基于移动Agent电子商务交易过程的安全机制研究

讨论了移动Agent安全的问题,基于EOS的移动Agent系统设计出了一个模型,并在此基础上给出了一个移动Agent的安全机制,此安全机制在可信服务器上克隆移动Agent及其执行过程并实时地检测移动Agent是否受到攻击,当检测到移动Agent受到恶意实体的攻击时,安全机制使用恢复机制把移动Agent恢复到受攻击之前的状态,从而达到保护移动Agent的目的.通过分析此安全机制的安全性,证明此安全机制满足移动Agent的安全性要求且弥补了当前移动Agent安全的不足.     

一种移动Agent安全参考模型

移动Agent系统的安全性问题是阻碍其广泛应用于实践的最重要因素之一.通过对已有的移动Agent系统安全理论的讨论与分析,提出了一种更严密移动Agent安全参考模型.该参考模型分别从移动Agent通信安全、移动Agent服务器安全和移动Agent自身安全三个方面进行分析,在某种程度上提高了移动Agent的安全性.     

基于TPM硬件的移动Agent安全模型研究

主要讨论了安全强度较高的基于硬件的移动Agent安全方案.将可信计算技术与平台引入移动Agent的安全机制,基于可信硬件TPM所提供的相关安全服务实现移动Agent的主动保护机制.设计了在可信硬件平台上的移动Agent安全框架模型并进行了详细分析.     

基于移动Agent的分布式数据库的协同安全模型

随着各种分布式计算的广泛应用,移动Agent技术引起了人们越来越多的关注.在移动Agent的应用环境中,数据传输、服务器资源.移动Agent运行环境和移动Agent自身安全等方面的安全性问题日益突出.同时移动Agent应用系统中各个数据处理Agent之间的自主进行协商和协调也是一个有待解决的问题.针对这些问题,提出了一种基于移动Agent的分布式数据库的协同安全模型,来初步解决移动Agent的分布式数据库安全性和Agent之间协调工作的问题.     

CORBA安全服务在移动Agent系统中的应用

详细阐述了CORBA安全服务如何应用到Agent系统中,给出了移动Agent系统的安全体系结构,解决了分布式环境下移动Agent系统的安全性问题.为实现移动Agent系统之间的安全通信提供了有力的支持.     

移动Agent的安全威胁及其对策

安全问题是移动Agent技术广泛应用过程中的一个重要主题.移动Agent系统面临着许多新的安全问题,而现有的基于信息城堡模型的安全技术不能完全适应移动Agent系统.如果没有适当的安全对策,Agent技术的应用将会严重受阻.本文分析了与移动Agent系统有关的安全威胁,并提出相应对策,这些安全对策可以直接集成到一个Agent系统上.     

移动Agent的安全威胁及对策分析

安全问题是移动Agent技术应用发展过程中的一个重要主题.移动Agent系统面临着许多新的安全问题,而现有的基于信息城堡模型的安全技术不能完全适应移动Agent系统,如果没有适当的安全对策,Agent技术的应用将会严重受阻.本文分析了与移动Agent系统有关的安全威胁,并提出了一些相应对策,这些安全对策可以直接集成到一个Agent系统上.     

移动Agent系统的安全性研究

移动Agent系统中的安全问题是阻碍其广泛应用的原因之一.通过对Agent的安全问题及其研究现状的分析,提出了解决一些安全问题的方法,并在自行研制的移动Agent系统Mogen t中实现,对防止和解决移动Agent系统中的安全问题有一定的作用.     

移动Agent的安全性及安全认证研究

移动Agent为分布式计算提供了一种新的处理模式,但是安全问题阻碍了它的发展.文章根据移动Agent和Kerberos协议各自的特点,将Kerbercs协议加以改进并应用到移动Agent的身份认证系统中,提出了一种新的安全认证机制,提高了移动Agent在Internet等复杂应用环境中的安全等级.     

Java安全机制下移动Agent系统的安全性问题

移动Agent作为分布式网络计算的一种新形式,可以降低网络传输量,异步地完成任务.但在复杂的网络环境下,移动Agent对安全性提出了特殊的要求.文中先大致介绍了移动Agent所带来的安全隐患,然后深入地研究了Java语言的安全机制,最后给出了一个安全模型的参考实现,并讨论如何结合Java的安全模型来解决移动Agent的安全性问题.虽然Java的安全模型本身存在一些不完善的地方,但随着其进一步改进,安全模型参考实现也将为移动Agent的应用提供更有力的保障.     

A survey of security in multi-agent systems

Multi-agent systems (MAS) are a relatively new software paradigm that is being widely accepted in several application domains to address large and complex tasks. However, with the use of MAS in open, distributed and heterogeneous applications, the security issues may endanger the success of the application. The goal of this research is to identify the security issues faced by MAS and to survey the current state of the art of this field of knowledge. In order to do it, this paper examines the basic concepts of security in computing, and some characteristics of agents and multi-agent systems that introduce new threats and ways to attack. After this, some models and architectures proposed in the literature are presented and analyzed.     

