保護(hù)移動(dòng)Agent免遭主機(jī)攻擊的安全問(wèn)題研究.pdf

1、移動(dòng)Agent作為一種分布式計(jì)算技術(shù)，具有移動(dòng)和自治等性質(zhì)，在實(shí)踐中得到日益廣泛的應(yīng)用。然而，由于Agent可以在不同的主機(jī)平臺(tái)之間移動(dòng)導(dǎo)致了一些新的安全問(wèn)題。其中最為棘手的是Agent在惡意主機(jī)上的安全。這個(gè)問(wèn)題是由于主機(jī)可能對(duì)Agent的代碼及其所攜帶的數(shù)據(jù)擁有絕對(duì)控制權(quán)引起的。它已經(jīng)成為移動(dòng)Agent技術(shù)推廣的一大障礙，其威脅在電子商務(wù)等直接牽涉到經(jīng)濟(jì)利益的應(yīng)用場(chǎng)合尤為明顯。本文提出了若干新的技術(shù)來(lái)保障Agent在可能

2、惡意的環(huán)境中能夠進(jìn)行安全的計(jì)算，尤其是安全的進(jìn)行數(shù)字簽名這一敏感操作。一種著名的解決惡意主機(jī)問(wèn)題的方法是將Agent轉(zhuǎn)換為一個(gè)與原始的Agent功能相同但構(gòu)造不同且能夠提供一定保護(hù)時(shí)限的黑盒。這種轉(zhuǎn)換算法稱為混淆算法。筆者綜述了混淆算法的力量、彈性、執(zhí)行代價(jià)和隱蔽性等性能及其度量并對(duì)詞法變換、控制流變換、數(shù)據(jù)變換、類結(jié)構(gòu)變換等作了簡(jiǎn)要的敘述和評(píng)論。本文給出了一個(gè)詞法變換算法和一個(gè)能夠向控制流中插入帶有使用有向圖構(gòu)成的不透明謂

3、詞的控制流變換算法并實(shí)現(xiàn)了一個(gè)初步的Java混淆器。同時(shí)本文也給出了一個(gè)新的白盒加密算法一白盒Khazad算法。該算法雖然與混淆變換的定義稍有不符，但可以用作對(duì)Khazad塊加密器進(jìn)行混淆的特殊工具。該算法代碼的體積，時(shí)間復(fù)雜度以及白盒多樣性也一并給出。與其他的白盒加密算法相比，白盒Khazad算法代碼的體積較小故其在Agent移動(dòng)時(shí)的傳輸代價(jià)也較小。不可拆分?jǐn)?shù)字簽名是一種用于保證移動(dòng)Agent可以對(duì)輸出進(jìn)行安全簽名的純軟件

4、方法。它使得移動(dòng)Agent在可能惡意的環(huán)境中，可以在不暴露Agent原始擁有者的簽名密鑰且不違背原始擁有者意愿的前提下安全的生成數(shù)字簽名。實(shí)現(xiàn)不可拆分?jǐn)?shù)字簽名的手段是使用加密函數(shù)的計(jì)算。但是僅有一種基于RSA的實(shí)現(xiàn)方案且不能用于其他公鑰密碼系統(tǒng)。本文提出了三種新的不可拆分?jǐn)?shù)字簽名方案，它們分別基于橢圓曲線、雙線性對(duì)和圓錐曲線。這使得不可拆分?jǐn)?shù)字簽名可以在多種不同的公鑰密碼系統(tǒng)上使用。由于圓錐曲線密碼系統(tǒng)只需要執(zhí)行兩次圓錐曲線

5、上的加法就可以驗(yàn)證一個(gè)數(shù)字簽名，使用圓錐曲線的不可拆分?jǐn)?shù)字簽名方案效率較高。此外，與使用RSA的實(shí)現(xiàn)方案相比，使用橢圓曲線的方案也具有一定計(jì)算上的優(yōu)勢(shì),例如較短的簽名和較快的簽名速度。不可拆分門限簽名是一種允許移動(dòng)Agent攜帶不可拆分簽名函數(shù)的片斷進(jìn)行移動(dòng)的數(shù)字簽名，比一般的不可拆分?jǐn)?shù)字簽名具有更好的可靠性。它可以看作是不可拆分?jǐn)?shù)字簽名與門限數(shù)字簽名的組合。與不可拆分?jǐn)?shù)字簽名類似，在作者的工作之前僅有基于RSA的實(shí)現(xiàn)方案。

6、本文提出了兩種新的不可拆分門限簽名方案，它們分別基于雙線性對(duì)和橢圓曲線。它們是作者提出的兩個(gè)不可拆分?jǐn)?shù)字簽名方案的門限形式，都使用拉格朗日多項(xiàng)式插值實(shí)現(xiàn)秘密分享。而且本文還給出了不可拆分門限簽名的判定依據(jù)，即不可拆分簽名組合函數(shù)的定義。對(duì)基于驗(yàn)證的公鑰密碼系統(tǒng)而言，基于身份的公鑰密碼系統(tǒng)是一個(gè)能夠提供更為高效的密鑰管理的替代品。本文首次將基于身份的密碼學(xué)引入不可拆分?jǐn)?shù)字簽名領(lǐng)域并給出了用于保護(hù)移動(dòng)Agent兩個(gè)的新的數(shù)字簽名

7、方案，即一個(gè)基于身份的不可拆分?jǐn)?shù)字簽名方案和一個(gè)基于身份的不可拆分門限簽名方案。它們的安全性依賴于有限域上某些橢圓曲線上離散對(duì)數(shù)問(wèn)題的難解性和有隙Diffie-Hellman群上計(jì)算Diffie-Hellman問(wèn)題的難解性。第一個(gè)方案是基于一個(gè)具有可證明安全性的基于身份的數(shù)字簽名方案，它本身也具有相應(yīng)的可以證明的安全性質(zhì)。第二個(gè)簽名方案完全不同于第一個(gè)簽名方案，且從這個(gè)方案可以容易地獲得一個(gè)新的基于身份的不可拆分?jǐn)?shù)字簽名方案