利用证书路径搜索实现交叉认证

远程教育已成为今后教育的一个主要发展方向。远程教育的大规模发展需要解决独立PKI系统间交叉认证的问题。该文考察了远程教育安全认证系统的需求与现状,分析了目前常用的两种方式存在的问题,从而提出了一种适合于远程教育系统具体情况的方案。完成了Linux系统下的C语言实现,并给出了具体应用时的改进措施,讨论了涉及的安全性和性能问题。     

PKI证书链的分布式存储与应用

为进一步简化PKI互操作,本文设计了一种称为证书链接表的数据结构,将PKI证书链的构成信息分布存储在各个CA节点。证书链的分布式存储可应用于证书撤销信息的发布与查询、PKI互操作、证书路径构造等方面。     

用多Agent技术实现个性化搜索

文中分析了随着WWW发展出现的信息过量和现有的搜索引擎很难很好考虑用户兴趣的问题，提出了能够协助用户浏览的多Agent系统，这个多Agent系统主要由界面Agent,搜索Agent和学习Agent三个子Agent组成，文中主要介绍了两种界面模式和两种搜索模型，并介绍了学习Agent的学习策略，然后对两种搜索Agent进行了比较。     

一个基于逆向搜索的分布式证书路径构建算法

数字证书的验证是公钥基础设施(PKI)安全实施的关键,PKIX规定证书的验证一般分为证书路径的构建和证书路径的验证这2个步骤,然而标准中对证书路径的构建方法未加阐释,该文在分析了现有证书路径构建算法的基础上,提出了一个基于逆向搜索的分布式证书路径构建算法。     

基于移动Agent的分布式Web搜索模型的设计与实现

传统基于C/S模式的Web搜索方法对网络带宽和网络通畅性的要求都比较高,因此在当今互联网的海量数据中的检索效率比较低。在分析移动Agent技术特点的基础上,提出一种基于移动Agent的分布式Web搜索模型。该模型根据中文信息搜索的特殊性,将移动Agent技术与分类算法相结合,在搜索过程中引入了用户输入信息的预处理过程来进行信息分类,然后根据分类结果形成基于用户兴趣度的移动Agent搜索路径选择策略以及并发方法,由此来提高Web搜索的效率。详细介绍框架的组成和所采用的关键技术,并通过一个移动Agent的开发平台——Aglet平台对模型进行实现和实验。实验结果表明,采用该模型进行Web检索,比传统的C/S检索方式减少50%以上的搜索时间,而在各资源服务器存储的文件资源类别和资源数量差异较大情况下的搜索效率比非并发的其他移动Agent搜索模型搜索时间要减少70%以上。     

分布式的SPKI/SDSI2.0证书链搜索算法

信任管理是一种适用于大规模分布式网络的访问控制机制,SPKI/SDSI2.0是目前信任管理体系中最成熟、最普及的一个.可目前已有的SPKI/SDSI2.0证书链搜索算法都是集中式的,而SPKI/SDSI2.0系统是一种分布式系统,证书是以分布式方式分发和存储的.针对此问题,首先给出一种合理的SPKI/SDSI2.0分布式证书存储策略,其中的证书是对象方完全可追溯的（subject-traces-all）.在此基础上,提出了一种分布式的SPKI/SDSI2.0证书链搜索算法DCCDS,它是面向目标的（goal-directed）.理论分析表明,算法具有较高的执行效率,而且可以实现对委托深度（delegation depth）的细粒度控制.     

基于移动Agent的P2P搜索方法研究

针对一般P2P网络资源搜索方法的搜索效率低等确定,通过引入移动Agent技术,提出了一种基于移动Agent的新的搜索方法。该搜索方法设计了一个确定Agent数量及路线的算法,并利用其进行资源搜索,通过仿真试验实现该算法,证明该方法能有效提高搜索效率和带宽节约。     

基于移动Agent构建分布式网管系统的设计与实现

本文就利用移动Agent技术实现分布式网管的问题进行了讨论,给出了分布式网管系统的结构模型,描述了各Agent的功能,并对系统实现进行了一定的说明.系统现已实现网络的配置管理、性能管理和故障管理功能.     

基于移动Agent的信息搜索系统的研究

对传统客户/服务器模式的网络信息搜索系统的缺点进行了分析,将移动Agent技术引入信息搜索领域,阐述了Agent和移动Agent的概念,特点、开发工具,分析了其适合信息搜索的技术特点.提出了一个基于移动Agent的网络信息搜索原型系统(MAISS)来处理网络信息搜索,以实现搜索的高效率,低开销以及智能化,并时其结构及功能,实现机制和关键技术进行了深入的分析和讨论.     

基于移动Agent的协同电子商务安全认证机制

如何提供一个协同、开放、灵活并高效的安全服务，是协同电子商务必须解决的一种重要问题，移动Agent为解决这一问题提供了一个新的方法。本文介绍一种基于历史事件的安全认证机制，以期进一步完善协同电子商务中的安全服务问题。     

基于SPKI的移动Agent访问控制模型

分析了目前使用认证和授权机制来保护运行环境不受移动Agent的恶意攻击的方案，提出一种使用SPKl证书进行访问控制的模型，并对模型进行了分析。     

网格环境下基于移动Agent的教育资源发现研究

本文使用教育元数据描述规范LOM(Learning Object Management)描述教育资源,并结合移动Agent技术,提出了一种网格环境下基于移动Agent的教育资源发现模型,阐述了教育资源发现过程,并对相关问题进行了讨论.     

