MOBILE AGENT系统中的安全性问题研究.pdfVIP

AGENT系统中的安全眭问题研究 MOB几E 饶光崔世强唐家益 (南京邮电学院计算机科学与技术系，南京210003) 【摘要】Mobile Agent由于具有的智能性、动态性和移动性等优点，得到了广泛的关 注和研究．但也面临看来自恶意的目标主机或Agent的安全性方面问题．本文从两个方面 介绍了MobileAgent的安全性问题：l、保妒宿主机或运行环境免遭恶意Mnbile蛳的 攻击和破坏：2)保护Mobile Agent免遭来自运行环境的攻击．井介绍了一种Agent通信 安全中的加密方法． 安全 加密 【关键词】MobileAgent 1概述 随着htemet和计算机网络的不断普及、推广和进一步完善，基于因特网的应 用越来越受到人们的重视，并成为广泛关注的发展方向。但htemet是一个由各种 各样的计算机、操作系统组成的异构型系统，传统的客户／N务器的方式开发的应 用已很难满足发展的灵活多变的需求，因此我们希望能有新的思想和方法来更好的 满足Intemet应用的要求，如采用Agent技术。 代理(Agent)技术的研究起源于人工智能领域，目前在很多领域得到应用， 并被赋予了不同的含义。一般来讲，人们把能够自主发挥作用的计算实体称为 Agent，它在特定的环境中能够连续并自主地工作，随外界条件的改变而灵活、智 能地适应环境。在分布式系统的范畴里，代理是指分布式系统中的节点实体，一般 用来进行信息收集和节点控制等工作。由于Agent具有代理性、自治性、智能性、 反应性、主动性等优点，越来越受到人们的重视，并应用到分布式计算与Intemet 应用中。MobileAgent作为Agent的研究方向之一，得到了全世界不少大学和研究 机构的关注，并正在进行深入的研究。用Mobile Agent技术可以构建基于Intemet 的电子商务、信息收集等应用。下面将首先介绍Mobile Agent的概念、特点，然 后着重分析Mobile Agent的安全性问题，主要侧重于对通信安全机制的研究。因 为只有解决了安全性的问题，MobileAgent才能得到更广泛、实际的应用。 2 Mobile Agent的概念、特点 Mobile Agent的概念 ．．264．- Mobile Agent是一个新兴的研究领域，它的提出为分布式计算带来了一种新的 思维。移动代理的一般定义如下：它是一个能在异构网络中自主地从一台主机迁移 到另外一台主机并与其它Agent或资源交互的程序。它具有如下3个特征：(1) Mobile 同的地址空间中执行；(3)转移过程中保持自身的状态。 Mobile Agent具有如下的一些优点，使其具有广泛的应用价值。 (1)减少网络的带宽和时延。当Mobile Agent迁移到它计算所需资源的主 机上运行时，它能方便地存取它所需要的资源，避免了中间数据在网络上传输，减 少了网络带宽和时延。 (2)Mobile Agent能够使传统的客户／服务器计算模式下的计算任务更动态 均匀地分布，因为它能根据环境、负载的变化动态迁移Mobile Agent，已期达到一 个理想的计算效果。 (3)在分布式环境下，Mobile Agent系统能实现较好的并行性。因为Mobile Agent能自由地在主机间迁移并能派生出许多子MobileAgent来共同完成任务，并 由父Mobile Agent将结果整理后最终返回给主人。 (4)基于Mobile Agent的分布式系统具