基于可信链的Mobiel Agent运行环境安全增强机制研究

分布计算环境下Mobile Agent和目标主机平台的安全、各交互实体间的安全认证与访问控制、以及敏感信息隐私保护等问题是Mobile Agent运行环境安全的关键问题。 本项目研究采用可信计算的关键技术增强Mobile Agent环境的安全机制。以建立基于可信核心部件的信任链为基础，对Mobile Agent环境中的实体提供可信度量、可信验证和可信评估；为Mobile Agent环境提供移动数据的可信封装和终端平台的可信证明；并通过对信任链的延伸扩展和可信传递，为Mobile Agent系统中的移动实体可信验证和访问控制提供支持；并在此基础上研究采用基于可信平台的多方安全计算方法来处理Mobile Agent的安全协商和隐私保护，为Mobile Agent的移动实体与运行平台提供有效的安全保护；从而为Mobile Agent应用系统安全有效的运行提供保障。

移动代理的安全交互、可信性验证、以及敏感信息保护等问题是移动代理运行环境的关键安全问题。 我们对这些关键安全问题进行了深入研究。我们的研究工作着重于移动代理的可信性问题，对于移动代理的可信基础与可信性评估、移动代理的可信迁移与信任关系传递、移动代理与平台的可信交互等方面的理论与技术进行了分析研究，并取得了一些研究成果。针对移动代理环境信任基础的问题，提出了采用可信计算技术建立系统可信根作为移动代理环境的可信基础；提出了采用基于核心可信模块的动态检测与度量方法对移动代理平台做可信度量；研究了移动代理的信任关系传递问题，提出了基于可信根基础的信任链的建立与扩展方法，并通过信任链的扩展强化移动代理的安全机制；研究了移动代理在迁移过程中的可信评估问题，提出了针对移动代理敏感信息的可信封装技术和迁移路径可信评估方法；针对移动代理及平台间的安全交互进行了理论研究，提出了基于属性加密机制的安全交互与验证方法；结合代码检测技术的研究，提出了采用基于图编辑的代码检测方法对移动代理的代码进行可信性评估与验证。

内容获取失败，请点击重试