[论文解读] MyZone: A Next-Generation Online Social Network

Alireza Mahdian, John Black+2 more|arXiv (Cornell University)|Oct 24, 2011

Peer-to-Peer Network Technologies参考文献 14被引用 8

一句话总结

MyZone 提出了一种去中心化、基于对等网络的在线社交网络，通过将用户数据存储在可信的对等节点（朋友）而非集中式服务器上，从而增强用户隐私、安全性和弹性。它采用基于信任的复制模型和端到端加密，即使在审查或网络分区环境下也能实现安全、弹性的通信，重点关注用户拥有的数据以及通过镜像资料实现的离线可用性。

ABSTRACT

This technical report considers the design of a social network that would address the shortcomings of the current ones, and identifies user privacy, security, and service availability as strong motivations that push the architecture of the proposed design to be distributed. We describe our design in detail and identify the property of resiliency as a key objective for the overall design philosophy. We define the system goals, threat model, and trust model as part of the system model, and discuss the challenges in adapting such distributed frameworks to become highly available and highly resilient in potentially hostile environments. We propose a distributed solution to address these challenges based on a trust-based friendship model for replicating user profiles and disseminating messages, and examine how this approach builds upon prior work in distributed Peer-to-Peer (P2P) networks.

研究动机与目标

• 解决集中式在线社交网络的关键缺陷，包括侵犯用户隐私、数据商业化以及易受审查和拒绝服务攻击的影响。
• 设计下一代社交网络，确保用户数据所有权，并最大限度减少对单一服务提供商的依赖。
• 在敌对或网络碎片化的环境中实现高弹性与高可用性，包括在政府实施审查的情况下。
• 通过端到端加密和基于信任的友谊模型，实现安全、私密的通信与数据共享。
• 支持离线运行和本地部署，确保私有用户群体在与全球互联网断开时仍能保持功能。

提出的方法

• 设计双层架构：服务层用于核心功能，应用层用于面向用户的功能。
• 实施基于信任的友谊模型，用户将在一组可信对等节点（镜像）上复制其个人资料，以确保可用性和弹性。
• 对所有通信和数据传输使用端到端加密，以保障机密性和完整性。
• 定义安全的对等服务层，提供标准化接口用于对等节点发现、消息路由和镜像同步。
• 采用基于证书的认证和安全密钥管理，以在对等节点之间建立信任。
• 设计去中心化的路由机制，支持在部分连接或网络分区的网络中保持连通性。

实验结果

研究问题

• RQ1 如何设计社交网络架构，以在应对审查时仍能保障用户隐私，同时维持高可用性和弹性？
• RQ2 何种信任模型可实现在无中心权威依赖情况下的安全、去中心化数据复制？
• RQ3 当用户离线时，用户个人资料如何保持可访问？镜像选择应依据哪些标准？
• RQ4 在动态、对抗性的对等网络环境中，应采用何种机制确保安全高效的讯息传播？
• RQ5 在发生网络分区或遭受针对性攻击（如流量过滤或拒绝服务攻击）时，系统如何维持功能？

主要发现

• MyZone 通过将用户资料分布存储于可信对等节点，实现了用户对数据的完全拥有，消除了对集中式服务器的依赖，防止大规模数据采集。
• 基于信任的镜像选择模型确保了即使用户离线，个人资料仍可访问，从而在断连环境中显著提升弹性。
• 端到端加密与安全的对等节点认证机制确保仅授权用户可访问或修改数据，有效降低数据泄露或伪造的风险。
• 系统在发生网络碎片化时仍能保持功能，即使全球互联网连接中断，也能支持本地通信。
• 该架构支持向后兼容，允许具有不同界面和功能的多样化客户端应用在同一网络中共存。
• 该设计识别出若干关键开放挑战，如最优镜像选择机制和中继服务的激励机制，这些对长期可扩展性与广泛采用至关重要。