基于移动代理的网络拓扑发现技术的研究

随着Internet/Intranet的迅猛发展,网络结构日趋复杂,各种应用服务不断增多,网络规模也随之不断扩大,得到一个完整准确的网络拓扑结构图对于网络管理、网络优化、定位故障等应用越来越重要.国内在网络拓扑发现技术方面的研究仍处于初级阶段,因而必要性和紧迫性不容忽视.将移动代理这一分布式计算技术引入到网络拓扑发现领域,提出了基于移动代理网络拓扑发现算法,这种算法以TCP/IP网络管理体系为依托,将各种可以利用的协议和移动代理的特性有机地结合起来,旨在发现速度和发现准确度上有更高的要求.与传统的面向协议的方法不同,它是一种面向过程的方法,分层次地获得网络拓扑,该方法与网络分层结构相一致,能更好地体现网络层次.基于移动代理的网络拓扑发现方案不同于以往的拓扑发现算法,它体现了集中与分布的统一,适合于当今在地理上越来越分布的网络环境,具有很好的实用和研究价值.     

一种分布式Web日志挖掘系统的设计与实现

Web挖掘已从早期的理论研究逐步转向实用阶段,可以利用对Web日志的挖掘发现用户的浏览模式、分析站点的使用情况。有效的Web日志挖掘工具是Web日志挖掘应用成功的关键。针对Web日志挖掘工具存在的问题与不足,提出了一种新颖的基于移动Agent技术的分布式Web日志挖掘系统（MAWLMS）的体系结构。重点阐述了移动代理层的设计,详细说明了移动Agent挖掘算法的设计与实现,包括最大向前路径识别算法和频繁遍历路径发现算法。最后对MAWLMS系统进行了验证,实验结果显示基于MAWLMS系统的分布式Web日志挖掘是可行且有效的。     

MADIDS：基于移动代理的分布式入侵检测

传统的IDS在WAN上配置时，通常会出现计算瓶颈和维护更新不易等问题。本文提出了一种基于移动代理的新型分布式入侵检测系统（Mobile Agent Distributed IDS）。MADIDS是针对WAN环境专门设计的，数据的处理通过各节点所设置的代理来进行分布式计算，不仅能实现全网络范围内的入侵检测功能，具有良好的可移植性；而且对网络系统和主机的资源占用较低，减少出现网络瓶颈的可能。文中建立了MADIDS的体系结构和理论分析模型，并讨论了MADIDS的维护更新机制。     

基于移动Agent的分布式信息查询系统

提出了一个基于移动Agent的、适用于移动计算环境中的分布式信息查询系统的框架，并采用Aglets平台，在模拟的实验环境下实现了该原型系统。该系统具有效率较高、可扩展、支持大规模用户并发访问等特点。     

公钥证书与属性证书的结合--融合证书

介绍了一种新的证书撤销方案——NewPKI证书撤销方案,运用这种新的撤销机制解决公钥证书与属性证书不能简单合并的问题。定义了一类新的属性——NewPKI属性,并且将NewPKI属性与X.509公钥证书相结合,从而提出一类新的证书——融合证书。融合证书保留与X.509 v3证书相同的证书格式,且能够将属性加到X.509身份证书中,它能够作为一个理想的机制来携带属性信息而不需要属性证书,在很多情况下十分有用。     

基于移动代理的分布式Ad Hoc网络管理

Ad Hoc网络作为一种利动态的无线移动网络,相对常规网络而言,其网络管理有它自身的特点和要求。该文介绍了Ad Hoc网络和移动代理的基本概念,在对Ad Hoc网络管理的特点和衙求分析基础上,提出了一种基于移动代理的分布式Ad Hoc网络管理体系结构,并提出了一种簇算法。     

移动自组网中基于移动代理的拓扑发现策略

网络拓扑发现技术的研究具有重要的意义,尤其在拓扑高度变化的移动自组网中拓扑发现的策略决定了路由选择、网络管理、拥塞控制的性能,基于移动代理的拓扑发现策略解决了主动式路由策略和基于需求路由策略的不足,该文在现有的模型系统上给出了若干改进思路和建议。     

SDSI中名字证书链的分布式发现

利用处理基于角色的证书体系的证书图,实现了对SDSI名字证书的处理。基于这种证书图,给出了针对SDSI名字证书的分布式搜索算法,并证明其可靠性和完备性,表明当证书适当存储时,该算法能搜索和找到相关证书并形成证书链。与现有的自下至上的证书搜索算法相比,该算法更好地适应了SDSI名字证书的分布式存储特性。作为有目的的搜索算法, 它具备了自下至上算法所不具有的高效性、灵活性,更适合应用于海量证书分散存储的Internet。