基于移动Agent 电子商务安全模型.pdfVIP

网 络 通 信 安 全 安 全 基于移动Agent 电子商务安全模型 林晓霞 杨晓东 山东科技大学信息工程系山东 271019 摘要：本文提出了解决基于移动MA电子商务的安全问题的新模式--信任模型，介绍了信任模型的创建步骤，分析 信任模型的原理及信任模型在典型的基于移动MA电子交易中的应用。 关键词：信任；安全；电子商务；移动agent 0前言 （3)搜索 Agent把搜索到的商品信息返回给比较 Agent。 近年来，随着Internet上的信息量的快速增长，网络环境的 （4)比较 Agent确定需要进行谈判的商品。 日益复杂，参与电子商务的各个主体本身和相互关系存在着越来 （5)谈判Agent生成多个子谈判Agent，子谈判 Agent移 越大的不确定性。企业之间希望在Internet上建立密切联系，并 动到需要谈判的销售代理，和对方的谈判Agent进行价格协商。 改善传统电子商务交易的时延不足，而商业者本人也渴望获得更 （6)谈判 Agent综合多个子谈判Agent的谈判结果，返回 主动、具有智能适应性的个性化服务。 给交易 Agent。 Mobile Agent(简称MA)技术和跨平台语言的出现，为人们 （7)交易Agent移动到销售代理进行交易。 实现新型的电子商务带来了希望。MA是一种新型的分布计算技 （8)交易结果返回给管理Agent，管理Agent进行用户知识 术，它的自主性、响应性、可移动性以及自适应性应用于电子商 储备。 务，可为其网上的资源检索和网上的自动交易提供便利条件，使 电子商务发生革命性的变化。 安全问题是电子商务系统要解决的核心问题。基于MA的第 三代电子商务系统，集软件、通信、分布系统的技术于一体，克 服了传统电子商务技术的不足，有着巨大的应用前景，但是它的 安全性也是一个不容忽视的问题。缺乏安全性会造成恶意的 agent在网络中的泛滥或受到恶意主机的侵害，是商务活动陷入 混乱之中。安全问题是新一代电子商务模型研究中亟待解决的问 题。 1一个典型的电子商务交易模型 图1 电子商务的交易模型 典型的电子交易模型如图1所示，下文将以购买代理为例， 2建立信任模型 描述基于MA电子商务系统的工作流程。 购买代理的主要工作步骤如下： 建立信任需求图 （ ）， （1)搜索Agent根据用户定义的需求，搜索信息服务器中 在信任需求图指出信任关系，系统的安全需求通过实体之间的信 的信息，找到相关的销售代理的地址，生成旅行计划表。 任关系表示出来。 （2)搜索 Agent移动到旅行计划表中的销售代理，查询销 从图1可以得出，电子商务交易中涉及到的实体有：用户、 售代理中的商品信息。 用户主机、服务器管理员、交易服务器、服务管理器中的资源、 作者简介：林晓霞(1971-)，女，讲师，在读硕士，主要研究领域：网络安全和信息管理；杨晓东（1970-）， 男，讲师，在读硕士，主要研究领域：人工智能。 2005.4 63