移動(dòng)Agent安全機(jī)制設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)，移動(dòng)Agent已經(jīng)成為一種新型的分布式網(wǎng)絡(luò)計(jì)算模式具有減輕網(wǎng)絡(luò)負(fù)載、支持網(wǎng)絡(luò)斷接、自然異構(gòu)性、動(dòng)態(tài)適應(yīng)性、健壯性和容錯(cuò)性等優(yōu)點(diǎn)。移動(dòng)Agent是一種獨(dú)立的、可確認(rèn)的計(jì)算機(jī)程序，它可以自主的在異構(gòu)網(wǎng)絡(luò)上按照一定的規(guī)程移動(dòng)，尋找合適的計(jì)算資源、信息資源和軟件資源，代表用戶完成特定的任務(wù)。因此，移動(dòng)Agent在電子商務(wù)、網(wǎng)絡(luò)信息檢索、并行處理、信息發(fā)布、監(jiān)視和通知等領(lǐng)域有著廣闊的應(yīng)用前景。
　　 目前已有較多成熟的移動(dòng)Agen

2、t平臺(tái)和開發(fā)環(huán)境，并且得到了廣泛的應(yīng)用，但在一些對(duì)安全性要求比較高的領(lǐng)域，移動(dòng)Agent系統(tǒng)的應(yīng)用還有很長(zhǎng)的一段路要走。安全性問題一直是移動(dòng)Agent技術(shù)走向?qū)嶋H應(yīng)用的巨大障礙，其中，移動(dòng)Agent自身的安全問題顯得更為突出。
　　 實(shí)現(xiàn)主機(jī)安全的關(guān)鍵是特征檢測(cè)和統(tǒng)計(jì)分析，如何準(zhǔn)確的識(shí)別惡意數(shù)據(jù)包、保證服務(wù)的有效性，本文采用基于Iptable/Netfilter的特征檢測(cè)和統(tǒng)計(jì)分析來(lái)對(duì)數(shù)據(jù)包進(jìn)行檢測(cè)和分析。實(shí)現(xiàn)移動(dòng)Agent安全

3、通信的核心是用數(shù)字簽名和密鑰分配的公鑰密鑰體制，兼顧移動(dòng)Agent通信的安全性和效率，本文采用對(duì)稱加密算法對(duì)通信信道進(jìn)行加密，用密鑰協(xié)商算法來(lái)計(jì)算密鑰，采用信息摘要算法進(jìn)行數(shù)字簽名，從而較好地解決了通信過(guò)程中的機(jī)密性、完整性、抗抵賴性等問題，引入時(shí)間戳服務(wù)從而有效的解決了重放攻擊。
　　 本文對(duì)移動(dòng)Agent進(jìn)行了深入的探討和分析，從主機(jī)安全和移動(dòng)Agent自身安全兩個(gè)方面分別論述了移動(dòng)Agent系統(tǒng)所面臨的各種安全性問題以及對(duì)