一个支援移动式多代理者系统之安全模型ASecurityModelforMobile.PDFVIP

一個支援移動式多代理者系統之安全模型 A Security Model for Mobile Multi-agent Systems 李明哲 王宗一 蔡昆樺 智慧型網路應用實驗室 國立成功大學 工程科學系 台南市大學路一號 TEL: (06)2757575-63338 E-mail: apple@.tw, wti535@.tw 摘要 式的應用程式上特別有用。現在已經有一些行 動代理者的研究，實作及原型應用程式 [3], 安全性在行動代理者技術的發展與應用上 [5] 。他們大部分都使用結合主從式計算及行動 是一項很重要的議題。尤其近年來電子商務的 碼 (mobile code) 技術的模型，且用於永久連線 風行，智慧型行動代理者的技術在電子商務型 的電腦上。其中行動代理者本身具有網路漫 態的網路交易應用上有越來越廣的趨勢，而其 遊 ，離線操作及高彈性化等特點，極易應用於 中安全性更是一大考量。尤其在一個分散式的 無線通訊 、電子商務等相關領域。 環境中，主機(host)與主機間未必建立於互信的 一般來說，代理者(Agent)可以看成是一個 基礎上，使安全性的問題更顯重要。 目前一般 獨立的模組(Module)或程式(Program) 。而每個 對於行動代理者安全性議題的研究與討論，若 代理者可以單獨執行使用者所賦予的任務，或 非不夠全面性，便是必須透過另一公信機構， 與其他代理者作互動(Interact)及會談(Meet) 。基 例如認證中心(Certificate Authority, CA)[1]來完 本上，代理者通常具有以下能力: 成。 1. 搜尋(Search) : 代理者可至遠端伺服器要求搜 針對行動代理者及其運載環境在安全性上 尋並擷取某些資料。 可能遭遇的問題，本論文列出以下數點加以考 2. 安排(Orchestrate) : 使用者可將一件任務分成 量: 許多工作，在分派給每個代理者，使其合作、 協調來完成任務。 1. 惡意代理者對伺服器主機的攻擊。 3. 旅行(Travel) : 代理者可一需要自動行進至遠 2. 惡意伺服器主機對行動代理者的攻擊。 端伺服器以執行所需的服務。 3. 行動代理者在異質主機間的遷移及訊息 4. 會談(Meet) : 代理者可以與其他代理者作互 傳遞上的安全性。 動及會談，以達到分工合作(Collaboration)之 4. 來自網路上其他形式的攻擊。 目的。 本論文的主要目的即是在已開發出的行動 代 理 者 運 載 環 境 ( Mobile Agent Carrier 在 一 個 分