基于移动代理的主动网络安全架构的研究.pdfVIP

基蔓：垦王移动代理的主动网络安全架构的研究 基于移动代理的主动网络安全架构的研究 王 斌，李 杰 (中南大学 信息科学与工程学院 湖南 长沙 410075) 摘 要：将移动代理和主动网络思想融入到下一代网络的研究中，提出基于移动代理的主动网络的概念和模型，但同时 也引入了传统安全领域中所没有的安全问题。为解决MANet(mobile agents based acitve network)面临的安全威胁，对基于 移动代理的主动网络安全架构模型进行了研究，讨论移动代理的安全技术和主动网络中的安全问题，重点讨论主动结点的 安全问题，设计了一个通用性的主动结点安全性框架模型。一个良好的安全机制已经成为衡量网络好坏的一个重要指标。 关键词：移动代理；主动网络；安全机制；主动结点 中圈分类号：TP393 文献标识码：A 文章编号：1004—373X(2008)12一llO—O3 Research of Network Security Architecture Based on Mobile Agent WANG Bin．LI Jie (College of Information Science and Engineering，Central South University，Changsha，410075，China) Abstract：Mobile agent and active idea into next generation network architecture is introduced，the concept and framework of mobile agent—based active network are put forward，while the security of the new network architecture is also proposed．In order to solve security threat of MANet(mobile agents based acitve network)faced，a security architecture of MANet is studied，the security technology of mobile agent and the security problems of active network，the security problem of acitve node are discussed，and a universal security framework of active node is designed、A good security mechanism has been become important aspect tO j udge network performance． Keywords．．mobile agent；acitve network；security mechanism；active node 执行，最后返回结果和消息。移动代理也能克隆自己或者 1 引 言 产生子代理，迁移到其他主机上以共同协作完成复杂的任 随着网络技术的飞速发展，网络正影响并改变着人们 务。移动代理系统是指能创建、解释、执行、传送和终止代 生活的方方面面，现有的传统网络的功能单一而封闭，对 理的平台，它由名称和地址惟一标志。每个系统都可以运 网络内部结点的功能开发很少，服务只能在端系统实现， 行多个代理。代理通过和主机服务进行交互来获得所需 使现有服务的优化和扩展、新服务的开发等受到很大的限 的服务。移动代理的2大特点就是移动性和自主性。 制。因此DARPA(美国国防部高级研究计划署)提出一种 2．2 MANet主动节