[P2P]分散ハッシュによるＰ２Ｐ型Ｂｌｏｇの考察

Ｎｏｒａs氏のページから当Ｂｌｏｇにリンクされているようです。リンク有り難うございます♪

リンク元のページではＰ２ＰによるＢｌｏｇについても書かれていた。ということで早速考察してみました。（笑）

今回もＣｈｏｒｄを使ってＢｌｏｇを作ることにしましょう。さて、先日Ｐ２Ｐ匿名掲示板について記事を書いた。Ｂｌｏｇの場合は掲示板と違って、Ｂｌｏｇの管理人のみがＢｌｏｇを追記、訂正、削除できる権限がある。つまり、認証が必要なのである。Ｐ２Ｐについての認証は、まだ多くの人が検討してないようなので、今回はその辺を議論したい。

まず、管理人ノードＡはＰ２Ｐネットワークに参加するため、ＧＵＩＤを作成する。このとき、ノードＡのNode_IDはＧＵＩＤである。また、鍵のペア（公開鍵、秘密鍵）を作成しておく。今、Blogのタイトルをtitleとしよう。Node_ID=hash(title)となるノードＢに{title,公開鍵,ＧＵＩＤ}を格納しておく。ただし、公開鍵は秘密鍵によって署名されている。

ここで、Blogの内容をblogとしよう。Ｂｌｏｇは秘密鍵で追記毎に電子署名をしておく。また、Node_ID=GUIDとなるノード（これをノードＣとする）に{ＧＵＩＤ，blog｝を格納しておく。つまり、ノードＡがネットワークに参加している時には、ノードＡ＝ノードＣとなり、ノードＡがＢｌｏｇの配信ノードとなる。ノードＡはＣｈｏｒｄのハッシュ空間でノードＡから時計回りにｒ個に{GUID,blog}を複製しておく。これはノードＡがネットワークから離脱してもBlogが見られるようにする処置である。

さて、ノードＺがBlogを見るにはどうすればよいのだろうか？まず、titleを見つけ、それからノードＢにアクセスする。
次にノードＢから得たＧＵＩＤからノードＣを見つける。ノードＣからblogを得て、ノードＢから得た公開鍵からblogの電子署名を確認し、blogを閲覧する。

電子署名を使う事により、他ノードによる改ざんはできない。また、Ｂｌｏｇの追記ができるのはノードＡだけである。ただし、ノードＢやノードＣによる積極的な攻撃、すなわちデータの消去によるアクセス不能状態を回避する事は難しそうだ。また、ノードＣとノードＢの協力の下ではＢｌｏｇの「成りすまし」が可能である。この辺はまだ改良する余地がありそうだ。

Ｐ２Ｐによる認証というのはまだあまり研究が進んでない分野なので、もっと面白いことができるかもしれない。