移動Agent系統(tǒng)的安全通信框架設計與實現(xiàn).pdf

1、目前移動Agent技術已經(jīng)從過去的理論探索階段進入到實用階段，出現(xiàn)了一些移動Agent系統(tǒng)的開發(fā)平臺或執(zhí)行環(huán)境。這些移動Agent系統(tǒng)并沒有提供完善的安全通信保障機制，在部署應用的過程中需要開發(fā)人員編寫代碼來保障移動Agent之間的安全通信。安全性不足阻礙了移動Agent系統(tǒng)的廣泛應用，作者研究移動Agent系統(tǒng)的過程中產生了構建一個通用安全通信框架的想法。 實現(xiàn)移動Agent系統(tǒng)安全通信的核心是公鑰密碼體制。公鑰密碼主要用于數(shù)

2、字簽名和密鑰分配。橢圓曲線應用到密碼學上最早是由NealKoblitz和VictorMiller在1985年分別獨立提出的，橢圓曲線公鑰密碼體制(ECC)是目前己知的公鑰體制中對每比特所提供加密強度最高的一種體制。解橢圓曲線上離散對數(shù)問題的最好算法是Pollard-rho方法，其時間復雜度是完全指數(shù)階的。因此，將橢圓曲線公鑰密碼體制應用到移動Agent系統(tǒng)的安全通信中是一種合理可行的解決方案。兼顧移動Agent通信的安全性和效率，可以采

3、用對稱加密算法對通信信道進行加密(用基于橢圓曲線的密鑰協(xié)商算法ECDH來計算密鑰)，同時應用基于橢圓曲線的數(shù)字簽名算法ECDSA對傳輸數(shù)據(jù)的信息摘要進行數(shù)字簽名，這樣就解決了通信過程的機密性、完整性和抗抵賴性等關鍵問題?；谏鲜鏊枷耄疚奶岢隽艘粋€基于ECC的移動Agent系統(tǒng)安全通信框架：agentSec。 agentSec安全通信框架被設計成一個移動Agent系統(tǒng)的安全通信插件，可嵌入到Java平臺下的移動Agent系統(tǒng)中，

4、實現(xiàn)移動Agent之間的安全通信。本文的安全通信框架以橢圓曲線公鑰密碼為核心，采用較低的模長就能實現(xiàn)較高的安全性，具有較高的通信效率。本文所研究的課題是重慶市科委資助的“基于LINUX平臺的網(wǎng)絡生存性研究”項目和重慶市信息產業(yè)局資助的“重慶市信息安全技術中心”項目的系列研究成果之一。agentSec安全通信框架為基于移動Agent的網(wǎng)絡安全技術應用提供了安全通信服務。 全文共分為六章：第一章主要分析國內外研究現(xiàn)狀和論文的研究范圍