基于JavaCard的移动代理安全系统模型的研究-计算机软件与理论专业论文.docxVIP

南京邮电学院碳．1：研究生学位论文摘要 南京邮电学院碳．1：研究生学位论文 摘要 现代网络技术向分布式、动态化、智能化方向发展，移动代理技术就是在这 一需求下应运而生的一种新的分布式计算模式。和传统的计算模式相比，移动代 理具有许多优秀特性，如减少网络流量、服务动态定制、便于负载均衡和容错等。 移动代理的优秀特性使得它在电子商务、智能网、网络管理、智能信息检索、移 动计算等领域有着广泛的应用前景。 制约移动代理广泛应用的一个重要因素是移动代理的安全性。移动代理的安 全问题主要有以下几个方面：传输过程中的移动代理受攻击：移动代理对执行环 境及主机的攻击；代理执行环境及主机对移动代理的攻击。对于前两个方面，目 前已经有了较为成熟的解决方案，而恶意主机问题却是一个很棘手的问题，其根 源是代理的发起平台是安全的，而这种安全性不能有效地扩展到代理所访问的其 他平台，代理完全暴露在目标平台中，代理执行者可以很容易孤立和捕捉代理， 对代理进行攻击。本文提出的基于JavaCard的移动代理安全模型，就是为了扩 展安全性，为代理提供安全的执行环境。 本文首先简要介绍了移动代理技术：然后介绍了移动代理的安全问题以及目 前已有的解决方案；接着阐述了移动代理安全问题中的恶意主机问题，提出恶意 主机对代理的攻击模型；继而详细介绍了基于JavaCard的移动代理安全系统模 型，并讨论在复杂的代理应用中，将代理进行分割的方法及代码段分配的策略； 最后介绍了基于JavaCard的移动代理安全系统原型JMAS的设计与实现。 关键词：移动代理．Java卡，代理执行环境 ．3． —— —— 曼至些垒堂堕堡主型塑生兰垡堡壅 ABSTRACT With the deVelopmem of net、vork techJlology’mobile agem emerges as a new kind of distributed computing paradigm．Compared with traditional paradigm，it has many adVantages such as aUeViation of net、vork bandwidth， dynamic seⅣice customization，load equilibrium，error t01erance and mobile computing support，etc． Owing to these features，mobile agent techn0109y has a wide application prospect． Tb印ply this technology widely，security problem in current mob如e agent systems must be陀s01Ved 6rst．n can be divided into three aspects：(1)Mobile agem may be attacked while roaming in the network；(2)Ta唱et host or agent execution enVironment may be attacked by malicious agent while ru肌ing on it；(3)Mobile agent may be attacked by target malicious host or agent execution enviroment． The nrst two aspects have been deeply researched and have f色asible solutions． But the third one is an awkward problem because agent is completely expOsed in remote host It is easy to be isolated and attacked by malicious host．This paper puts fbnvard a soIution based on J”aCard and it uses JavaCard to suppIy a secure execution environment for agent． This paper firstintmduces mobile agent technology；then imroduces security problems and existing solutions；later a上1alyses attack behaViorS of malicious hosts and giv