（计算机软件与理论专业论文）agent安全技术及其在电子商务中的应用研究.pdf

摘要 随着计算机和网络技术的不断发展，电子商务的应用也日益受到人们的重视。 随着网上业务和交易量的增长，建立快捷、高效、智能化、自动化的电子商务体 系成为研究的方向。移动a g e n t 技术应用在电子商务中能够克服传统电子商务自 动化程度低、缺乏主动性和交互性等方面的问题，为电子商务的发展提供了具有 自主性、移动性、协作性、智能性的新型解决方案。 本文在对电子商务和移动a g e n t 深入研究的基础上，重点讨论了基于移动 a g e n t 的安全模型。通过对a g e n t 的安全问题及其研究现状的分析，提出了一个基 于可信任第三方的移动a g e n t 的整体安全解决方案- - o m a m t 模型，模型运用多 种信息安全技术及身份认证技术，实现了移动a g e n t 和a g e n t 平台间双向身份认证， 有效地防止了恶意a g e n t 对a g e n t 平台的攻击，恶意a g e n t 平台对a g e n t 的攻击等 方面的安全问题。并通过引入安全域体系，降低了系统负荷，增强了系统的免疫 性和可信性，为解决移动a g e n t 安全问题提供了一个可行性方案。 在上述研究的基础上，本文设计了一个委托式移动a g e n t ( t r u s t m o b i l ea g e n t 简称t - m a ) 电子商务模型，模型中创建了系统安全控制模块、数据库管理模块、 a g e n t 任务管理模块、a g e n t 知识模块、a g e n t 通信模块等，该模型意在解决电子 商务的安全和业务智能化问题。模型将移动a g e n t 技术与现代人工智能方法应用 于电子商务，建立一个智能化的电子商务环境，提高电子商务的效率，降低交易 成本，实现了智能安全的商务处理。最后，开发了基于a g e n t 的电子商务仿真系 统，实现了购物过程中的买方购物a g e n t 、卖方销售a g e n t 、人性化议价等自动化 处理流程。考虑到j a v a 平台的无关性和易用性，该系统使用j a v a 语言开发，采用 b s ( 浏览器n 务器) 结构，在开发完成后，将系统上传到互联网服务器中进行了 应用测试。 关键词：电子商务，a g e n t ，移动a g e n t ，身份认证，安全域 a b s t r a c t w i t ht h ed e v e l o p m e n to fc o m p u t e ra n dn e t w o r kt e c h n o l o g y , t h ea p p l i c a t i o n so fe c o m m e r c e b e c o m em o r ea n dm o r ea t t e n t i o n t h ei n c r e a s eo fo p e r a t i o na n dt r a d eb yi n t e r n e tr e s u l tf o u n da f a s t ，h i g he f f i c i e n t ，i n t e l l i g e n ta n da u t o m a t i o ne c o m m e r c es y s t e mw i l lb et h ed i r e c t i o no fr e s e a r c h a n da p p l i c a t i o n s t h em o b i l ea g e n tt e c h n o l o g ya p p l i e si ne c o m m e r c ec a no v e r c o m e st h e d r a w b a c k si nt h et r a d i t i o n a le - c o m m e r c es t r u c t u r e ，s u c ha ss i n g l em o d e ，i n f l e x i b l e ，u n i n t e l l i g e n t ， e t c s oi tp r o v i d e san e ws o l u t i o nf o rt h ed e v e l o p m e n to fe - c o m m e r c ew h i c ha u t o n o m i c ，m o b i l e ， c o l l a b o r a t i v e ，i n t e l l e c t u a l i z e da n ds a f e t h et h e s i sb a s e dt h er e s e a r c ho nt h ee - c o m m e r c ea n dm o b i l ea g e n tt e c h