一种用于移动Agent数据保护的机制-软件学报.PDFVIP

1000-9825/2005/16(03)0477 ©2005 Journal of Software 软 件 学 报 Vol.16, No.3 ∗ 一种用于移动 Agent 数据保护的机制 + 谭 湘 , 顾毓清, 包崇明 ( 中国科学院 软件研究所,北京 100080) A Method for Mobile Agent Data Protection + TAN Xiang , GU Yu-Qing, BAO Chong-Ming (Institute of Software, The Chinese Academy of Sciences, Beijing 100080, China) + Corresponding author: Phn: +86-10 E-mail: java-tan@ 163.net, Received 2003-06-20; Accepted 2004-07-27 Tan X, Gu YQ, Bao CM. A method for mobile Agent data protection. Journal of Soft ware, 2005,16(3): 477−484. DOI: 10.1360/jos160477 Abstract: Focusing on the particular security problem of mobile Agent data protection, the IKCE (interrelated keys chains encryption) method is proposed. Security analysis and performance analysis for the IKCE method are surveyed. The key idea of the IKCE method is to establish an interrelated relationship among encryption keys used in encrypting Agent data in order to protect the Agent data. The research states that the IKCE method is available for protecting the Agent data. Key words: mobile Agent system; security; confidentiality; integrity 摘 要: 针对移动Agent 数据保护这一特定的安全问题,提出了关联密钥链加密IKCE(interrelated keys chains encryption)机制,并对该机制进行了安全性分析和性能分析.IKCE 机制的核心思想是在移动 Agent 数据加密的 密钥之间建立一种关联关系,从而达到Agent 数据保护的目的.研究表明,IKCE 机制对于移动Agent 数据保护是 可行的. 关键词: 移动Agent 系统;安全;机密性;完整性 中图法分类号: TP309 文献标识码: A 移动Agent 是一个能在异构网络中自主地从一台主机迁移到另一台主机,并可以与其他Agent 或资源交互 的程序,实际上,它是Agent 技术与分布式计算技术的结合体,具有移动性和自主性等特点[1] .随着移动Agent 技 术在电子商务、分布式计算、信息有哪些信誉好的足球投注网站等领域的应用,安全性问题显得日益重要. 本文就移动Agent 安全的特定问题——移动Agent 数据保护问题进行了探讨.第 1 节分析了移动Agent 数 据保护问题及其相关工作.第2 节描述了关联密钥链加密IKCE(interrelated keys chains encryption)机制.第3 节 对IKCE 机制进行了安全性分析.第4 节是IKCE 机制的性能分析与对比.第 5 节在Aglet 平台上实现了IKCE 机制.最后做了总结. ∗作者简介: 谭湘(1976 －),男,湖南攸县人,博士生,主要研究领域为移动Age