[发明专利]一种P2P中控制资源发布的方法、系统和设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种P2P中控制资源发布的方法、系统和设备。

背景技术

P2P(Peer-to-Peer，对等网络)由多个加入该网络的节点组成，也叫P2P叠加网。在对等网络中，两个或两个以上的PC机或其它设备，在网络上直接通信或协作，彼此共享包括处理能力(CPU)、程序以及数据在内的共用资源。在P2P网络中不存在中心节点或中央服务器，每一个节点都同时担当信息消费者、信息提供者和信息中介者三重职责。P2P网络中的每一个节点都具有完全相同的地位，权利和义务都是对等的。

如图1所示，为现有技术中Peer-Client结构的P2P Overlay(叠加网)，P2POverlay在一个或多个已存在网络之上增加一个虚拟的网络层，以实现某种特定的功能，所有的Peer(节点)组成了P2P Overlay。而Client(客户端)挂在Peer之下，只能支持发布和查找内容，不参与P2P Overlay的路由和查找。Client可以通过Put命令将内容(Key/Value)发布到P2P Overlay上，其中，Key是P2P网络中内容的标记值，根据Key在P2P网络中查找到负责该Key的root节点，并将该Key及其对应的内容存储在其对应的root节点上，一个Key只会查找到一个root节点；Value是Key对应的内容，一般把Key及其对应的内容记为Key/Value对。

Peer 1按照特定的P2P规则，例如DHT(Distributed Hash Table，分布式哈希表)算法，包含Chord、Pastry等，找到专门负责存放Key/Value的root节点Peer 2。Peer 2保存Key/Value对，Key/Value对是记录了每个Key所对应的Value，而Value一般为Key所对应的内容，该内容可以是真正的内容，也可以是能够提供该内容的源地址。当有Client 2需要同样的内容(Key)时，则可以向P2POverlay发起Get命令，查找Key所对应的Value。Peer 3根据特定的P2P规则找到专门负责存放Key/Value的root节点Peer 2。最后Peer 2返回Key所对应的Value，即Client1发布的内容，或者是能够提供该内容的Client 1的地址给Client 2。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在P2P环境下，客户端有发布资源的权限。而网络中存在着一些热门的内容，比如热门的电影的索引等，这些内容以Key/Value对的形式存在，Key唯一标识了这个电影内容，而Value是电影的内容地址。恶意客户端可以将攻击对象的地址作为Value和一个热门内容对应的Key一起发布到P2P Overlay中，这样，就会导致大量的想获得这个热门内容的节点，从不同的地方去和攻击对象建立连接，导致攻击对象的网络资源被极大占用，甚至瘫痪，形成了对攻击对象的DDOS(distributed denial of service，分布式拒绝服务攻击)。

发明内容

本发明实施例提供了一种P2P中控制资源发布的方法、系统和设备，以防止客户端的恶意行为。

为达到上述目的，本发明实施例提供了一种P2P网络中控制资源发布的方法，所述P2P网络由可信节点组成，所述方法包括：

从所述P2P网络获取客户端的权限信息和/或信誉信息；

根据所述权限信息和/或信誉信息对所述客户端发布资源的行为进行控制。

本发明实施例提供了一种P2P网络中控制资源发布的系统，其特征在于，组成所述P2P网络的对等节点为可信节点，所述系统包括客户端和对等节点；

所述客户端，用于向所述对等节点发送发布资源信息的请求报文；

所述对等节点，用于从所述P2P网络获取所述客户端的权限信息和/或信誉信息，接收所述客户端发布资源信息的请求报文，当所述资源信息的联系地址为所述客户端的联系地址时，根据所述权限信息和/或信誉信息对所述客户端发布资源的行为进行控制。

本发明实施例提供了一种对等节点，包括：

权限获取单元，用于当有客户端新接入时，从P2P网络获取所述新接入的客户端的权限信息和/或信誉信息；

控制单元，用于根据所述权限信息和/或信誉信息对所述新接入的客户端发布资源的行为进行控制。

与现有技术相比，本发明实施例至少存在以下优点：