n o l o g y , f o c u so n m o b i l ea g e n t b a s e ds e c u r i t ym o d e l a f t e ra n a l y z i n gt h es e c u r i t yp r o b l e m sa n dc u r r e n ts t a t u so f r e s e a r c hw o r k ，t h ep a p e rp r o p o s e sas e c u r i t yd e s i g ns c h e m eb a s e do nt h et r u s t e dt h i r dp a r t yt o c o n s t r u c ta no v e r a l ls e c u r i t yf r a m eo fm o b i l ea g e n ti nt h ei n t e r n e t t h i sm o d e li sn a m e do m a m t m o d e l t h i sm o d e lu t i l i z e sa l lk i n d so fe n c r y p t i o nt e c h n o l o g ya n di d e n t i t ya u t h e n t i c a t i o n t e c h n o l o g yi sa d o p t e dt oa c c o m p l i s ht h eb i d i r e c t i o n a li d e n t i t ya u t h e n t i c a t i o nb e t w e e nm o b i l ea g e n t a n da g e n tp l a t f o r m b yt h i sw a y , a g e n tp l a t f o r mc a l lv o i dt ob ea t t a c k e do rv i s i t e de x c e e d i n g a u t h o r i t yb ym a l i c i o u sa g e n t s ，a n da g e n tc a na v o i dt ob ea t t a c k e db ym a l i c i o u sa g e n tp l a t f o r m ，e t c w ef o u n dt h a tt h ea p p l i c a t i o no fs e c u r i t yd o m a i nc a nn o to n l yi ti sa b i l i t yt oe f f e c t i v e l yr e d u c et h e s y s t e ml o a db u ti ti se n h a n c i n gt h ei m m u n es y s t e ma n dc r e d i b i l i t ya sw e l l i tp r o v i d e sa na v a i l a b l e m e t h o dt os o l v et h es e c u r ep r o b l e mi nt h ef i e l d b a s e do no u ra n a l y t i c a lu n d e r s t a n d i n go ft h er e a s o n so fa p p l y i n gm o b i l ea g e n tt e c h n o l o g yt o e l e c t r o n i cc o m m e r c ea n dt h ea d v a n t a g e sr e s u l t i n g ，t h i sa r t i c l ed e s c r i b e sat r u s tm o b i la g e n t m o d e lf o rd e s i g n i n ga n dd e v e l o p i n gm o b i l ea g e n t st h a ti m p l e m e n ta ne l e c t r o n i cc o m m e r c es y s t e m ， t h em o d e ld i s c u s s e di nd e t a i lt h es a f e t yc o n t r o lm o d u l es y s t e m ，d a t a b a s em a n a g e m e n tm o d u l e ， a g e n tm i s s i o nm a n a g e m e n tm o d u l e ，a g e n tk n o w l e d g em o