ノードの認証 - P2P型の完全匿名掲示板はまだ出来ないの？ まとめwiki

CGA(Cryptographically Generated Address)認証

各ノードは公開鍵暗号の鍵ペアを作成し、DHT等のネットワーク上に保管する。
もしくは、ネットワークに参加する際に、他のノードに作成してもらう。
ハッシュ関数はChordアルゴリズムではSHA-1が利用されることが一般的である。

ノードのIDはノード自身が決めるのではなく、ノードの公開鍵とIPアドレスから一定の処理を行い決定される。

---

ID = H(PubKey) || H(IPAddress)

---

ここでH(x)はハッシュ関数、PubKeyはノードの公開鍵、IPAddressはノードのIPアドレスで、||は連結である。IPv4かIPv6であるかは問わない。
これ以降、ノードは決定されたノードIDを名乗る。
ノードと接続する際、相手ノードに公開鍵とIPアドレスを与える（多くの場合自明となる）。
相手ノードはこれらからIDを再計算し、正しいノードIDであることを確認したら通信を開始する。
これにより勝手なIDを名乗ることができなくなる。とんでもない量の計算によりIDを算出することは不可能ではないが、事実上不可能だといえる。
これによりデータの改竄が困難なものとなる。特定のデータDはSuccessor(H(D))のノードに配置されるため、ノードIDを自由に選べることはデータの改竄や削除を許す可能性があるからだ。
（これにより生成されたIDはあくまで通信相手の識別という低いレイヤーでの使用に限り、掲示板上での個人の識別は、別途公開鍵暗号を利用した署名で行うべきかもしれない。）