基于動(dòng)態(tài)加載協(xié)議的移動(dòng)Agent平臺(tái)保護(hù)機(jī)制研究.pdf

1、移動(dòng)Agent為分布式應(yīng)用提供了一種新的模式，尤其是基于Web的和基于Internet的應(yīng)用，在過去的幾十年中，許多的移動(dòng)Agent系統(tǒng)已經(jīng)被研發(fā)出來了。然而，移動(dòng)Agent系統(tǒng)的安全問題的研究還不是很充分。為了使移動(dòng)Agent的模式更易于使用和接受，安全問題的考慮應(yīng)該超于基于移動(dòng)Agent執(zhí)行的環(huán)境。在移動(dòng)Agent平臺(tái)中能夠被長時(shí)間的存在也是一個(gè)值得考慮的因素，即移動(dòng)Agent系統(tǒng)應(yīng)該考慮它的操作和提供機(jī)密的和完整的保證。

2、在移動(dòng)Agent環(huán)境中，移動(dòng)Agent之間存在著移動(dòng)Agent信任關(guān)系，移動(dòng)Agent實(shí)體需要進(jìn)行移動(dòng)Agent信任抉擇。由于移動(dòng)Agent平臺(tái)環(huán)境的動(dòng)態(tài)性和不確定性，當(dāng)Agent進(jìn)行交互時(shí)需要知道移動(dòng)Agent之間的信任關(guān)系，移動(dòng)Agent的信任不僅僅包括對移動(dòng)Agent身份的信任，還包括對移動(dòng)Agent行為的信任。傳統(tǒng)的安全機(jī)制有加密技術(shù)、訪問控制等等，它們被用來提供授權(quán)和認(rèn)證，解決了身份信任的問題。但他們并不能處理移動(dòng)Agent之

3、間的行為信任，不能保證提供移動(dòng)Agent所需要的服務(wù)(例如不能保證按Agent實(shí)體所需要的方式進(jìn)行授權(quán))。 本文分析了移動(dòng)Agent系統(tǒng)存在的主機(jī)安全問題，提出一種解決方案，即動(dòng)態(tài)加載協(xié)議。該解決方案從保護(hù)主機(jī)和保證移動(dòng)Agent合法性角度達(dá)到保證主機(jī)安全的目的。該方案主要包括兩個(gè)方面內(nèi)容：一、利用Java2沙箱控制主機(jī)資源的存取，防止主機(jī)資源被移動(dòng)Agent非授權(quán)訪問：二、采用一種基于信任機(jī)制的移動(dòng)Agent遷移協(xié)議，對移動(dòng)A