一种移动Agent的安全认证方案的设计与实现

一种移动Agent的安全认证方案的设计与实现 The Design and Realization of a Security Authentication Scheme for Mobile Agent 王帅 WANG Shuai1 1 2 3 4 first-author 曹阳 CAO Yang 1 1 2 3 4 郑刚 2 1 2 3 4 武汉大学电子信息学学院 武汉大学电子信息学学院 School of Electronic Information, Wuhan University School of Electronic Information, Wuhan University 武汉大学电子信息学学院,湖北,武汉,430072 武汉大学电子信息学学院,湖北,武汉,430072 State Key Laboratory of Software Engineering, Wuhan University State Key Laboratory of Software Engineering, Wuhan University 武汉大学软件工程国家重点实验室 武汉大学软件工程国家重点实验室 ,湖北,武汉,430079 ,湖北,武汉,430079 针对移动Agent的安全问题 ,简要介绍了几种常用的安全认证技术 ,并在公钥密码体制认证方案的基础上 ,提出并实现了一种可用于移动Agent和Agent平台之间安全认证的方案 .证书采用X .5 0 9证书格式 ,使用RSA和IDEA混合加密的算法 ,密钥管理采用PGP算法中公私钥环的方式 ,使该认证方案具有很高的安全性 .文中详细说明了方案的实现流程 ,并深入分析了其安全性 .结果表明 ,采用该方案能有效改善移动Agent的安全性 . Considering the security problems of mobile Agent, several security authentication methods are introduced. On the base of the public encryption system authentication scheme, a security authentication scheme, which can be used between mobile Agent and Agent workstation, is proposed and realized. The style of X.509 certificate, the mixed encryption algorithm of RSA and IDEA and the mode of key management which used in PGP are used. The realizing procedure is explained in detail and the security is analyzed deeply. From the analysis, we can see that this scheme can effectively improve the security of mobile Agent. 移动Agent RSA 数字签名 安全认证 mobile Agent RSA（Rivest-Shamir-Adleman） digital signature security authentication TP393.08 国家自然科学基金资助项目 （ 69983 0 0 5 ） 2003-03-01 2021-04-01 3