基于移动agent的电子商务安全问题探析.doc

XXXX大学普通本科毕业论文1目录1前言.21.1研究目的及意义.21.2国内外研究现状.21.3本文的主要内容.32移动AGENT技术综述.32.1移动AGENT的概念和特性.32.2移动AGENT的系统结构.42.3移动AGENT的应用领域.53基于移动AGENT的电子商务系统.63.1电子商务系统概述.63.2基于移动AGENT的电子商务系统模型.63.3基于移动AGENT的电子商务交易流程.74.基于移动AGENT的电子商务安全问题分析.84.1电子商务的安全需求.84.2基于移动AGENT的电子商务的安全问题分析.95.基于移动AGENT的电子商务安全对策.105.1移动AGENT的安全保护对策.105.2在PKI体系下移动AGENT电子商务的安全保障方案.126结论.14参考文献.16致谢.17XXXX大学普通本科毕业论文2基于移动agent的电子商务安全问题探析1前言1.1研究目的及意义目前广泛使用的电子商务系统主要是基于浏览器、web服务器，后台服务器这样一种三层结构。这些系统仍需要人为参与，自动化程度低，商家只向顾客提供一些标明产品和服务信息的电子目录，顾客通过这些目录选择和购买商品，对于自己不满意的条目不能很好地与商家协商，其自主性受到了很大的限制，频繁的信息交互严重浪费带宽，浪费时间。因此，新的电子商务计算模式移动agent的出现是必然的，它将成为新一代电子商务系统应用的主流。它将可以很好地解决传统电子商务发展过程中出现的问题。基于移动agent技术的电子商务模式改变了传统的网络商业运作模式,把部分规则进行了明确,决策智能化不高的任务被提取出来交给移动agent完成,可以降低商务活动中人的劳动强度,提高交易效率。但是,把移动agent技术引入到电子商务应用领域,由于移动agent自身的移动性、自主性等特点,出现了新的更复杂的安全性问题。安全性是顾客的信任度和商家信誉的保证,是关系到基于移动agent技术的电子商务系统能否顺利发展以及电子商务应用的关键。1.2国内外研究现状国外关于移动代理的研究出现的比较早。曹建农,SajalK.Das合编的著作MobileAgentsinNetworkingandDistributedComputing1介绍了移动代理的概念和原理，从总体上介绍了移动代理技术并重点介绍了网络与分布式计算中的移动代理的应用。GiovanniVigna编辑的计算机科学的演讲记录MobileAgentsandSecurity2中总结出移动代理出现的问题并指出大多数问题都是关于安全的，该书包括了很多学者关于移动代理安全问题的观点。GianP.Picco编辑的mobileagents3主要描述了2001年在亚特兰大举行的关于移动代理的会议，会议主要讨论了移动代理的安全，模型，结构，应用，1曹建农,SajalK.Das，April13,2006，MobileAgentsinNetworkingandDistributedComputing，Wiley-Interscience2GiovanniVigna，May15,1999，AgentsandSecurity，Springer-VerlagTelos3GianP.Picco，December6,2001，mobileagents，Springer，1editionXXXX大学普通本科毕业论文3传输，运行时间支持，定量评估和标准。国内现在关于移动代理的文章很多，基于移动代理的应用研究更是层出不穷。但是，如果移动主体的安全机制、容错机制、效率问题、协作交互这些关键方面没有解决，这些文章只能说是概念的描述和模型的假设，不能从根本上解决应用开发遇到的问题。安全问题一直是制约广泛使用移动代理这种新的分布式计算模型的最主要因素。至今，没有一种系统可以同时解决所有安全威胁，所以安全方面的研究至关重要。同时，在国际标准制定方面，应该继续解决移动主体的跨平台性，实现不同主体系统的兼容。在智能方面，实现移动主体的规划、推理、协作交互等能力是移动主体进行智能电子商务应用的基础，也是移动主体区别其他分布式计算的关键1。笔者认为移动代理是未来电子商务发展的趋势，其中安全问题是制约移动代理应用的最大瓶颈，我们应该把目光重点聚集在安全上。解决了安全问题可以使电子商务更好更快地发展，并能够让越来越多的人信任电子商务。1.3本文的主要内容本文首先概述了传统电子商务的发展及国内外关于移动agent的研究现状，接着阐述了将移动agent技术引入电子商务领域后电子商务系统的模型及其交易运作流程，然后笔者较为详细的分析了电子商务的安全需求和基于移动agent的电子商务系统的安全问题，最后笔者参考其他学者的研究成果，从不同角度阐述了基于移动agent的电子商务系统的安全对策。2移动agent技术综述2.1移动agent的概念和特性2.1.1移动agent的概念移动agent是一个能够在异构网络中自主地从一台主机迁移到另一台主机，并可与其它agent或资源交户的程序，寻找合适的计算资源和信息资源，完成特定的任务，实际上它是agent技术与分布计算技术的混血儿。2它能够为消费者和商家提供智能化和自动化的代理服务，使得消费者和商家可以从繁琐的交易环节中解脱出来。为电子商务的发展提供了更大更好的发展空间。1罗杰文，2006：移动主体综述/users/luojw/papers/MobileAgent.htm2张云勇，刘锦德.，2003.9：移动agent技术，清华大学出版社，P9XXXX大学普通本科毕业论文42.1.2移动agent的特性：（1）可移动性。移动agent在一台机器上运行任务完成后，可以迁至另一台机器上继续运行。（2）自主性。代理与授权者不需要持续的网络连接和交互，用户可以将需求和约束输入agent，然后由agent自主执行，并将结果反馈给用户。（3）持续性。系统崩溃时移动agent能够不受影响，它可以重新获取先前有关状态信息，透明的恢复计算。（4）离线计算。即使用户没有接上网络，移动agent也可以继续执行分配给它们的任务并能在用户重新上网后把相应的执行结果按照预先设定的时间适时地反映给用户。2.2移动agent的系统结构-外部环境（服务器或其他agent）-图2-1移动agent的结构模型1移动agent系统由移动agent和移动agent服务器两部分组成。移动agent服务器基于agent传输协议实现agent在主机间的转移，并为其分配执行环境和服务接口。agent在服务器