移動Agent安全機(jī)制研究.pdf

1、本文在深入研究現(xiàn)有的有關(guān)保護(hù)移動Agent的安全機(jī)制的基礎(chǔ)上，針對其中存在的若干問題，提出了一個基于信用模型的保護(hù)移動Agent的安全機(jī)制。本文的研究工作主要包括以下幾個方面： 一、不同的應(yīng)用領(lǐng)域?qū)σ苿覣gent系統(tǒng)的安全要求是不一樣的，為了使研究范圍更加明確，本文構(gòu)建了一個面向電子商務(wù)的移動Agent系統(tǒng)原型(aElectronicCommerceOrientedPrototypeofMobileAgentSystem，ECO

2、PMAS)，并對這個原型的安全性需求進(jìn)行了分析，從而確定了本文的安全機(jī)制的研究對象和研究目標(biāo)。 二、現(xiàn)有的保護(hù)移動Agent的方法大多是事后的被動的檢測方法，并且不能對惡意行為進(jìn)行處理，因此無法降低移動Agent被攻擊的風(fēng)險，針對這個問題我們提出了用信用機(jī)制來約束和規(guī)范主機(jī)行為的思想，并且建立了一個適用于移動Agent系統(tǒng)的信用模型，該信用模型能夠簡單有效地根據(jù)主機(jī)的行為區(qū)分主機(jī)的信用度。 三、針對系統(tǒng)原型的安全性需求，

3、設(shè)計了一個基于信用模型的移動Agent保護(hù)方案，該方案的核心是一個魯棒的移動Agent數(shù)據(jù)和路由安全協(xié)議，協(xié)議的主要思想是用電子商務(wù)服務(wù)代理(ElectroniccommerceServiceProxy,ESP)對移動Agent的路由進(jìn)行監(jiān)控，一旦發(fā)現(xiàn)惡意行為，將在第一時間對惡意行為進(jìn)行處理。處理的過程包括：對惡意行為進(jìn)行取證，確認(rèn)惡意行為的實施者，降低惡意行為實施者的信用度，并盡量恢復(fù)被破壞的移動Agent。經(jīng)過和已有的移動Agent