基于JavaCard的移动代理安全模型研究  

The research of mobile agent security model based on JavaCard

作　　者：王汝传[1,2] 孙开翠[1] 杨立扬[1] 郑晓燕[1] 

机构地区：[1]南京邮电学院计算机科学与技术系 [2]中国科学院研究生院信息安全国家重点实验室,北京100039

出　　处：《通信学报》2003年第11期27-33,共7页Journal on Communications

基　　金：国家自然科学基金资助项目(60173037;70271050);国家"863"计划基金资助项目(2002AA776030);江苏省计算机信息处理重点实验室基金资助项目

摘　　要：欲阻止恶意主机攻击移动代理,代理中的代码信息和数据信息必须被隐藏起来。同时,还要使它们对于执行环境来说是可访问和可执行的。现有措施大都采用软件方法(如密码技术),但并不足以解决恶意主机问题。一个完全不同的方法就是使用可信赖的且可抵御攻击的JavaCard来保护移动代理。本文讨论用JavaCard保护移动代理的机理,同时给出我们所设计的一个JavaCard的安全模型。To prevent a malicious host from attacking a mobile agent, the information contained in the code and data of the agent must be hidden. At the same time, it must be accessible and executable for the agent execution environment. Most of the existing measures use software methods, such as encryption techniques, but they are not enough to solve the malicious host problem. A completely different approach is to use trusted and tamper proof JavaCard to protect mobile agents. This paper discusses the mechanism of protecting mobile agents using JavaCard, and gives a security model based on JavaCard.

关 键 词：移动代理 JAVACARD 安全模型 

分 类 号：TN913.24[电子电信—通信与信息系统]