基于移动Agent的分布式网管系统安全认证机制

基于移动Agent的分布式网管系统安全认证机制 Security Authentication Mechanism of Distributed Network Management System Based on Mobile Agent 徐宁 XU Ning 1 first-author 曹阳 CAO Yang 1 郝曼 HAO Man 1 武汉大学电子信息学院,湖北,武汉,430072 武汉大学电子信息学院,湖北,武汉,430072 School of Electronics Information, Wuhan University School of Electronics Information, Wuhan University 在实现基于移动Agent的分布式网管基本系统的基础上 ,分析了Agent系统所面临的安全威胁 针对Agent系统的特点 ,提出了一个完整的 3层相互信任关系模型 深入研究了Agent系统的认证机制 ,提出并实现了具有系统授权Tickets功能的证书签发协议及其安全迁移认证方法 采用该方法 ,可以在不显著增加移动Agent系统的复杂性的前提下加强其安全可靠性 Having analyzed the security threat to our MobileAgent based distributed network management system, we raised a model for threelayer trust relationship aimed for our system. Then we developed a protocol for distributing certification with the ability of authority ticket and a method for authentication during agent migration. The protocol and method will improve the security of MobileAgent system and not raise its complication evidently.\; 移动Agent 安全 信任机制 认证协议 mobileAgent security trust mechanism authentication protocol TP309;TP316.4 国家自然科学基金!资助项目 （699830 0 5）;湖北省自然科学基金!资助项目 （98J0 73） 2001-01-01 2021-04-01 1