IDCE——一种保护移动Agent数据的机制.pdfVIP

第２６卷第１０期　　　 计算机应用与软件 Ｖｏｌ２６Ｎｏ．１０ ０９ ２００９年１０月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｏｃｔ．２０ ＩＤＣＥ———一种保护移动 Ａｇｅｎｔ数据的机制 单国华　叶　震　尹才荣 （合肥工业大学计算机与信息学院　安微合肥２３０００９） 摘　要　　针对移动Ａｇｅｎｔ的特定安全问题———数据保护问题，提出了关联数据链加密ＩＤＥＣ（ＩｎｔｅｒｒｅｌａｔｅｄＤａｔａＣｈａｉｎＥｎｃｒｙｐｔｉｏｎ）机 制，并对该机制进行了安全性分析和性能分析。该机制的核心思想是通过对移动Ａｇｅｎｔ收集到的数据进行关联加密，从而达到保护 移动Ａｇｅｎｔ数据的目的。研究表明，该机制对移动Ａｇｅｎｔ的数据保护是可行的。 关键词　　移动Ａｇｅｎｔ　数据保护　机密性　完整性 ＩＤＣＥ———ＡＭＥＣＨＡＮＩＳＭＰＲＯＴＥＣＴＩＮＧＴＨＥＭＯＢＩＬＥＡＧＥＮＴＤＡＴＡ ＳｈａｎＧｕｏｈｕａ　ＹｅＺｈｅｎ　ＹｉｎＣａｉｒｏｎｇ （ＤｅｐａｒｔｍｅｎｔｏｆＣｏｍｐｕｔｅｒａｎｄＩｎｆｏｒｍａｔｉｏｎ，ＨｅｆｅｉＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｈｅｆｅｉ２３０００９，Ａｎｈｕｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｆｏｃｕｓｉｎｇｏｎｔｈｅｐａｒｔｉｃｕｌａｒｐｒｏｂｌｅｍ—ｄａｔａｐｒｏｔｅｃｔｉｏｎｐｒｏｂｌｅｍ，ｔｈｅＩＤＣＥ（ＩｎｔｅｒｒｅｌａｔｅｄＤａｔａＣｈａｉｎＥｎｃｒｙｐｔｉｏｎ）ｍｅｃｈａｎｉｓｍｉｓ ｐｒｏｐｏｓｅｄｉｎｔｈｉｓｐａｐｅｒ．ＳｅｃｕｒｉｔｙａｎａｌｙｓｉｓａｎｄｐｅｒｆｏｒｍａｎｃｅａｎａｌｙｓｉｓｆｏｒｔｈｅＩＤＣＥａｒｅｓｕｒｖｅｙｅｄ．ＴｈｅｃｏｒｅｉｄｅａｏｆｔｈｅＩＤＣＥｍｅｃｈａｎｉｓｍｉｓｔｏｍａｋｅ ｉｎｔｅｒｒｅｌａｔｅｄｅｎｃｒｙｐｔｉｏｎｏｎｔｈｅｄａｔａｔｈｅＭｏｂｉｌｅＡｇｅｎｔｃｏｌｌｅｃｔｅｄｓｏａｓｔｏｐｒｏｔｅｃｔｔｈｅＭｏｂｉｌｅＡｇｅｎｔｄａｔａ．ＴｈｅｒｅｓｅａｒｃｈｓｔａｔｅｓｔｈａｔｔｈｅＩＤＣＥｍｅｔｈｏｄ ｉｓａｖａｉｌａｂｌｅｉｎｐｒｏｔｅｃｔｉｎｇｔｈｅＭｏｂｉｌｅＡｇｅｎｔｄａｔａ． Ｋｅｙｗｏｒｄｓ　　Ｍｏｂｉｌｅａｇｅｎｔ　Ｄａｔａｐｒｏｔｅｃｔｉｏｎ　Ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ　Ｉｎｔｅｇｒｉｔｙ （１）移动Ａｇｅｎｔ数据的机密性　在移动Ａｇｅｎｔ系统中，如果 ０　引　言 没有采用任何保护措施，移动Ａｇｅｎｔ对主机来说是完全透明的， 主机可以访问移动Ａｇｅｎｔ的任意代码和数据，移动Ａｇｅｎｔ对主机 随着互联网技术的迅速发展，一种新的网络技术，即移动 来说没有机密性可言。然而在实际的移动Ａｇｅｎｔ应用系统中， Ａｇｅｎｔ技术成为当前研究的一个热点。 移动Ａｇｅｎｔ所运行的每一个主机上都可能产生新的数据，而Ａ 移动Ａｇｅｎｔ是一段可执行的程序代码，它能够根据自己的 ｇｅｎｔ可能会收集这些数据返回给Ａｇｅｎｔ所有者的主机，且不允 选择在异构网络中从一台主机移动到另一台主机［１］，来完成所 许他人了解这些信息，这就对移动 Ａｇｅｎｔ的数据提出机密性的 需任务。移动Ａｇｅｎｔ是一个有前景的技术，它改进了分布式应 要求。考虑一个具体的应用例子：网上商店Ａ和Ｂ，当Ａｇｅｎｔ所 用中传统的客户／服务器模型的性能［２］。众所周知，Ａｇｅｎｔ在分 有者发送一个移动Ａｇｅｎｔ到Ａ商店的主机上，查询某商品的价 布式环境中起着重要作用。另外，移动Ａｇｅｎｔ能减少网络负载、 格并保存到该Ａｇｅｎｔ，然后