1、目前移動(dòng)Agent技術(shù)已經(jīng)從過去的理論探索階段進(jìn)入到實(shí)用階段，出現(xiàn)了一些移動(dòng)Agent系統(tǒng)的開發(fā)平臺(tái)或執(zhí)行環(huán)境。這些移動(dòng)Agent系統(tǒng)并沒有提供完善的安全通信保障機(jī)制，在部署應(yīng)用的過程中需要開發(fā)人員編寫代碼來(lái)保障移動(dòng)Agent之間的安全通信。安全性不足阻礙了移動(dòng)Agent系統(tǒng)的廣泛應(yīng)用，作者研究移動(dòng)Agent系統(tǒng)的過程中產(chǎn)生了構(gòu)建一個(gè)通用安全通信框架的想法。 實(shí)現(xiàn)移動(dòng)Agent系統(tǒng)安全通信的核心是公鑰密碼體制。公鑰密碼主要用于數(shù)

2、字簽名和密鑰分配。橢圓曲線應(yīng)用到密碼學(xué)上最早是由NealKoblitz和VictorMiller在1985年分別獨(dú)立提出的，橢圓曲線公鑰密碼體制(ECC)是目前己知的公鑰體制中對(duì)每比特所提供加密強(qiáng)度最高的一種體制。解橢圓曲線上離散對(duì)數(shù)問題的最好算法是Pollard-rho方法，其時(shí)間復(fù)雜度是完全指數(shù)階的。因此，將橢圓曲線公鑰密碼體制應(yīng)用到移動(dòng)Agent系統(tǒng)的安全通信中是一種合理可行的解決方案。兼顧移動(dòng)Agent通信的安全性和效率，可以采

3、用對(duì)稱加密算法對(duì)通信信道進(jìn)行加密(用基于橢圓曲線的密鑰協(xié)商算法ECDH來(lái)計(jì)算密鑰)，同時(shí)應(yīng)用基于橢圓曲線的數(shù)字簽名算法ECDSA對(duì)傳輸數(shù)據(jù)的信息摘要進(jìn)行數(shù)字簽名，這樣就解決了通信過程的機(jī)密性、完整性和抗抵賴性等關(guān)鍵問題。基于上述思想，本文提出了一個(gè)基于ECC的移動(dòng)Agent系統(tǒng)安全通信框架：agentSec。 agentSec安全通信框架被設(shè)計(jì)成一個(gè)移動(dòng)Agent系統(tǒng)的安全通信插件，可嵌入到Java平臺(tái)下的移動(dòng)Agent系統(tǒng)中，

4、實(shí)現(xiàn)移動(dòng)Agent之間的安全通信。本文的安全通信框架以橢圓曲線公鑰密碼為核心，采用較低的模長(zhǎng)就能實(shí)現(xiàn)較高的安全性，具有較高的通信效率。本文所研究的課題是重慶市科委資助的“基于LINUX平臺(tái)的網(wǎng)絡(luò)生存性研究”項(xiàng)目和重慶市信息產(chǎn)業(yè)局資助的“重慶市信息安全技術(shù)中心”項(xiàng)目的系列研究成果之一。agentSec安全通信框架為基于移動(dòng)Agent的網(wǎng)絡(luò)安全技術(shù)應(yīng)用提供了安全通信服務(wù)。 全文共分為六章：第一章主要分析國(guó)內(nèi)外研究現(xiàn)狀和論文的研究范圍