移動Agent安全機(jī)制設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來，移動Agent已經(jīng)成為一種新型的分布式網(wǎng)絡(luò)計(jì)算模式具有減輕網(wǎng)絡(luò)負(fù)載、支持網(wǎng)絡(luò)斷接、自然異構(gòu)性、動態(tài)適應(yīng)性、健壯性和容錯性等優(yōu)點(diǎn)。移動Agent是一種獨(dú)立的、可確認(rèn)的計(jì)算機(jī)程序，它可以自主的在異構(gòu)網(wǎng)絡(luò)上按照一定的規(guī)程移動，尋找合適的計(jì)算資源、信息資源和軟件資源，代表用戶完成特定的任務(wù)。因此，移動Agent在電子商務(wù)、網(wǎng)絡(luò)信息檢索、并行處理、信息發(fā)布、監(jiān)視和通知等領(lǐng)域有著廣闊的應(yīng)用前景。
　　 目前已有較多成熟的移動Agen

2、t平臺和開發(fā)環(huán)境，并且得到了廣泛的應(yīng)用，但在一些對安全性要求比較高的領(lǐng)域，移動Agent系統(tǒng)的應(yīng)用還有很長的一段路要走。安全性問題一直是移動Agent技術(shù)走向?qū)嶋H應(yīng)用的巨大障礙，其中，移動Agent自身的安全問題顯得更為突出。
　　 實(shí)現(xiàn)主機(jī)安全的關(guān)鍵是特征檢測和統(tǒng)計(jì)分析，如何準(zhǔn)確的識別惡意數(shù)據(jù)包、保證服務(wù)的有效性，本文采用基于Iptable/Netfilter的特征檢測和統(tǒng)計(jì)分析來對數(shù)據(jù)包進(jìn)行檢測和分析。實(shí)現(xiàn)移動Agent安全

3、通信的核心是用數(shù)字簽名和密鑰分配的公鑰密鑰體制，兼顧移動Agent通信的安全性和效率，本文采用對稱加密算法對通信信道進(jìn)行加密，用密鑰協(xié)商算法來計(jì)算密鑰，采用信息摘要算法進(jìn)行數(shù)字簽名，從而較好地解決了通信過程中的機(jī)密性、完整性、抗抵賴性等問題，引入時間戳服務(wù)從而有效的解決了重放攻擊。
　　 本文對移動Agent進(jìn)行了深入的探討和分析，從主機(jī)安全和移動Agent自身安全兩個方面分別論述了移動Agent系統(tǒng)所面臨的各種安全性問題以及對