云计算环境下移动Agent系统信任安全关键技术研究

Currently, the "cloud computing " has become the focus of public academia, industry and government departments concerned , indicating the process of entering the global information resources integration, application scale , professional services development stage. From a technical perspective , "cloud computing " There are two key points , one is the distribution of resources to build large-scale dynamic resource pools studied ; Second Calculation methods and programming methods developed on the platform of distributed collaborative applications. Mobile Agent computing paradigm as "cloud computing" application design and development environment provides a reference model system . However, due to the virtual nature of cloud environments, dynamic, open and public nature, to the application of Mobile Agent paradigm brings great security challenges. The main research and exploration projects in the cloud computing environment, Mobile Agent system design trust, security and resource allocation problems. Trust relationships formed entity of Mobile Agent Systems, dissemination and evolution of the law , proposed calculation method to quantify trust . Security for Mobile Agent difficult problem , propose a Mobile Agent ways to enhance security . Based on the "common standards for Information Technology Security Evaluation", the introduction of subjective logic theory, system security features of a mobile Agent belief metric evaluation. The research project is expected to solve the mobile cloud computing environment Agent trust the security and resource allocation problems, rich mobile Agent theory and algorithms, cloud computing in the Internet industry to broaden the range of applications, provide theoretical and technical support to improve the information network security capabilities.

目前，"云计算"成为学术界、产业界和政府部门等各界关注的焦点，预示着全球信息化进程进入资源集成化、应用规模化、服务专业化发展阶段。移动Agent计算范型为"云计算"环境下应用系统的设计与开发提供了普适参考模型。但由于云环境的虚拟性、动态性、开放性以及公用性，给移动Agent范型的应用带来了极大的安全性挑战。本项目主要研究与探索在云计算环境下，移动Agent系统设计中的信任和安全问题。具体研究移动Agent系统中实体信任关系的形成、传播与进化规律，建立一个动态信任量化计算模型；构建一种增强的移动Agent系统安全保护方法；基于"CC信息技术安全评价共同标准"，提出一种移动Agent系统安全功能确信度量评价方法。本项目研究将有望解决云计算环境下移动Agent信任、安全与保护难题，丰富移动Agent的理论与算法，拓宽云计算在互联网产业中的应用范围，为提高信息网络安全保障能力提供理论和技术支持。

“云计算”成为学术界、产业界和政府部门等各界关注的焦点，引领着全球信息化进程进入资源集成化、应用规模化、服务专业化发展阶段，成为世界各主要国家争夺的战略要点。移动Agent技术是一项涉及多学科的、处于国际研究前沿的关键技术，移动Agent计算范型为“云计算”环境下应用系统的设计与开发提供了普适参考模型。但由于云环境的虚拟性、动态性、开放性以及公用性，也给移动Agent范型的应用带来了极大的安全性挑战。在云计算环境下对移动Agent系统信任安全域资源分配问题进行研究，能够跟踪国际前沿技术。本项目主要研究与探索在云计算环境下，移动Agent系统设计中的信任和安全问题。具体研究了移动Agent系统中实体信任关系的形成、传播与进化规律，建立了一个动态信任量化计算模型，基于该模型提出了一种基于行为分析的移动Agent系统主观信任动态管理算法；提出了一种增强移动Agent安全保护方法，实现了遏制或阻断恶意主机攻击行为，能够有效保护移动Agent的完整性和机密性，使移动Agent达到了满意的安全效果；基于“CC信息技术安全评价共同标准”，提出了一种移动Agent系统安全功能确信度量评价方法。本项目研究解决了云计算环境下移动Agent信任、安全与保护难题，丰富了移动Agent的理论与算法，拓宽了云计算在互联网产业中的应用范围，为提高信息网络安全保障能力提供了理论和技术支持。本项目所建立的模型与典型的移动Agent系统安全机制相比，在验证方式、访问控制、传输一致性保护、存储保护、数字签名代码都具有明显的优势。该项目的研究成果，能够丰富云计算和移动Agent模型的理论体系，增强Agent应用系统的安全性能，促进我国分布式应用技术和信息安全技术的进一步发展，推进移动Agent技术在云计算环境下更广泛的应用于各个领域，对于我国政府提出的建设“网络强国”的战略部署，具有重要的理论和现实意义。