一种移动Agent的安全认证方案的设计与实现  

The Design and Realization of a Security Authentication Scheme for Mobile Agent

作　　者：王帅[1] 曹阳[1] 郑刚[1] 

机构地区：[1]武汉大学电子信息学学院,湖北武汉430072

出　　处：《武汉大学学报（理学版）》2003年第3期383-386,共4页Journal of Wuhan University:Natural Science Edition

基　　金：国家自然科学基金资助项目 ( 69983 0 0 5 )

摘　　要：针对移动Agent的安全问题 ,简要介绍了几种常用的安全认证技术 ,并在公钥密码体制认证方案的基础上 ,提出并实现了一种可用于移动Agent和Agent平台之间安全认证的方案 .证书采用X .5 0 9证书格式 ,使用RSA和IDEA混合加密的算法 ,密钥管理采用PGP算法中公私钥环的方式 ,使该认证方案具有很高的安全性 .文中详细说明了方案的实现流程 ,并深入分析了其安全性 .结果表明 ,采用该方案能有效改善移动Agent的安全性 .Considering the security problems of mobile Agent, several security authentication methods are introduced. On the base of the public encryption system authentication scheme, a security authentication scheme, which can be used between mobile Agent and Agent workstation, is proposed and realized. The style of X.509 certificate, the mixed encryption algorithm of RSA and IDEA and the mode of key management which used in PGP are used. The realizing procedure is explained in detail and the security is analyzed deeply. From the analysis, we can see that this scheme can effectively improve the security of mobile Agent.

关 键 词：移动AGENT 安全认证 公钥密码体制 口令认证 混合加密算法 密钥管理 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP182[自动化与计算机技术—计算机科学与技术]