协议已经成为所有现代加密货币的参考模型。虽然这个网络中的节点是已知的,但它们之间的连接是隐藏的,因为人们普遍认为这有助于防止去匿名化和低级攻击。然而,攻击者可以通过侧通道推断连接来绕过这一限制。同时,拓扑信息的缺乏阻碍了对网络的分析,这对于提高效率和安全性至关重要。在本文中,我们彻底审查网络级的攻击和经验表明,拓扑混淆不是一个有效的对策。然后,我们认为开放拓扑的好处可能超过其风险,并提出了一个协议,以可靠地推断和监控比特币网络的可达节点之间的连接。我们正式分析我们的协议,并在可信和不可信的设置实验评估其准确性。实验结果表明,该系统对网络的影响较小,在网络中恶意节点高达20%的情况下,查准率和查全率均在90%以上。
2021-07-27 cs.CR cs.NI
Network investigation methodology for BitTorrent Sync: A Peer-to-Peer based file synchronisation service
高可用性不再仅仅是业务连续性问题。用户越来越依赖于以不断增加的量消费和产生数据的设备。一种流行的解决方案是拥有一个中央存储库,每个设备在集中管理的身份验证后都可以访问该存储库。基于云的文件同步服务(如Dropbox、OneDrive、Google Drive和Apple iCloud)为这种使用模式提供了便利。云架构允许通过“始终在线”访问来配置存储空间。最近对未经授权访问第三方系统和大规模暴露私人数据的担忧使得替代解决方案变得可取。这些事件促使用户评估自己的安全实践以及对第三方存储服务的信任程度。一个选项是BitTorrent Sync,一个无云同步实用程序提供数据可用性和冗余。此实用程序将存储在共享中的文件复制到远程对等方,其访问由密钥和权限控制。虽然缺乏规模带来的经济效益,但对数据访问的完全控制使其成为一种流行的解决方案。在没有监督的情况下复制数据的能力带来了用户滥用的风险以及法医调查人员的困难。本文提出了一种方法,调查和分析的协议,以协助控制跨安全边界的数据流。
2015-06-03 cs.CR cs.NI
PROTECT: Proximity-based Trust-advisor using Encounters for Mobile Societies
网络用户之间的许多交互依赖于信任,鉴于当今互联网的安全漏洞,信任变得尤为重要。无线移动网络中的动态性进一步加剧了这些问题。在本文中,我们解决的问题,在移动网络中的信任咨询和建立,应用到ad hoc网络,包括DTNs。我们以新颖的方式利用移动社会中的相遇,注意到移动性提供了建立基于邻近、位置和相似性的信任的机会。引入了四个新的信任顾问过滤器-包括遭遇频率,持续时间,行为向量和行为矩阵-并在从一所主要大学收集的大量真实世界痕迹上进行评估。两组统计分析进行,第一次检查的基本遇到的关系,在移动社会,第二次评估DTN路由在移动对等网络中使用的信任和自私的模型。我们发现,对于所分析的跟踪,信任过滤器在随时间增长方面是稳定的(3个过滤器在9周内有接近90%的用户重叠),并且不同过滤器产生的结果明显不同。在我们对信任和自私模型的分析中,我们的信任过滤器在很大程度上消除了自私对网络不可达性的影响。从而改善了具有自私节点的网络中的连通性。我们希望我们最初的有希望的结果打开大门,进一步研究基于邻近的信任。
2010-04-25 cs.NI
The KAA project: a trust policy point of view
在每个小型设备必须信任其邻居而不是固定网络的环境网络的上下文中,我们在本文中提出了一种\textit{trust management framework},其灵感来自已知的社交模式,并基于以下陈述:每个移动站为自己构建本地信任级别,这意味着它不接受其他对等体的推荐,并且除了稍后讨论的某些特殊情况之外,用于评估信任级别的是公共可信移动台的数量。这些受信任的移动设备被认为是每个设备的本地数据库中的条目,称为历史,我们使用基于身份的加密技术来确保强大的安全性:历史必须是不可转移的对象。
2006-06-01 cs.NI
BitTorrent is Apt for Geophysical Data Collection and Distribution
本研究提出利用BitTorrent对等网络近实时采集分发地球物理数据的方案,通过GNSS站的概念验证测试证明其可行,可为科研界提供高效可靠的实时数据处理支持。
2021-12-16 cs.NI physics.geo-ph
Trust Based Scheme for QoS Assurance in Mobile Ad-Hoc Networks
移动自组织网络(MANET)是一种对等无线网络,其中节点可以在不使用诸如接入点或基站之类的基础设施的情况下彼此通信。这些网络是自我配置的,能够自我指导的操作和迅速部署。节点合作提供连接,无需集中管理即可运行。节点是巡回的,拓扑结构可以是非常动态的,并且节点必须能够中继业务,因为通信节点可能超出范围。移动自组网的动态特性使得网络易受攻击和不可靠。路由始终是任何网络中最重要的部分。每个节点不仅要为自己工作,而且要与其他节点合作。由于自私或恶意的节点行为不当会显着降低移动自组网的性能。由于这种行为不端的节点,如PDR,吞吐量和延迟的Qos参数直接受到影响。我们专注于信任管理框架,这是为了应付节点的不当行为问题,提高性能的移动自组网。基于信任的系统可以用来跟踪节点的这种行为不端,发现它们并将它们与路由隔离,并提供可靠性。本文提出了一种基于信任的可靠AODV协议[TBRAODV],它为每个节点实现了一个信任值。对于每个节点,计算信任值,并且基于信任值,允许节点参与路由,否则识别为行为不端的节点。这增强了AODV路由的可靠性,并导致PDR的增加,减少延迟和吞吐量保持不变。该工作在NS-2上实现并进行了仿真。仿真结果表明,与一般AODV协议相比,当移动自组网中存在行为异常的节点时,该协议能够提供更一致、更可靠的数据传输
2012-02-08 cs.NI
Cloudless Friend-to-Friend Middleware for Smartphones
如果没有集中式服务的帮助,使用智能手机在互联网上进行点对点通信是很困难的。这些集中式服务通常驻留在云中,对于代理对等点之间的通信是必要的,并且所有通信都必须通过它们。其中一个原因是智能手机缺乏可公开访问的IP地址。此外,由于人们随身携带智能手机,因此智能手机通常会断开与一个网络的连接并连接到另一个网络。智能手机也可以离线。此外,受信任对等点(或朋友)的网络需要已知对等点的目录、认证机制和安全通信信道。在本文中,我们提出了一个对等中间件,提供这些功能,而不需要集中的服务。
2020-01-15 cs.NI
MyZone: A Next-Generation Online Social Network
这份技术报告考虑了一个社交网络的设计,它将解决当前社交网络的缺点,并将用户隐私、安全性和服务可用性确定为推动拟议设计架构分布式化的强烈动机。我们详细描述了我们的设计,并确定弹性的属性作为整体设计理念的一个关键目标。我们定义的系统目标,威胁模型和信任模型的一部分,系统模型,并讨论了适应这种分布式框架,成为高可用性和高弹性的潜在的敌对环境中的挑战。我们提出了一个分布式的解决方案,以解决这些挑战的基础上,基于信任的友谊模型复制用户简档和传播的消息,并研究这种方法是如何建立在分布式对等(P2P)网络之前的工作。
2011-10-24 cs.CR cs.DC cs.NI