基于移動(dòng)代理系統(tǒng)的安全旅行協(xié)議研究.pdf

1、　　移動(dòng)Agent技術(shù)給分布式計(jì)算提供了一個(gè)新思路,在技術(shù)上有很多優(yōu)點(diǎn),有著巨大的應(yīng)用前景。但是,從一個(gè)主機(jī)到另一個(gè)主機(jī)移動(dòng)計(jì)算,移動(dòng)代碼系統(tǒng)引起嚴(yán)重的安全問題,其中最嚴(yán)重的問題是如何保護(hù)漫游的Agent不被計(jì)算環(huán)境攻擊,一直沒有得到解決。安全問題已經(jīng)成為制約移動(dòng)Agent技術(shù)應(yīng)用的最大障礙,因此,研究移動(dòng)Agent系統(tǒng)存在的安全問題,努力尋求解決這些問題的途徑不僅在理論上而且在實(shí)踐上都具有較高的價(jià)值。本文工作主要包括以下幾個(gè)方面：

2、r>　　1.系統(tǒng)地研究移動(dòng)Agent技術(shù)領(lǐng)域的相關(guān)理論
　　在了解軟件Agent技術(shù)的發(fā)展過程和軟件Agent的概念與分類后,深入研究移動(dòng)Agent系統(tǒng)的技術(shù)優(yōu)勢、應(yīng)用前景以及移動(dòng)Agent技術(shù)面臨的技術(shù)難題。
　　2.研究和分析了移動(dòng)Agent系統(tǒng)存在的安全問題
　　移動(dòng)Agent系統(tǒng)的安全問題可分為四個(gè)方面：Agent-to-Platform,Platform-to-Agent,Agent-to-Agent,Oth

3、er-to-Agent Platform。本文針對(duì)每個(gè)方面,詳細(xì)地介紹各種安全威脅和相應(yīng)的防范措施,并指出了移動(dòng)Agent系統(tǒng)的安全要求。
　　3.提出一種安全的移動(dòng)Agent旅行協(xié)議
　　在深入研究現(xiàn)存的各種安全措施的基礎(chǔ)上,本文提出了一種保護(hù)移動(dòng)Agent不受Agent平臺(tái)攻擊的旅行協(xié)議。該協(xié)議基于Agent旅行的歷史記錄,在一定的條件下允許Agent所有者檢測對(duì)Agent代碼、狀態(tài)和執(zhí)行流的非法篡改。這個(gè)協(xié)議具有很高的

4、安全性能,能夠檢測旅行途中的Agent平臺(tái)對(duì)Agent數(shù)據(jù)的篡改,能夠防止重播攻擊。
　　4.針對(duì)特定的應(yīng)用環(huán)境提出了對(duì)上述協(xié)議的兩種改進(jìn)方案
　　本文的安全協(xié)議是面向未知的Internet環(huán)境的,但在某些特定環(huán)境和要求下可以將協(xié)議改進(jìn)得更加簡潔和易于實(shí)現(xiàn)而又不失其安全性能。
　　5.設(shè)計(jì)了一個(gè)檢驗(yàn)協(xié)議有效性的仿真程序
　　該程序模擬簡單的電子商務(wù)過程,在實(shí)際的局域網(wǎng)環(huán)境中測試協(xié)議的有效性,結(jié)果證明協(xié)議不僅易于實(shí)