d u l e ，a g e n tc o m m u n i c a t i o nm o d u l ea n d t h ec o r r e s p o n d i n gm o d u l e ，e a c hm o d u l ec o m p r i s i n gac o m p l e t ec o o p e r a t i o no ft h em o b i l e e - c o m m e r c ea g e n ts y s t e m f i n a l l y , t h r o u g hs i m u l a t i o no ft h es h o p p i n gp r o c e s st ot h eb u y i n g a g e n t ，s e l l i n ga g e n t ，h u m a n i z e db a r g a i n i n ga n do t h e r s s y s t e mu s e st h ep o p u l a rb s ( b r o w s e r s e r v e r ) m o d e l ，t a k i n gi n t oa c c o u n tt h ej a v ap l a t f o r mi n d e p e n d e n c ea n de a s eo fu s e ，s y s t e mu s e s i i i t h ej a v ad e v e l o p m e n tp l a t f o r mt ob u i l dt h ee x p e r i m e n t a ls y s t e m ，t h eu s eo fa g e n tt oi n c r e a s et h e s y s t e m sr o b u s t n e s sa n df l e x i b i l i t y a f t e rt h es y s t e m i sc o m p l e t e d ，i th a sb e e nu p l o a d e dt ot h e i n t e r n e ts e r v e rs y s t e m ，a n dh a sb e e nu s e di nt h et e s t i v k e yw o r d s ：e l e c t r o n i cc o m m e r c e ，a g e n t ，m o b i l ea g e n t , a u t h e n t i c a t i o n ，s e c u r i t yd o m a i n ； 独创性声明和关于论文使用授权的说明 独创性声明 本人郑重声明：所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的 研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已 经发表或撰写的研究成果，也不包含为获得河南师范大学或其他教育机构的学位或证书 所使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确 的说明并表示了谢意。 关于论文使用授权的说明 本人完全了解河南师范大学有关保留、使用学位论文的规定，即：有权保留并向国 家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权河南师 范大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩 印或扫描等复制手段保存、汇编学位论文。( 保密的学位论文在解密后适用本授权书) 签名：至猛导师签名：型皇鱼至左日期：坌婴2 ：鱼：! 第一章绪论 1 1 存在问题及研究现状 第一章绪论弟一早殖 下匕 1 1 1 电子商务 随着i n t e m e t 上信息量的爆炸式增长，网络环境日益复杂，使得基于客户机 服务器( c l i e m s e r v e r ，c s ) 的电子商务技术已无法很好地满足需求。现有电子商 务技术采用基于w e b 浏览器、w e b 服务器、后台数据服务三层结构模型，是目前 普遍采用的电子商务解决方案。其具有易于开发、维护和使用的特点，因此对电 子商务的发展起到了重要的推动作用。但是随着电子商务的业务发展和用户数量 的逐步增加，该技术的缺陷也越来越明显【l 】。主要表现为以下方面： ( 1 ) 缺乏高效性和实时性。在当今电子商务系统中，商家通过w e b 网页方式 向顾客提供商品信息，供顾客进行交互式查询和操作。顾客通常不得不浏览若干 个网站后才能找到所需商品信息，然后还要自行进行商品比较、定购等。 ( 2 ) 自动化程度低。在整个交易过程中的搜索、比较、选择和支付的流程需 要消费者的大量参与。