人工智能原理7人工智能原理7.ppt

7.Aglet安全性 Aglet系统中的安全主要涉及主机对Aglet的攻击，Aglet之间的攻击，Aglet对主机的攻击，以及来自底层网络的攻击。Aglet Workbench目前主要支持前面两种攻击的预防。以下简要分析Aglet系统的安全对策。 对用户和域的认证： 数据完整性检查： 另外还有类似jdk安全模型的授权。 目前的Aglet由于JDK安全支持的力度不够，并没有完全实现Agent的认证，授权，审计与防抵赖以及数据完整性，但是已经提供了一个可以容忍（reasonable）的安全层次，并且随着JDK安全的发展而不断得到改善。 对上述几个Agent平台分析，得出结果是： 互操作性问题急待解决。 采用Java来实现移动Agent是必然趋势。 容错性，可靠性还应加强。 安全性仍是重点问题。 提供二次开发接口。 自1996年以来基于Agent的部分成果已在专门展示新概念技术的Synthetic Theater of War（1999）上展示。该展览会是由美国国防部高级计划署DARPA组织的，主要是面向未来战争的高新技术和产品。 Agent安全性的研究 在移动Agent系统中，Agent的运行需要分布式系统中的宿主程序为其提供执行环境。机器的所有者、宿主程序的用户、代理所代表的用户以及软件的开发者都是不同的实体，这样必然会存在安全隐患。因此，安全性问题是移动Agent系统中需要解决的最重要的问题之一。 移动Agent技术的标准 MASIF（Mobile Agent System Interoperability Facilities） （1） MASIF首先规定了通用概念模型，基本涵盖了现有移动Agent系统的所有主要抽象，定义了固定Agent,移动Agent， Agent状态， Agent授权者， Agent名字， Agent系统，位置，域，代码库和通信基础等一系列概念。 (2) MASIF最大的贡献是定义了两个标准构架：MAFFinder和MAFAgentSystem,通过接口定义语言（IDL）对它们属性，操作和返回值进行了明确的规定。 MASIF定义的两个标准构架 1.MAFFinder MAFFinder构件通过提供了一个名字和地址映射关系的动态数据库，实现了Agent位置和Agent系统的注册，注销和定位等操作。 2.MAFAgentSystem MAFAgentSystem定义对Agent系统的操作，包括：接受，创建，暂停，恢复等，它详细定义了方法名，参数类型，含义，数量，返回值等，这些方法提供了Agent传输的基本功能。 图1表示了一个简单的符合MASIF标准的移动Agent系统 FIPA(Foundation for Intelligent Physical Agents) FIPA目的是促进Agent技术的发展，制定国际性的规范，最大限度的使基于Agent的各种应用得以有机地结合。 FIPA规范从不同方面规定或建议了Agent在体系结构，通信，移动，知识表达，管理和安全等方面的内容，对于Agent技术起到了很大的推动，其中Agent管理，ACL,Agent安全管理和Agent移动管理与移动技术关系较紧密。 (1)Agent管理制定了一个标准性框架，与FIPA相兼容的Agent在此框架下可以存在，运行和被管理。与MASIF较相似，该部分定义了标准的开放式接口和管理服务，同时也规定了Agent管理本体和Agent平台消息传输。 (2)ACL是基于语言行为理论，消息被视为行为或通信行为，它们被发送去执行某种动作。ACL定义了消息类型和对语言的描述。基于模态逻辑，通信行为被表述成叙述性表格和形式化语义。 (3)Agent安全管理指出了安全危险存在于Agent管理的全过程：注册，Agent间的交互，Agent配置，Agent平台间交互，用户与Agent间的交互和Agent移动。它分析了在Agent管理中关键安全危险，并提出了在FIPA兼容的环境中如何维护Agent间的安全通信。 (4)Agent移动管理提出了在FIPA环境中支持软件Agent移动的标准框架，此框架包含了所需的最基本的技术，并参考该领域内的其他标准。它还支持非移动Agent的管理操作。 移动Agent平台之比较 将移动Agent平台分为两大类：一类是基于解释性语言的移动Agent平台；另一类是基于Java语言的移动Agent平台。相比来说，基于Java的系统具有更强的功能和更大的灵活性，而且更易于CORBA实现无缝集成。下面我们将分析几个著名的移动Agent平台，从中可以得出一些启示。 1 Telescript Telesc