Abstract-Most trust modeller i Peer-to-Peer (P2P) system är identitetsbaserade, vilket innebär att för att en kamrat att lita på en annan, det behöver veta den andra motpartens identitet. Därför finns det en inneboende kompromiss mellan tillit och anonymitet. Såvitt vi vet finns det för närvarande inget P2P-protokoll som ger fullständig ömsesidig anonymitet samt autentisering och förtroendehantering. Vi föreslår en noll-kunskap autentiseringssystem som kallas Pseudo Trust (PT), där varje kamrat, i stället för att använda sin verkliga identitet, genererar en oförfalskad och kontrollerbar pseudonym med hjälp av en enkelriktad hash funktion. Ett nytt autentiseringssystem baserat på Zero-Knowledge Proof är utformat så att peers kan autentiseras utan att läcka någon känslig information. Med hjälp av PT blir de flesta befintliga identitetsbaserade förtroendehanteringssystem tillämpliga i ömsesidigt anonyma P2P-system. Vi analyserar säkerheten och anonymiteten i PT och utvärderar dess prestanda med hjälp av spårdrivna simuleringar och ett PT-aktiverat P2P-nätverk. Styrkan i vår design inkluderar följande: 1) inget behov av en centraliserad betrodd part eller Certificate Authority (CA); 2) hög skalbarhet och säkerhet; 3) låg trafik och kryptografi bearbetning overheads; och 4) man-in-the-middle-attacker motstånd.
Det finns fler förtroendemodeller, som är identitetsbaserade, vilket innebär att för en kamrat att lita på en annan, det behöver veta identiteten på den andra peer Ref.
Pseudo Trust: Zero-Knowledge Authentication in Anonymous P2Ps
{'venue': 'IEEE Transactions on Parallel and Distributed Systems', 'journal': 'IEEE Transactions on Parallel and Distributed Systems', 'mag_field_of_study': ['Computer Science']}