探析基于移动agent系统的安全技术研究

《探析基于移动agent系统的安全技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南京航空航天大学硕士学位论文基于移动Agent系统的安全技术研究姓名：张丽丽申请学位级别：硕士专业：交通信息工程及控制指导教师：夏洪山20040201基于移动Agent系统的安全技术研究摘要本文着重探讨了基于移动Agent系统的安全性问题。本文从介绍分布式计算模式的历史与发展趋势入手，对移动Agent技术进行了深入的探讨和分析。本文在论述了移动Agent系统所面临的各种安全性问题之后，详细介绍了现有的安全对策，总结了现有移动Agent系统的解决方案。在此基础上，本文针对南京禄口机场信息系统LKMIS的安全问题，建立了一个基于移动A

2、gent系统的安全框架，旨在加强基于移动Agent系统的安全性，并实现了对其安全策略的灵活配置。文章最后对此安全框架在LKMIS中的应用情况进行了评价和分析，提出了改善的建议。关键词：移动Agent，移动Agent系统，Agent平台，安全策略南京航空航天大学硕士学位论文AbstractThispapermainlydisseratessecurityproblemsinMobileAgent—basedSystems．Afterdiscussingthehistory，thecurrentsituationandthetrend

3、ofthedistributedcomputmionmodel，thearticledescribestheMobileAgenttechniquein—depth．Then，thepaperanalyzesthesecurityproblemsinMobileAgentSystemsandtheircountermeasuresinexistencedetailedly,andsummarizesthesecuritysolutionsofthepresentMobileAgentSystems．Inthefollowingpa

4、rt，CombinedwiththesecurityproblemsinLKMIS，thisarticlebringsforwardasecurityframeworktostrenthenthesecurityofMobileAgent—basedSystem．Atlast．withtheframework’simplementioninLKMIS，thepapergivestheevaluationoftheSecurityFramework’sperformance，andmakessomeameliorativesugge

5、stion．Keywords：MobileAgent，MobileAgentSystem，AgentPlatform，SecurityPolicy南京航空航天人学硕士学位论文文责声明本人硕士学位论文在导师指导下独立完成。本人承诺，在本论文中凡属引用参考文献的内容，均已标明被引用文献出处，论文中无任何抄袭或者剽窃他人内容之处，本人对论文文责负责。特此声明。论文作者：张丽丽二oo四年二月南京航空航天大学硕士学能论文第一章绪论随着Internet的进一步发展，分布式应用的开发越来越受到人们的重视。在传统的Client／Server结构模

6、式下开发的系统，已经被成功地广泛应用到现代企业信息管理中。但是这种模式的移植性和扩展性较差，维护和升级代价非常高，缺乏智能性信息处理能力，很难适应移动计算的低带宽、高延迟、不稳定的网络环境。近几年发展起来的基于移动Agent的分布式计算模式为分布式技术开辟了新的研究领域。移动Agent作为全新的分布式计算技术，通过将自身代码状态传送到远程主机并在远程主机本地执行的方式，克服了传统的分布式计算模式的不足，为分布式计算带来更大的灵活性、高效性、可靠性和智能性，成为分布式计算一个新的发展方向。但是移动Agent在网络中移动的同时也带来了

7、许多安全性方面的问题，这成为决定移动Agent能否取得广泛应用的关键性问题之一。1．1分布式计算模式的发展历史与趋势分布式计算模式经历了一个从简单到复杂、从集中到分散、从低级到高级的发展过程，大致经过了以下几个阶段：1．1．1集中计算模式早期的计算机主要用于数值计算。用户通过终端(Terminal)连接到主机，用户的终端主要是用于数据的输入与输出，没有计算能力，所有的数据处理逻辑均在主机上。这种系统处理集中，资源管理和调度一致性比较好，缺点是计算模式过于封闭，伸缩性较差，难以适应多变的系统需求。1．1．2客户机／服务器模式随着网络

8、技术的不断发展，20世纪80年代后期出现了客户机／服务器(Client／Server，简称C／S)模式。在客户机鹏醴务器系统下，服务器提供资源服务，客户机实现处理逻辑。当客户方需要服务时，向服务器发出请求，调用服务器提供的服务即可。其结构模式如图1