《多Agent系统安全性的研究》.pdfVIP

第一章 引 言 第一章 引 言 ，，， 课题 目的和意义 随着对Agent研究得深入，基于Agent和多Agent系统(Multi-AgentSystem，简 称为MAS)的开发平台及试验系统也不断涌现，广泛应用于各种领域，有工业上的 过程控制、机场管理，商业领域的信息管理、电子商务，医疗系统中的病人护理、 健康评估，娱乐业的在线游戏、交互影院，到军事上的战场指挥等等，不一而足。 然而安全问题始终是影响和制约多Agent系统走向实用的一个重要因素。本课题的 立项正是基于这样的背景，目标就是研究多Agent系统的安全性，构建一个完善的 安全框架。 1.2 关于MAS安全的研究现况 在早期的MAS研究中，安全并未引起足够的重视。那时有些研究侧重于 Agent的行为策略，比如对付撒谎和相互之间的对抗等，但没有一个清晰的关 于安全的认识。 FIPA 曾于 1998年提出了一套安全管理规范，即FIPA98Specification Part10.AgentSecurityManagementSpecification(FIPA981。OMG在其关于 MobileAgent的规范MASIF(MobileAgentSystemInteroperabilityFacility) 【OMG,1998】中也提到Agent的安全。但这两者均侧重于Agent的通信安 全，而缺乏关于多Agent系统特有的智能、合作等方面的安全研究。 FIPA98安全规范只考虑了对于平台内和平台间安全通信及平台审计的需 求。该规范引入7Agent平台安全管理器(AgentPlatformSecurityManager, APSM)的概念，其基本安全模型是各台机器或平台中的Agent均通过APSM 来交互，由APSM维护平台的安全策略。FIPA98安全规范未涉及以下问题: (1)公钥基础设施((PKI)，包括X.509证书及CRL(证书撤消列表); (2)交付协议(SET)或微支付机制; (3)对本地资源的拒绝服务攻击; (4)未涉及移动Agent的安全; (5)对本地资源的访问控制; (6)消息路由系统的安全管理; (7)非Agent系统软件遭到破坏后对Agent系统的威胁; 第一章 引 言 第一章 引 言 ，，， 课题 目的和意义 随着对Agent研究得深入，基于Agent和多Agent系统(Multi-AgentSystem，简 称为MAS)的开发平台及试验系统也不断涌现，广泛应用于各种领域，有工业上的 过程控制、机场管理，商业领域的信息管理、电子商务，医疗系统中的病人护理、 健康评估，娱乐业的在线游戏、交互影院，到军事上的战场指挥等等，不一而足。 然而安全问题始终是影响和制约多Agent系统走向实用的一个重要因素。本课题的 立项正是基于这样的背景，目标就是研究多Agent系统的安全性，构建一个完善的 安全框架。 1.2 关于MAS安全的研究现况 在早期的MAS研究中，安全并未引起足够的重视。那时有些研究侧重于 Agent的行为策略，比如对付撒谎和相互之间的对抗等，但没有一个清晰的关 于安全的认识。 FIPA 曾于 1998年提出了一套安全管理规范，即FIPA98Specification Part10.AgentSecurityManagementSpecification(FIPA981。OMG在其关于 MobileAgent的规范MASIF(MobileAgentSystemInteroperabilityFacility) 【OMG,1998】中也提到Agent的安全。但这两者均侧重于Agent的通信安 全，而缺乏关于多Agent系统特有的智能、合作等方面的安全研究。 FIPA98安全规范只考虑了对于平台内和平台间安全通信及平台审计的需 求。该规范引入7Agent平台安全管理器(AgentPlatformSecurityManager, APSM)的概念，其基本安全模型是各台机器或平台中的Agent均通过APSM 来交互，由APSM维