一种基于Agent技术的安全能力自动协商机制  

Mechanism of Agent-based Automatic Security Capability Negotiation

作　　者：李立[1] 邹华[1] 杨放春[1] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876

出　　处：《计算机工程》2007年第10期126-127,130,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2003AA121520);长江学者和创新团队发展计划基金资助项目

摘　　要：适应多安全域环境的安全能力自动协商机制包括了一种基于Agent的安全能力协商模型、适用于该模型的协商Agent和协商流程。该机制中,通过定义安全能力协商描述语言(SanDL)文档,用户可以方便准确地将协商要求和协商策略告知协商Agent,由协商Agent自动完成协商过程。在协商Agent中通过定义通信适配器和一套基本协商原语,使协商Agent的通信接口更加安全、灵活、易于扩展。An agent-based automatic security capability negotiation mechanism is proposed. This mechanism includes an agent-based security capability negotiation model, a kind of negotiation agent and negotiation process. Security requirement and negotiation policy can be described in the form of a security capability negotiation description language （SanDL） document. The negotiation agent accomplishes the negOtiation automatically according to the SanDL document. The definition of a communication adaptor and a set of basic negotiation primitive makes the communication interface of negotiation agent more secure, flexible and extensible.

关 键 词：安全能力协商 代理 多安全域 

分 类 号：TN915.5[电子电信—通信与信息系统]