用Anycast提高Mobile IP的QoS

现在Mobile IP的用户迅速增长，现有的Mobile IP技术在移动主机(mobilehost)寻找外代理(foreignagent)，在外代理注册这个环节上的随机性，无法有效的在外代理中分摊移动主机的连接，无法保证提供最好的服务质量(QoS)。利用IPv6中定义的anycast通信模式和添加协议字段的方法，设计了一个新的协议完成移动主机寻找外代理(agent discovery)，注册外代理这个过程，可以有效地提高QoS。     

Mobile Agent在网络系统监控中数据采集的设计与应用

通过对传统网络系统监控中数据采集技术及移动代理的分析,以主机监控作为研究对象,提出将移动代理应用于网络主机监控中的数据采集系统,可以节省网络负载,适应网络的复杂环境,提高网络主机监控的灵活性和可扩展性.讨论了如何采用移动代理平台软件实现这一目标.     

Mobile Agent在网络系统监控中数据采集的设计与应用

通过对传统网络系统监控中数据采集技术及移动代理的分析,以主机监控作为研究对象,提出将移动代理应用于网络主机监控中的数据采集系统,可以节省网络负载,适应网络的复杂环境,提高网络主机监控的灵活性和可扩展性．讨论了如何采用移动代理平台软件实现这一目标．     

基于移动代理的电子交易安全方案

总结了基于移动代理的电子交易安全需求,在未指定代理者的强代理签名方案的基础上,提出了一种新的安全电子交易方案。新方案增加了客户隐私保护功能,能够有效地解决代理在多个备选商家的主机之间移动时的安全问题,保证了客户和商家双方身份的不可伪造性和交易信息的不可拆分性,可抗重放攻击,实现了各商家之间身份和交易信息的保密。分析表明,新方案满足所有电子交易安全需求,更具实用性。     

基于移动代理技术的网络入侵检测系统

分析了目前网络入侵检测技术的现状及存在问题。以移动代理技术为基础，提出了一种基于移动代理技术的网络入侵检测系统模型。本模型在充分利用基于主机的入侵检测系统的基础上，利用移动代理技术，克服传统入侵检测系统的弱点，提高检测系统的整体功能。     

一种非法主机接入内部网络监视系统的设计与实现

针对内部网络使用者可能产生的安全问题,设计了一套基于C/S模式的非法主机接入的监视系统.在该系统中,设计LANM通信协议,通过竞选算法自动产生子网主监视代理,主监视代理扫描子网、监听免费ARP包、探测合法主机,从而完成子网非法主机的监视.实验结果表明,该系统能有效、快速地监视到接入内部网络的非法主机.     

移动代理同态加密主动保护技术研究

针对移动代理(MA)在异质网络环境中的安全问题,提出了一种同态加密主动保护策略。加密后的移动代理可在其它网络平台上运行而无需解密,MA及产生的结果数据最终由MA生成者解密,从而减少了中间环节的加、解密时间。该方案采用加乘同态加密三地址码操作数,组合函数加密三地址码操作码的保护策略,同时验证了加密、解密算法的正确性及安全性。实验结果表明,对比数据迷乱方法,该方案节省执行时间近1/3,并能及时侦测恶意主机。     

移动主机的网络层认证

研究了基于互联网的移动计算网络的安全性问题,首先根据移动计算网络实际应用情况提出了基于网络层的安全协议设计要求,然后依据移动计算网络漫游协议的特点设计了适用于漫游主机及移动代理的双向认证协议,并对协议的性能进行了分析。     

基于公钥体制的移动计算网络代理主机认证方法

在移动计算网络引入移动代理主机的概念,讨论认证协议所要满足的要求,并在此基础上设计一种移动计算网络中代理主机的认证协议。该协议基于公钥体制实现双向认证,有较好的安全性。     

采用前向安全数字签字的移动代理设计与实现

在未来分布计算机环境中移动代理系统起着极为重要的作用,这种采用异步式通信的软件代理可使整个网络的效率提高,但是,软件编制的移动代理容易受其运行主机上恶意软件的攻击,保护移动代理不受窜扰成为移动代理能正常运行的关键,而一般的加密及签字技术不能直接适用于移动代理环境,针对于此,文中结合洋葱路由,Smart Card等技术提出了一个采用前向安全数字签名的移动代理系统,并分析了其安全性。     

本地化代理——一种移动代理安全问题的解决方案

分析了系统安全问题的起因,由此提出本地化代理的概念,并提出一个新的网络体系结构,很好地解决了主机安全和代理安全之间的矛盾.     

基于移动agent的P2P网络搜索算法研究

高效搜索P2P网络上的资源是P2P网络实现最为关键的问题.通过引入移动agent,在混合式P2P网络模型基础上提出了一种基于区域划分的网络搜索模型,设计了基于移动agent的网络搜索算法,从而实现了P2P网络搜索的灵活性、全面性和有效性.     

基于委托模型的孤儿处理算法研究

对于移动代理系统中的孤儿处理问题，通常的研究主要集中在中间过程，即检测和终止上.实现的方法中需要改变代理间的对等关系，这增加了通讯成本及系统的复杂性.提出了一种基于委托模型的孤儿处理算法，根据委托合作策略，可以创建接收者代理组，进而把对孤儿问题的处理从对中间过程的控制转为对发起者和接收者代理组之间关系的控制.实验表明，在相同的测试环境下该算法比阴影算法更有效地减少了孤儿出现的比率.     

虚拟组织上的高效移动主体通讯迁移算法

根据虚拟组织结构的特点,提出了一种适用于虚拟组织结构上的高效移动主体通讯算法,该算法建立在有限状态模式的移动主体计算模型基础上.在移动主体计算模型中将服务、迁移、通讯等行为作为状态来处理,并利用状态触发机制刻画移动主体的所有工作过程,从时序逻辑上保证每个移动主体行为的原子性.通过引入虚拟组织上的移动主体收件箱（mailbox）机制,实现多移动主体间的高效通讯和迁移,并有效地解决了现有网络条件下的通讯失配问题.实验证明,该算法在迁移失配数和服务有效率两项性能指标上均优于之前的通讯迁移算法,具有强移动模式下移动主体的鲁棒性和智能性,克服了强移动模式下传输数据量过大等缺点.     

改进型蚁群算法求解旅行Agent问题

旅行Agent问题是一类复杂的组合优化问题,目的在于解决移动Agent在不同主机间移动如何规划最优的迁移路线．在蚁群算法的基础上,引入变异运算,并且对蚁群算法的全局和局部更新规则进行改进,大大降低了蚁群算法陷入局部极小而导致系统出现停滞现象的可能．实验结果表明,改进的蚁群算法使得移动Agent能够以更优的效率和更短的时间来完成任务．     

基于移动Agent的分布式入侵检测系统研究

入侵检测系统是一种重要的主动安全防御技术,它可以和防火墙结合在一起,弥补防火墙的不足,为网络安全提供实时的入侵检测并采取相应的防护手段。本文从讨论基于主机和基于网络的入侵检测系统的局限性出发,阐述了分布式入侵检测系统和移动Agent技术,提出了一种基于移动Agent的分布式入侵检测系统模型,对模型进行了详细分析和设计,并给出了初步的实验结果及结论。     

基于移动Agent的并行聚类算法模型

针对基于MPI环境的并行聚类算法需要手工配置数据,不利于调试程序等的不足,提出一个基于移动Agent的并行聚类算法模型.该模型以移动Agent为中心,负责系统性能数据的收集和计算任务的执行,可以实现数据的自动配置和计算.通过在基于移动Agent并行环境上的试验,该模型显示出良好的效率.