这些过程都需要在线操作，当系统的使用量越来越大时， 顾客和网站间的频繁交互造成带宽严重浪费，系统负荷的增加，既耗费了顾客的 时间和精力，也增加了网络的信息流量，造成网络资源的浪费。 ( 3 ) 缺乏主动性和交互性。商家需要靠顾客访问站点才能为其提供服务，是 被动的销售方式，这种方式使商家与顾客的沟通出现了障碍，以至于往往回归到 传统的通信手段，无法充分发挥网络的实时性优势。同时商家也希望能够采取主 动的销售方式向顾客推销服务，变被动为主动，积极与顾客沟通，不仅可以直接 促进产品销售，而且可以了解销售中顾客对产品的反馈。另一方面，现有的电子 商务系统基本上没有提供协商的机会，购物者不能对产品或服务的某些交易条件 提出要求，商家也不能根据自己的优势对交易条件做出让步以便吸引消费者。 针对以上传统电子商务解决方案存在的缺陷，结合当前i n t e r n e t 技术发展的方 向，探寻一种新型电子商务解决方案具有极其重要的意义。移动a g e n t 具有移动 性、主动性、智能性等特点，将移动a g e n t 技术引入电子商务中，创建下一代智 a g e n t 安全技术及其在电子商务中的应用研究 能动态电子商务系统，成为电子商务新的发展方向2 1 。 1 1 2 移动a g e n t a g e n t 是指模拟人类行为关系，具有一定智能并能够自主运行和提供相应服务 的程序体。与现在流行的软件实体( 例如对象、构件) 相比，a g e n t 的粒度更大， 智能化更高。让a g e n t 在i n t e r n e t 上自主移动并执行，以完成某些功能，这就是移 动a g e n t ( m o b i l ea g e n t ) 的基本思想【3 1 。 移动a g e n t 技术应用于现代电子商务的优势有以下三点： 1 、移动a g e n t 技术将为电子商务中的顾客提供智能化、自动化、个性化的代 理服务，如代替顾客搜索商品，价格协商等智能化服务。 2 、移动a g e n t 技术能够降低商务活动中的通信代价，避免了传统电子商务中 的频繁交互，具有服务能力、自主制定决策和承诺的特性，提高了交易效率，降 低了交易成本。 3 、移动a g e n t 技术能够适应网络环境的多样性和复杂性，使电子商务进入智 能化时代。 这些特点适应了电子商务这样一个有着海量信息、需要大量处理的复杂环境， 把移动a g e n t 应用于电子商务领域， 将使电子商务更好地适应网络环境的多样 性，使电子商务进入智能化时代t 4 1 。 但是迄今为止，基于移动a g e n t 的电子商务还没有得到真正的推广应用，实 际仍处于理论研究阶段。其中原因有很多方面，例如：目前还没有提供一个良好 的移动a g e n t 开发及运行环境：需要提供一个将电子商务从传统技术过渡到移动 a g e n t 平台的途径，并使系统升级的费用和代价不至于过高；这些原因在一定程度 上制约了移动a g e n t 上的应用，而主要原因是移动a g e n t 的安全性问题。 安全性问题是电子商务系统中十分关键的问题，也是一个实用系统必须解决 的问题。当移动a g e n t 技术引入到电子商务领域时，移动a g e n t 使电子商务活动更 加的方便、快捷，但同时也使安全问题变得更为复杂。安全性是顾客信任度和商 家信誉的保证，是关系到电子商务及移动a g e n t 技术能否顺利发展的关键。因此， 基于移动a g e n t 电子商务的安全性研究是目前研究的重点，也是难点之一。 2 第一章绪论 1 1 3 国内外研究现状 最早的移动a g e n t 系统是1 9 9 5 年由g e n e r a lm a g i c 开发的t e l e s c r i p t 系统，此 后，又不断出现了t a c o m a 系统、a g e n tt c l 系统、v o y a g e r 系统、g r a s s h o p p e r 系统 等a g e n t 系统。早期的几类系统并没有考虑a g e n t 程序的保护问题，这显然是不够 完善的。由于a g e n t 程序必须在服务器上运行，所以这类来自恶意主机的攻击很 难避免，目前比较有效的方案是及时发现这类攻击并确定攻击者的身份( 主机i p 地址、域名等) ，然后将其列入黑名单或追究责任。现在已经开发的移动a g e n t 系 统有6 0 多种，但是用于教学和研究的占大多数，它们都强调功能而忽略了安全【5 】【6 1 。 一些a g e n t 系统实现了局部具体的安全技术，但是没有整体规划。基本的安全技 术对某些基于a g e n t 的应用是足够的，但实际应用期待着能有一个更为全面的机 制和更灵活的整体安全框架，并且能够提供更多可选的机制来满足不断变化的需 求。 移动a g e n t 在i n t e r n e t 上有广阔的应用前景，电子商务是当前一个热门的研究 课题，世界许多国家都在从事移动a g e n t 在电子商务中的应用研究工作。