Muchas overlays P2P requieren ciertos servicios de seguridad para poder ser utilizadas como aplicaciones comerciales, y una simple Infraestructura de Clave P´ublica (PKI) podr´ia solucionar el problema. Sin embargo, estas infraestructuras tienen que estar vinculadas a un sistema de revocaci´on, como por ejemplo las Listas de Certificados Revocados (CRLs). Un sistema con una estructura cliente/servidor, donde una Autoridad de Certificaci´on (CA) juega el papel de servidor central. Por lo tanto, propenso a sufrir problemas en grandes redes por el hecho de tener un ´unico punto de fallo. Y si adem´as tenemos en cuenta que los usuarios de muchas redes P2P pueden cambiar de identidad, o incluso disponer de m´as de una, los problemas crecen. El tama˜no de las CRLs crecer´a exponencialmente con el n´umero de usuarios y deberemos actualizarlas con mucha frecuencia para garantizar la frescura de la informaci´on que contienen. Nosotros proponemos un nuevo sistema de revocaci´on distribuido para la red KAD. La distribuci´on de las CRLs se lleva a cabo utilizando la propia overlay, y para no comprometer la capacidad de almacenamiento de los nodos, las CRLs son divididas en segmentos. Este mecanismo mejora la accesibilidad de la informaci´on de revocaci´on, incrementa la disponibilidad de los segmentos, y garantiza la frescura de la informaci´on mediante la emisi´on de los segmentos de forma independiente.

Peer Reviewed