基于可信第三方的移動(dòng)Agent系統(tǒng)的安全性設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和移動(dòng)計(jì)算技術(shù)的初露端倪，傳統(tǒng)的Client/Server(C/S)的計(jì)算模式已不能滿(mǎn)足Internet的復(fù)雜性和應(yīng)用的無(wú)限膨脹。20世紀(jì)90年代以來(lái)，移動(dòng)Agent(MobileAgent簡(jiǎn)稱(chēng)MA)以其智能性、適應(yīng)性和移動(dòng)性，得到了廣泛的研究和關(guān)注。與傳統(tǒng)的網(wǎng)絡(luò)計(jì)算模式相比，移動(dòng)Agent技術(shù)具有減輕網(wǎng)絡(luò)負(fù)載、無(wú)需持續(xù)的網(wǎng)絡(luò)連接、易支持服務(wù)的個(gè)性化等優(yōu)點(diǎn)和特性，被不少學(xué)者譽(yù)為下一代的網(wǎng)絡(luò)計(jì)算模式。但移動(dòng)Agent的移

2、動(dòng)性帶來(lái)了很多不確定因素，要想使移動(dòng)Agent被廣泛的接受，成功地應(yīng)用于商業(yè)(如電子商務(wù))，就必須解決好移動(dòng)Agent的安全性問(wèn)題。移動(dòng)Agent的安全問(wèn)題已經(jīng)成為制約移動(dòng)Agent成功應(yīng)用于實(shí)踐的一個(gè)重要原因，是移動(dòng)Agent系統(tǒng)中最重要、最復(fù)雜的問(wèn)題。 本文介紹了移動(dòng)Agent的起源、系統(tǒng)組成、實(shí)現(xiàn)技術(shù)、技術(shù)優(yōu)勢(shì)和應(yīng)用前景等，分析了移動(dòng)Agent系統(tǒng)的安全性問(wèn)題，并對(duì)目前已有的一些解決方案的思想作了分析介紹。著重討論了移動(dòng)A

3、gent的安全性問(wèn)題以及實(shí)現(xiàn)安全性所能夠采取的對(duì)策和措施，將重點(diǎn)放在保護(hù)移動(dòng)Agent免受惡意主機(jī)或其它Agent的攻擊方面。 本課題以移動(dòng)Agent技術(shù)在電子商務(wù)中的應(yīng)用為背景，在山東省科技廳“商務(wù)數(shù)據(jù)在互聯(lián)網(wǎng)中安全轉(zhuǎn)移研究”項(xiàng)目的研究和開(kāi)發(fā)中，為確保客戶(hù)的商業(yè)意圖、業(yè)務(wù)秘密的完整性和隱私性，防止移動(dòng)Agent與移動(dòng)Agent平臺(tái)之間的惡意攻擊，特別是防止惡意代理平臺(tái)或第三者竊取移動(dòng)Agent所攜帶的數(shù)據(jù)信息，冒充、甚至摧毀移

4、動(dòng)Agem，給移動(dòng)Agent的擁有者造成損失。在廣泛借鑒國(guó)內(nèi)外現(xiàn)有成果的基礎(chǔ)上，提出了一種基于可信第三方的移動(dòng)Agent系統(tǒng)安全性設(shè)計(jì)方案，構(gòu)建一個(gè)完善的移動(dòng)Agent系統(tǒng)的安全框架，解決了移動(dòng)Agent的完整性、隱私性和遠(yuǎn)端簽約而不暴露其主人的私鑰三個(gè)方面的安全性問(wèn)題。 方案采用了包裝中間結(jié)果和容錯(cuò)處理的思想，綜合運(yùn)用各種信息安全技術(shù)和措施，提高移動(dòng)Agent系統(tǒng)的安全性。運(yùn)用信息加密和身份認(rèn)證技術(shù)，實(shí)現(xiàn)了移動(dòng)Agent和Ag

5、ent平臺(tái)間雙向身份認(rèn)證，有效地防止了惡意Agent對(duì)Agent平臺(tái)的攻擊或越權(quán)訪問(wèn)以及惡意Agent平臺(tái)對(duì)Agent的攻擊；引入遠(yuǎn)端可信任的代理平臺(tái)作為數(shù)據(jù)處理平臺(tái)，采用多代理系統(tǒng)和門(mén)限秘密共享技術(shù)，將加密信息和密鑰由多個(gè)移動(dòng)Agent分開(kāi)攜帶，采用D-H密鑰交換技術(shù)加密中間結(jié)果，對(duì)代理平臺(tái)隱藏移動(dòng)Agent真實(shí)意圖，保護(hù)移動(dòng)Agent的隱私，提高移動(dòng)Agent系統(tǒng)的可靠性和容錯(cuò)能力；采用有限授權(quán)的方法實(shí)現(xiàn)了移動(dòng)Agent代表用戶(hù)在遠(yuǎn)