移动Agent系统安全功能可信度评价方法  

Trust-level Evaluation Method of Security Function in Mobile Agent System

作　　者：王素贞[1] 王嘉桢[1] 张雅南[2] 刘爱珍[1] 

机构地区：[1]军械工程学院计算机工程系,石家庄050003 [2]河北经贸大学经济管理学院,石家庄050091

出　　处：《计算机工程》2008年第8期22-24,28,共4页Computer Engineering

基　　金：河北省科技攻关基金资助项目(052435179D)

摘　　要：针对移动Agent系统安全问题的成因与复杂性,提出通过实施安全工程来获取"足够安全"功能的观点,采用CC标准对移动Agent系统中安全工程的保障措施进行需求分析,基于主观逻辑理论,给出移动Agent系统安全功能可信度的评价方法,3个模拟实验的结果证明了该方法的可用性和有效性,总结了评价深度和评价广度对可信度结果的影响。This paper deals with the causes of security problem in mobile agent system,and raises the idea to gain ＂enough security＂ by security engineering.Based on CC criteria and subjective logic theory,it analyzes the security requirements in mobile agent system and presents a method to evaluate the trust-level of security functions.The method is verified available and effective by three examples and the influence of evaluation steps and dimensions is given.

关 键 词：足够安全 安全可信度评价 CC标准 移动AGENT系统 

分 类 号：TP18[自动化与计算机技术—控制理论与控制工程] TP393.08[自动化与计算机技术—控制科学与工程]