基于JAVA卡的移动代理安全保护研究

论文摘要

近几年来,随着Internet的广泛应用和移动计算技术的出现,在学术界,工业界都掀起了研究移动代理的热潮。很多公司和高校研究机构都已推出自己的移动代理系统,但要把它们真正推向商业应用还尚需时日,其中的主要制约因素之一便是移动代理的安全问题。本文在参考已有的移动代理保护方案的基础上,进行了进一步的改进。通过对比分析,改进后的保护方案能在一定程度上解决移动代理的安全问题。本文所做的主要工作:采取加密等手段并结合SSL(Secure Sockets Layer)通信协议,提出了一种对于在传输过程中移动代理受攻击问题的改进方案,保证了传输中移动代理的安全。针对主机或代理执行环境受恶意代理攻击的问题,通过制定完整的安全策略,并结合数字签名技术,提出了一种改进方案。经过从语言级和应用级两个方面对主机实施保护,保证了设备和代理的正常通信和合法操作。对移动代理受恶意主机或执行环境攻击问题,本文进行了重点研究。探讨了符合规范的Java卡用于保护移动代理的可行性,并提出了一种改进方案。通过采用可信赖且可抵御攻击的硬件,为该问题的解决提出了一种更实用的方法。最后针对目前Java卡的硬件资源十分有限的问题,提出了一种基于移动代理安全服务器(Mobile Agent Security Server,MASS)和Java卡的移动代理安全模型。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第一章 绪论
• 1.1 研究背景
• 1.2 移动代理安全的研究现状
• 1.3 本文研究的内容及主要工作
• 1.4 本文写作结构安排
• 第二章 移动代理技术
• 2.1 移动代理的基本概念
• 2.1.1 移动代理的定义
• 2.1.2 移动代理的技术特征
• 2.1.3 移动代理的生命周期
• 2.2 移动代理系统的参考模型
• 2.3 移动代理模式特有的优点
• 2.4 移动代理技术的主要应用
• 2.5 移动代理的技术难点
• 2.6 移动代理的研究和发展趋势
• 第三章 移动代理安全问题的阐述
• 3.1 移动代理系统中存在的安全问题
• 3.1.1 数据传输中的安全问题
• 3.1.2 服务器资源面临的攻击
• 3.1.3 移动代理面临的攻击
• 3.2 现有服务器资源保护方案
• 3.2.1 沙盒模型
• 3.2.2 签名、认证、授权和资源分配
• 3.2.3 Proof-carrying code
• 3.2.4 代码检验
• 3.2.5 限制技术
• 3.2.6 核查纪录
• 3.3 现有移动代理保护方案
• 3.3.1 移动代理安全需求
• 3.3.2 基于检测的安全性措施
• 3.3.3 主动的保护措施
• 第四章 改进后的移动代理安全保护方案
• 4.1 传输中的移动代理保护方案
• 4.2 服务器资源保护方案
• 4.3 执行环境中移动代理的保护方案
• 第五章 采用 Java卡保护移动代理
• 5.1 Java Card技术
• 5.1.1 Java Card 体系结构
• 5.1.2 Java Card 运行过程
• 5.1.3 JavaCard 技术独有的优势
• 5.2 改进后的 JaveCard方案
• 5.2.1 使用 Java 卡作为可信赖的计算基地
• 5.2.2 JavaCard的结构
• 5.2.3 加密和解密
• 5.2.4 使用 Java卡的要求
• 5.2.5 信任关系的取代
• 5.2.6 理论方案
• 5.3 Java Card卡方案存在的问题
• 第六章 基于移动代理服务器和Java卡的安全模型
• 6.1 模型描述
• 6.2 安全模型的典型过程
• 6.3 异常状态处理
• 6.4 该模型的安全性分析
• 第七章 结论及论文今后的方向
• 7.1 论文工作总结
• 7.2 论文进一步的研究工作
• 参考文献
• 在校期间发表的论文
• 致谢