一种基于MAS信用机制的安全网络防御方案

在分布式,开放的,动态的网络环境下,网络集成防御系统的自身的安全性和系统自学习协作能力是网络集成防御系统研究和应用面临的新的问题。本文为此,提出了一种基于信用MAS系统的安全防御体系解决方案。在该方案框架上上,可以很容易的有效的提升防御系统的安全和很好的把MAS的复杂问题求解和机器学习的相关模型融入系统。实现防御系统的自组织、自学习能力。     

多Agent系统安全机制研究

安全问题的处理对于开发多agent系统是很重要的。本文总结了多agent系统概念和特性,重点讨论了其安全方面的问题,包括agent执行安全、agent通信安全等。最后,就agent通信安全技术做了介绍。     

AGENT COORDINATION CONTEXTS IN A MAS COORDINATION INFRASTRUCTURE

In order to harness complexity in multi-agent systems (MAS), first-class entities that mediate interaction between agents and environment are required, which can encapsulate control over MAS behavior and evolution. To this end, MAS infrastructures should provide mediating artifacts, both enabling and constraining agent interactions, and possibly representing admissible agent perceptions and actions over the environment.

Along this line, in this paper, we take the notion of agent coordination context (ACC) as a means to model agent-environment interactions, and show how it can be embedded within a MAS infrastructure in terms of model and runtime structures. Then, we take the TuCSoN coordination infrastructure as a reference, and extend it with the ACC abstraction to integrate the support for coordination with organization and security.     

一种基于MAS/CDMA的军事指挥通信系统

设计了一个基于MAS/CDMA的导弹部队作战指挥通信系统,该系统具有安全性好、使用方便,节约成本等优点,为我军军事指挥系统的智能化、信息化发展提供一个新的途径,亦可以此为蓝本用于别的战术作战部队或者车辆等的管理。     

基于MAPE结构的组播AAA模型

指出了现有组播协议存在的安全性问题，提出了一种基于MAPE的组播服务AAA模型，给出了该结构下的核心模块组播敏感第二层交换机的内部结构和工作原理，并阐明这种体系结构对于在城域网范围内开展有偿组播服务的重要意义。     

一种安全防御系统框架

在分析了现有网络安全防御系统的特点及其缺陷后。提出了一种安全防御系统框架．该框桌为开放的系统，具有很好的可伸缩性。通过将被动防御系统与主动防御系统集成起来，协作互动。形成集成网络防御系统。以期达到实时、智能地对入侵行为做出响应．     

智能控制中的多Agent系统

根据智能控制的安全、经济和舒适三大目标,提出一种新的基于BACnet(楼宇自动控制网络数据通信协议)的MAS(多Agent系统)框架．此框架通过不同层次、不同功能的Agent的自治能力及协作协调,使得智能控制系统的各个相对分散的子系统能够有效地结合在一起．全局Agent负责整体功能的实现,而每个子系统均设置自身的Agent组．此外,还提出了基于MAS框架的SAS(安防自动化系统)逻辑结构,同时遵循FIPA(智能物理Agent基金)标准设计了此MAS系统的Agent通信语言,并对SAS系统进行了重点分析和研究,包括CCTV(闭路电视监控)系统和基于Auto-ID(自动识别)的系统．     

A Biological Immune System (BIS) inspired Mobile Agent Platform (MAP) security architecture

The proliferation of malicious entities in the distributed environment poses various serious threats to the protection of Mobile Agent Platform (MAP). Numerous researches have been proposed to ward off the inherent security risks, though these solutions are not enough to identify and remove all the vulnerabilities. In this paper, a self-adaptive IV-Phase MAP Security Architecture is proposed, which is inspired by the Biological Immune System, with the prime objective of detecting unknown malicious mobile agents. In this context, data mining methods are studied for the detection of unknown malicious executable. In particular, Boyer Moore pattern matching algorithm and N-gram feature analysis of mobile agent using a k-Nearest Neighbor Classifier, facilitate the discovery of known and unknown malicious content from incoming mobile agent in the proposed architecture, and protects against the Man In The Middle (MITM) attack, the Masquerading Attack, the Replay attack, the Repudiation attack and the Unauthorized Access Attack. The architecture is designed and implemented in IBM Aglets. A comprehensive 5-fold cross validation scheme on a large collection of malicious and non-malicious files is performed while performing Classification technique involving Feature Selection Method. The propitious experimental outcomes express that the performance (time and security) and accuracy of proposed architecture outperform the earlier known related schemes and makes the proposed architecture suitable for MAP protection in the Mobile Agent Environment (MAE). Above all, these findings exhibit wide-ranging newness, since the concept of machine learning has never been employed so far in the sphere of Mobile Agents System (MAS). Hence the proposed work is likely to be of great interest to the researchers who particularly deal with MAS security.     

移动代理互操作性研究

主要阐述如何解决移动代理互操作性方面的问题，通过深入分析与移动代理系统互操作性有关的CORBA，MASIF和FIPA规范，系统地提出了移动代理技术与三者结合实现互操作性的可能性和必然性，并且从理论上进行了分析和论证，给出了实现方法。