Policy-Based Trustworthy Software Model

论文摘要

随着信息技术的发展,建立在网络上的应用产生了。电子商务是网络这个时代的典型应用。但是它必须面对两个具有挑战性的问题。一个是对用户来说怎么样才能更方便；另一个是对交易来说怎么样才能更安全。代理技术和策略措施逐渐成为解决以上的问题的主要的方法来。在当今社会,代理技术一直是一个很重要的研究领域。尤其是,与多代理相关的研究课题和应用发展明显。这是由于成功的智能代理可以代表人类的行为。人类的参与只是监控和分配任务给代理,这反过来将会以快速和准确的方式执行其它特定的操作。在安全方面,软件代理要求去提供一个很强的工作结构,因为它们帮助建立强大的分布式系统。同时,政策在当今系统和应用中起着必须的作用。我们认为建立在政策规则上的决定应该考虑这种可能性：对用户来说,在先觉条件发生时通过执行行动或者承诺在将来执行其它的行动以便具体的政策规定。在定义一个通用目的的、建立在政策上的安全框架时,对服务和信息的可靠性、完整性和有效性来说,安全策略是需要考虑的。在这篇论文中,我们提出了一个建立在政策上的一个可信赖的模型(PBTSM)。在这个模型中,通过代理人类去执行交易过程,在交易中它达到了方便的电子商务应用的目的,并且用建立在策略上的控制方法保证了电子商务的安全性和可靠性。我们详细的研究、分析和解决了可能的情况,这些情况对分析、设计和执行一个软件模型是必要的,这个软件模型可解决安全电子商务的支付操作。我们还实施了一个轻量级的原型系统,在这里人类(买方和卖方)可以把他们的任务委托给代理,这些代理可以代表人类购物、支付,然后把结果告诉人类。买方(顾客)和卖方(提供者)可以是组织、公司或者个人。建立在策略上的可信赖软件模型的方法对发现最优的解决来强化和方便电子商务支付业务做出了贡献。提供了解决电子商务领域安全问题的新尝试。

论文目录

• Abstract
• LIST OF FIGURES
• CHAPTER 1. INTRODUCTION
• 1.1 Background and motivation
• 1.2 The content and structure of the thesis
• CHAPTER 2. THE STATE-OF-ART OF CURRENT RESEARCH
• 2.1 Basic theory
• 2.1.1.Policy
• 2.1.2.Agent and software agent
• 2.2.Related work
• 2.2.1.policy-based management
• 2.2.2.Trustworthy software
• 2.3 Chapter summary
• CHAPTER 3. THE PRINCIPLES OF PBTSM
• 3.1.The PBTSM
• 3.1.1 A Formal Model of policy
• 3.2. The work and trustworthy mechanism
• 3.2.1 Access control policy
• 3.2.2 Credential-based authentication method
• 3.3 Chapter summary
• CHAPTER 4.SYSTEM ANALYSIS AND DESIGN
• 4.1 system architecture
• 4.2.Payment Security
• 4.2.1 Sequence diagrams for ordering products
• 4.3 Design pattern
• 4.4 Chapter summary
• CHAPTER 5.IMPLEMENTATION
• 5.1.Tools used
• 5.1.1.Java
• 5.1.2.Jade
• 5.1.3 Oracle Database
• 5.2.Implementation results and discussion
• 5.2.1 Main Agent
• 5.2.2 JADE Remote Agent Management GUI
• 5.2.3 Buying process module
• 5.2.4.User login success and Payment process module
• 5.3 Chapter summary
• CHAPTER 6.CONCLUSION AND FUTURE WORK
• REFERENCES
• ACKNOWLEDGEMENTS
• 附录A:详细中文摘要
• Appendix B:Published paper list