基于可信链的移动代理安全增强方法.docVIP

  基于可信链的移动代理安全增强方法# 沈志东* （武汉大学国际软件学院，武汉 430079） 5 10 15 20 25 摘要：移动代理的安全问题研究是目前分布式计算安全研究的热点。如何有效的解决移动代 理和宿主主机的安全、移动代理本身在网络传输中的安全和在不确定的目标主机上的安全、 以及系统中实体间的安全交互是移动代理系统安全的关键问题。本文在针对移动代理系统环 境安全分析的基础上，采用基于可信计算技术增强移动代理环境安全的方法，将可信计算平 台和移动代理软件平台相结合方法，在可信硬件平台的基础上构建可信的移动代理平台，并 通过可信链来增强信任传递；增强移动代理系统中的移动代理与主机身份认证，从而为移动 代理与迁移宿主的安全交互提供增强的安全基础。 关键词：信息安全；移动代理；可信平台；可信链 中图分类号：TP309 The improved securtiy for mobile agent based on trusted link Shen Zhidong (International School of Software, Wuhan University, WuHan 430079) Abstract: The research about the security of mobile agent is the hot spot of the distributed computing security. How to solve the problem about the security of the mobile agent and host, the transmit ting security of mobile agent on the network and its storing in uncertain target host, and the trusted communication between the entities in that environment are the critial problems. This paper analyses the the security of mobile agent system and uses the trusted computing technology to improve the security of the mobile agent system. In this paper the trusted platform and mobile agent software are combined to build the trusted mobile agent platform, the trusted link is used to transmit the trust and verify the identies of different mobile agents and platforms, thus the a improved security base is built for the dependable communication betwenn mobile agent and host platform. Keywords: information security; mobile agent; trusted platform; trusted link; 30 0 引言 Mobile Agent 技术近几年来随着计算机网络和分布式计算的快速发展也相应得到了越 来越广泛的研究和应用，目前在动态信息获取、电子商务、电子政务、网络管理等领域已经 取得了较好的应用。由于其本身的特点和现在开放式的互联网络应用环境，决定了其安全问 35 40 题是影响其实际应用前景的一个重要因素。 在典型的 Mobile Agent 应用中，其安全问题主要表现为系统自身的安全隐患和基于网 络传输的代理在各个主体之间移动所代来的安全隐患[1][2][3]。Mobile Agent 的安全问题始终 未有妥善的解决办法，这对于 Mobile Agent 的发展与应用是个重要的瓶颈[4]。近几年，在信 息安全领域，可信计算的相关理论与技术发展快速，对于一些传统技术手段难以解决的问题 提出了新的思路与方法[5][6]。目前已国内外学者和科研机构将可信计算的相关理论与技术应 用于分布式计算领域的研究[7][8]；现有的可信计算技术对于构建基于可信计算平台的 Mobile Agent 系统提供了很好的支持，对于复杂分布式环境下的 Mobile Agent 来说，可信计算技术 中的可信链技术和可信链接技术可提供良好的安全增