恶意主机上Mobile Agent安全解决方案.pdfVIP

第 40 卷第 4 期 西南交通大学学报 Vol.40 No.4 2∞5 年 8 月 JOURNAL OF SOUTHWEST JIAOTONG UNIVERSITY Aug.2∞5 文章编号 :0258-2724(2∞15 ) 04-0505-05 恶意主机上 Mobile Agent 安全解决方案 汪大勇， 梅志红， 金炜东 (西南交通大学电气工程学院，四川成都 61 ∞31) 摘 要:根据非对称加密原理提出了恶意主机上 Mobile Agents (MA) 的安全解决方案.在该方案中，只有得到许 可的主机才能执行 MA 的代码，交换的数据也要求加密.当 MA 返回摞主机后可根据 MA 执行过程中的信息判断 是否有目标主机对其有恶意行为.分析了恶意主机上 MA 所受到的安全威胁，并用所提出的方案逐一分析解决 了 MA 所受到的安全威胁. 关键词:移动代理;恶意主机;加密;安全;方案 中图分类号 :1凹 93.08 文献标识码 :A Security Scheme for Mobile Agent in Malicious Hosts WANG Da-yong. MEI Zhi-hong. JIN 肌i-dong (Sch∞，1 of Electric E吨. , Southwest Jiωtong University , Chengdu 61∞31 ， China) Abstract : A scheme for solving the security 由reat to mobile agent (MA) in malicious hosts was proposed based on 臼严nmetrical encryption. In the scheme , only can the hosts that get permissions run the codes of MA , and data for exchanging are also encrypted. After returningω 曲曲urce host , MA checks the data it has collected to ascertain 证 it has been attacked. The security 也reats 由 at MA may encounter in malicious hosts were analyzed one by one , and each of them w阻四，lved wi曲曲e proposed scheme. Key words: mobile agent; malicious host; encηption; security; scheme 移动代理技术被广泛地认为是一种新兴的分布计算机制，它为受网络带宽限制比较大的分布计算提 供了一种很好的解决方法 [1] 但由于 MA (mobile agent) 是在主机上运行，理论上主机可以控制 MA 的代 码，所以有人认为如果主机有恶意，那么它对 MA 的攻击是不可避免的 [2] 为此，很多学者针对移动代理的 安全问题提出了解决方案 [134] ，有基于检测入侵的[町，也有基于防止人侵的 [1 ， 2