基于移动Agent的电子商务安全研究.pdfVIP

一 ， 它包括移动 Agent 商务环境下的安全体 最后 ，从 目前已有的 的技术十分类似。 随着Web技术的迅速发展，电子商务逐渐繁荣起来。电 (3)保护Agent免受恶意主机的攻击，由于Agent发送到 子商务可能是面向供应商或面向客户的，无论是哪一种都面 主机后要在其上运行，它的代码和数据以及运行时刻的通信 临信息共享的问题。但是对于一个企业甚至个人来说，将 自 对主机来说都是暴露无疑的，如何保护Agent数据不泄密，不 己的数据存储在其它公司的数据库中是不能接受的，移动 被篡改以及数据的完整性是电子商务应用中的重要课题。 Agent的出现为传统电子商务模型提供了新的解决方法。移 (41某些恶意或者策略不当的Agent虽然其行为完全符 动Agent作为软件Agent的一个分支，是一个可以在异构网 合站点的安全策略，也只消耗少量的资源，但它却不断地进 络上的主机之间自主迁移和独立运行的计算机程序，它寻找 行复制，不停地派遣Agent出去 ”旅行 ”并与之交互。从而 合适的计算资源、信息资源或软件资源，利用与这些资源同处 大量消耗系统的通信与计算资源，并可能最终导致运行环境 一 台主机或子网的优势，处理或使用这些资源，代表用户完成 的瘫痪。对这类Agent的防治最困难，因为从单个主机着手 特定的任务。同传统的RPC(远程过程调用)方式相 比，移动 显然不能解决问题，必须从网络整体加 以考虑。 Agent具有降低网络负载、克服网络延迟、支持异步及 自主交 3。立体化的安全机制 互、易于协议封装、可动态 自适应、自然的异构性等优点 。 基于移动 Agent的电子商务系统不同于程序的远程执 移动Agent技术应用范围日益广泛，随之而来的系统安 行，它包括代码 、数据、状态信息的迁移。根据上节讨论，要 全性问题也就 日益突出。本文对移动Agent系统中面临的主 实现应用的安全性，就要解决主机安全、移动Agent的数据 要安全威胁做了细致的分析，提出了适用于电子商务环境 安全以及移动Agent执行的完整性及机密性，这样才能实现 下的一套安全体系结构，为电子商务系统构筑立体化的防 御体系 。 基于移动Agent的电子交易安全。 根据前面的讨论，本文提 出一种保护 电子商务应用的系 2．移动 Agent的安全 问题 统安全体系结构，如图1所示。 虽然移动Agent技术具有很多优点，但是一个严峻的问 题——安全却阻碍了它的应用。移动Agent的移动性会带来 Agent信用体系 很多不确定因素，要想使它被广泛的接受，成功地应用于商 业领域(0R电子商务)，就必须解决好它的安全性问题。 Agent数据安全、保密 通常把移动Agent系统