移動代理系統(tǒng)安全問題的研究.pdf

1、移動代理(Mobile Agent簡稱MA)是一類特殊的代理，它除了具有代理的最基本特性——反應(yīng)性、自治性、導(dǎo)向目標(biāo)性和針對環(huán)境性外，還具有移動性，即它可以在網(wǎng)絡(luò)上從一臺主機自主地移動到另一臺主機，代表用戶完成指定的任務(wù)。移動代理可以在異構(gòu)的軟、硬件網(wǎng)絡(luò)環(huán)境中移動。移動代理系統(tǒng)是移動代理創(chuàng)建、執(zhí)行、通訊、遷移和終止的軟件平臺，它為移動代理提供了基本運行環(huán)境。 移動代理的“遷移－計算－遷移”的工作模式以及它們之間的通訊和協(xié)作能力為

2、分布式計算提供了全新的整體解決方案。很多公司和高校的研究機構(gòu)都已推出自己的移動代理系統(tǒng)，但要把它們真正推向商業(yè)應(yīng)用還需時日，其中的主要制約因素之一便是移動代理系統(tǒng)的安全問題。 本文對移動代理遷移及通訊的安全問題、保護(hù)主機平臺免受惡意代理的入侵問題以及移動代理自身的保護(hù)問題作了細(xì)致的研究。 在現(xiàn)有的很多移動代理系統(tǒng)的安全工作的基礎(chǔ)上，自行設(shè)計了一種安全移動代理系統(tǒng)——DMUMAS系統(tǒng)，并給出了自己的安全解決方案。針對移動代

3、理遷移及通訊的安全問題，系統(tǒng)在ATP(Agent Transfer Protocol)的基礎(chǔ)上通過EMFS(Efficiently Message Forwarding Scheme)保護(hù)移動代理遷移及通訊的安全；為了保護(hù)主機平臺免受惡意代理的入侵，DMUMAS系統(tǒng)將資源分成系統(tǒng)級資源和應(yīng)用級資源兩類。結(jié)合安全管理器與安全包裹層兩種技術(shù)的優(yōu)點，用安全管理器管理系統(tǒng)級的資源，用安全包裹層管理應(yīng)用級的資源。避免了所有的資源由安全管理器統(tǒng)一管