基于的移动代理安全机制研究.pdfVIP

　第 22 卷 　第 4 期 南 　京 　邮 　电 　学 　院 　学 　报 Vol. 22 　No. 4 　　2002 年 12 月 Journal of Nanjin g University of Posts and Telecommunications Dec. 2002 ( ) 　　文章编号 2002 基于 JavaCard 的移动代理安全机制研究 孙开翠 ,王汝传 ,孙知信 ,杨立扬 ,崔　莉 (南京邮电学院 计算机科学与技术系 ,江苏 南京　210003) 摘 　要 :在目前的移动代理系统中 ,保护主机免受恶意代理攻击的研究已经取得了很大的进展 ,而保护 代理免受恶意主机攻击 ,却是一个很棘手的问题。提出了用JavaCard 来提供安全的执行环境 ,首先 系统分析了代理所受的攻击 ,接着给出用JavaCard 保护代理的详细方案。 关键词 :安全机制 ;移动代理 ;Java 卡 中图分类号: TP393. 08 　　　文献标识码 :B 1 　引　言 的应用前景:通信网管理、智能网领域、Internet 上 的智能信息检索以及分布计算领域。在移动代理美 现代网络技术向分布式 、动态化、智能化方向发 好应用前景的激励下 , 国外一些公司和高校研究机 展 ,移动代理技术就是在这一需求下应运而生的一 构纷纷推出了自己的移动代理系统 ,但真正要推向 种新的分布式计算模式。移动代理是一段独立于操 商业应用还尚需时日 ,其中的主要制约因素之一便 作平台和操作系统的程序代码 ,它可以在计算机网 是移动代理的安全性。移动代理的安全问题主要有 络中漫游 ,代表用户在不同网络节点上进行交互工 以下几个方面:传输过程中的移动代理受攻击 ;代理 作。在具体实现中 ,用户或代理控制中心向网络发 执行环境及主机对移动代理的攻击 ;移动代理对执 ( ) 行环境及主机的攻击。对于传输中的代理保护 ,可 出一个 或多个 移动代理 ,该代理按照特定的路线 ( ) 以用网络中的信息保护策略加以解决, 目前已经有 用户预定义 ,或由它自己确定 在网络中漫游并与各 ( 了较为成熟的解决方案。对于代理执行环境及主机 服务器节点交互 ,完成任务后携带计算结果返回 初 ) 的保护 , 目前已经进行了许多研究,并提出了一些有 始用户或代理控制中心 。它的工作模式见图 1 。 效可行的方法。而对于移动代理的保护却是一个很 棘手的问题 ,因为代理是完全暴露在目的代理系统 中的 ,代理执行者可以很容易地孤立、捕捉代理 ,对 代理进行攻击。 2 　移动代理的保护 图 1 　移动代理系统的工作模式 2 . 1 　移动代理的安全威胁 移动代理拥有很多优点 ,如减少网络