基于移动代理系统的安全旅行协议研究

论文摘要

移动Agent技术给分布式计算提供了一个新思路,在技术上有很多优点,有着巨大的应用前景。但是,从一个主机到另一个主机移动计算,移动代码系统引起严重的安全问题,其中最严重的问题是如何保护漫游的Agent不被计算环境攻击,一直没有得到解决。安全问题已经成为制约移动Agent技术应用的最大障碍,因此,研究移动Agent系统存在的安全问题,努力寻求解决这些问题的途径不仅在理论上而且在实践上都具有较高的价值。本文工作主要包括以下几个方面: 1.系统地研究移动Agent技术领域的相关理论 在了解软件Agent技术的发展过程和软件Agent的概念与分类后,深入研究移动Agent系统的技术优势、应用前景以及移动Agent技术面临的技术难题。 2.研究和分析了移动Agent系统存在的安全问题 移动Agent系统的安全问题可分为四个方面:Agent-to-Platform,Platform-to-Agent,Agent-to-Agent,Other-to-Agent Platform。本文针对每个方面,详细地介绍各种安全威胁和相应的防范措施,并指出了移动Agent系统的安全要求。 3.提出一种安全的移动Agent旅行协议 在深入研究现存的各种安全措施的基础上,本文提出了一种保护移动Agent不受Agent平台攻击的旅行协议。该协议基于Agent旅行的历史记录,在一定的条件下允许Agent所有者检测对Agent代码、状态和执行流的非法篡改。这个协议具有很高的安全性能,能够检测旅行途中的Agent平台对Agent数据的篡改,能够防止重播攻击。 4.针对特定的应用环境提出了对上述协议的两种改进方案 本文的安全协议是面向未知的Internet环境的,但在某些特定环境和要求下可以将协议改进得更加简洁和易于实现而又不失其安全性能。 5.设计了一个检验协议有效性的仿真程序 该程序模拟简单的电子商务过程,在实际的局域网环境中测试协议的有效性,结果证明协议不仅易于实践,而且具有较高的安全性。

论文目录

• 摘要
• ABSTRACT
• 1 引言
• 1.1 背景介绍
• 1.2 研究方向与现状
• 1.3 作者的主要工作
• 1.4 本文的内容安排
• 2 移动Agent技术和移动Agent系统
• 2.1 软件Agent技术
• 2.1.1 软件Agent技术的发展简史
• 2.1.2 软件Agent的概念
• 2.1.3 软件Agent的分类
• 2.2 移动Agent和移动Agent系统
• 2.2.1 移动Agent
• 2.2.2 软件Agent技术的优点
• 2.2.3 移动Agent系统
• 2.2.4 移动Agent系统的技术难点
• 3 移动Agent系统的安全问题
• 3.1 Agent-to-Platform
• 3.1.1 冒充（Masquerading）
• 3.1.2 DoS攻击
• 3.1.3 未授权访问（Unauthorized Access）
• 3.2 Agent-to-Agent
• 3.2.1 冒充（Masquerading）
• 3.2.2 DoS攻击
• 3.2.3 抵赖（Repudiation）
• 3.2.4 未授权访问（Unauthorized Access）
• 3.3 Platform-to-Agent
• 3.3.1 冒充（Masquerading）
• 3.3.2 DoS攻击
• 3.3.3 窃听（Eavesdropping）
• 3.3.4 篡改（Alteration）
• 3.4 Other-to-Agent Platform
• 3.4.1 冒充（Masquerading）
• 3.4.2 未授权访问（Unauthorized Access）
• 3.4.3 DoS攻击
• 3.4.4 重放攻击（Copy and Relay）
• 3.5 安全要求（Security Requirements）
• 3.5.1 机密性（Confidentiality）
• 3.5.2 完整性（Integrity）
• 3.5.3 不可抵赖性（Accountability）
• 3.5.4 可用性（Availability）
• 3.6 安全反措施（Countermeasures）
• 3.6.1 保护Agent平台
• 3.6.2 保护Agent
• 4 高安全性的Agent旅行协议
• 4.1 简介
• 4.2 条件假设和符号规定
• 4.3 在远程站点执行移动代码的协议
• 4.3.1 协议流程
• 4.3.2 轨迹验证
• 4.3.3 第三方介入
• 4.4 移动Agent系统执行过程的安全协议
• 4.5 协议改进
• 4.5.1 主要思想
• 4.5.2 改进后的协议
• 4.5.3 与改进前的比较
• 4.5.4 协议的进一步比较
• 5 协议的安全性分析
• 5.1 程序实例
• 5.2 Agent执行时面临的攻击分析
• 5.3 实验
• 5.4 小结
• 总结
• 参考文献
• 致谢
• 攻读学位期间发表的主要学术论文
• 学位论文评阅及答辩情况表