目前， 将其用于b 2 c 模式的电子商务方面已有不少成功的例子。我国的许多研究机构也 在从事这方面的研究，但大多数仍处于实验阶段，还有许多问题需要解决，如交 易策略、a g e n t 间如何通信、如何协作、系统的安全性等。 国外的一些电子商务系统已经引入移动a g e n t 技术，例如著名的网上书店 a m a z o n 利用移动a g e n t 技术实现合作筛选法，将用户的购买倾向及购买习惯进行 分析，为客户搜寻推荐商品。e s p e a k 是h p 公司的基于x m l 的a g e n t 软件，其可 用来在网上搜寻价格或质量等优先考虑的服务或者产品【7 1 。 国内在这方面的研究，比较典型的有南京大学计算机软件新技术国家重点实 验室开发的基于移动a g e n t 的电子市场模型一m a b e m s 引。另外一个比较典型的 是成都电子科技大学开发的基于移动a g e n t 的协作信息中间件c i s o m 电子商务模 型bc i s o m t 9 1 。此外还有一些学者，比如祁明等提出了多智能a g e n t 的电子商务 方案，首次把模糊概率思想引入到电子商务安全算法中【l o 】。 近年来，国际上已经出现了一些移动a g e n t 的互操作性标准：移动a g e n t 系统 互操作环境( m a s i f ) 是对象管理组织( o m g ) 在1 9 9 8 年推出的标准，它规定了移动 a g e n t 系统的体系结构、互操作原语和两个框架：m a ff i n d e r 和m a fa g e n ts y s t e m 。 a g e n t 安全技术及其在电子商务中的应用研究 智能物理a g e n t 协会( f i p a ) i 书0 定了一系列的有关a g e n t 的标准，其内容包括管理、 通信、语言、人机交互和移动等，对于a g e n t 技术起到很大的推动作用【1 。 1 2 研究内容 本文的研究以移动a g e n t 应用于电子商务为背景，在河南省科技厅“智能a g e n t 核心技术及其在电子商务中的应用研究”项目研究中，我们发现电子商务的安全性是 影响和制约电子商务发展和应用的关键因素，人们需要摆脱传统电子商务的弊端，发展 并进入“智能安全电子商务”的新时代。有鉴于此，我们开展了对移动a g e n t 及其应用 的研究。 其主要研究内容如下： ( 1 ) 移动a g e n t 安全性研究 移动a g e n t 的移动性会带来很多不确定因素，要想使移动a g e n t 被广泛的接受， 成功地应用于电子商务，就必须解决好移动a g e n t 的安全性问题。论文中通过对 a g e n t 技术及移动a g e n t 技术的深入分析，结合移动a g e n t 在安全方面存在的问题， 提出了一套围绕安全的解决方案，为移动a g e n t 在网络中的应用提供了有效的安 全模型。 ( 2 ) 电子商务的移动a g e n t 模型研究 在分析了电子商务中应用移动a g e n t 技术的基础上，设计并实现了一个基于 移动a g e n t 的电子商务模型。在电子商务中采用a g e n t 技术的目的主要是为了解决 用户在使用电子商务中遇到的相关问题，并且以较低的代价提供商品和服务， 移 动代理技术的引入将进一步增强电子商务的吸引力及其服务的能力。有效地解决 目前电子商务发展中出现的诸多问题，如资源发现、交易协商、交易自动化等。 ( 3 ) 电子商务仿真系统的开发 在研究过程中，开发了一套“智能a g e n t 电子商务仿真系统，该系统将有助 于从实践中发现理论研究中的一些不足，减少理论研究的盲目性，有助于提高理 论研究的时间效率。同时，我们认为从我国电子商务的现状出发，促进理论研究 与实践更深层次的整合，有积极的理论和实践价值。因此，我们从具有代表性的 在线购物网站入手，以理论研究为基础，结合现有的开发工具，开发出一套能够 广泛推广的电子商务购物系统。 4 第一章绪论 1 3 研究结果 本课题的研究结果如下： 六构建基于可信任第三方的整体安全框架 在借鉴国内外现有成果的基础上，构建了完整的移动a g e n t 安全框架，即基 于可信任第三方的整体移动a g e n t 安全模型( o m a m t 模型) 。对模型的各项功能 进行了定义，并详述了系统运行流程，论证了系统的安全性对策。模型通过引入 可信任第三方作为移动a g e n t 的身份验证机构，解决了移动a g e n t 安全性的三个方 面问题：l 、保护移动a g e n t 不受恶意主机的攻击，即保护移动a g e n t 的代码、数 据以及执行过程的安全性；2 、移动a g e n t 被恶意主机攻击，通过身份认证机制及 安全域阻止非法服务器的入侵；3 、解决了移动a g e n t 在通信过程中可能受到的攻 击，通过加密a g e n t 、域间防火墙技术，提升了a g e m 的通信安全。 - k 建立一种委托式移动a g e n t ( t r u s t m o b i l ea g e n t 简称t - m a ) 电子商务模型。 模型采用适合面向对象程序开发的功能模块，使得模型具有较高的应用价值。 模型包括系统控制模块、数据库管理模块、a g e n t 知识模块、a g e n t 通信模块，各 模块相互协作共同完成顾客选购商品、搜索商品、购买、决策、支付等功能，组 成了一套具有智能化、自动化及安全性的移动a g e n t 电子商务平台。 六开发移动a g e n t 电子商务仿真系统 以i n t e m e t 环境作为开发背景，系统采用b s 浏览器模式，使用j s p 、j a v a b e a n 、 s e r v l e t 、m y s q l 等技术，开发出基于w e b 的网上电子商务平台。系统中包括买方 模块、卖方模块及产品查询等功能。用户能够分别建立需求a g e n t 、产品a g e n t ， 并且他们可以通过价格协商机制达成交易，最终实现订货、发货等功能。系统具 有一定智能性、自动化、价格协商机制的特色，为进一步建立完善高智能的移动 a g e n t 电子商务系统做出了有益的尝试。 1 4 研究的创新性 1 、在文中提出一种基于可信任第三方的移动a g e n t 安全模型，该模型使用可 信任第三方的认证机制，赋予移动a g e n t 合法身份，解决了移动a g e n t 在网络中的 信用问题。采用安全域的网络体系结构，在多信任域的网络环境下，通过有限度 5 a g e n t 安全技术及其在电子商务中的应用研究 的故障排查和恢复，使安全域具有一定的安全免疫性。创新点在于其从整体性角 度分析解决移动a g e n t 面临的安全问题，引入安全域的概念应用到移动a g e n t 系统， 采用相对独立的信任域的网络结构，各信任域分别信任不同的第三方认证机构， 信任域内拥有相对独立的移动a g e n t 的生成、认证及服务设施，组成了完整的安 全区域。 2 、在上述研究基础上，分析了移动a g e n t 在电子商务中的应用现状，设计了 一套合理有效的移动a g e n t 电子商务模型一一委托式移动a g e n t ( t r u s t - m o b i l e a g e n t 简称t - m a ) 模型，模型中详细的描述了各模块的功能及整个系统的运行流 程，突出特点在于系统具有较高的安全性，并且模型能够在现有软件开发环境中 开发，适于广泛的推广，有助于移动a g e n t 在电子商务中的应用。 3 、国内外对移动a g e n t 的应用还处于实验室阶段，实际应用相对较少。本课 题是在w i n d o w s 平台下采用j s p 技术开发的，利用j a v a 语言的平台无关性和可移 植性特点，实现了一套具有实际应用价值的移动a g e n t 电子商务仿真系统。在设 计软件运行流程时，充分借鉴了移动a g e n t 的思想，通过代理发布用户需求信息、 自动搜索产品、自动价格协商等，实现了电子商务购物系统智能化、自动化。本 系统具有较高的现实意义。系统设计中考虑了进一步的改进和升级，为提高智能 化功能的升级预留了接口，使其能够逐步加以完善，为今后的进一步研究打下了 良好基础。 6 第二章基本概念及相关理论 2 1 电子商务 第二章基本概念及相关理论 电子商务( e c ，e l e c t r o n i cc o m m e r c e ) 在近十年间已经对传统的商业社会产生了 根本性的影响，改变了传统商业社会的活动规则，进而影响了整个社会的各个领 域，引发了一系列重要变革。电子商务是人类以经济、科技、文化发展的必然产 物，是信息化社会的商务模式，是商务的未来。 至今电子商务还没有统一的定义，1 9 9 7 年1 1 月，在法国巴黎举行的国际商会 世界电子商务会议，产生了电子商务较权威的概念：电子商务是指对整个贸易活 动实现电子化【1 2 】。从涵盖范围可以定义为( 1 ) 交易各方以电子交易方式而不是通 过当面交换或直接面谈方式进行的任何形式的商业交易；( 2 ) 电子商务是一种多 技术的集合体，包括数据交换( 电子数据交换、电子邮件) 、数据获取( 共享数据 库、电子公告牌) 以及数据的自动捕获( 条形码) 。 2 1 1 电子商务的发展概况 电子商务最早产生于7 0 年代初期，发展于9 0 年代。近3 0 年来，随着计算机 的性能的提高，价格的降低，应用越来越广泛，这为电子商务的应用提供了基础； 同时，由于i n t e r n e t 逐渐成为全球通信与交易的媒体，全球上网用户呈级数增长趋 势，i n t e r n e t 快捷、安全、低成本的特点，为电子商务的发展提供了应用条件；而 信用卡的普及应用，也使网上支付成为了可能。所有的这些条件都促使了电子商 务的产生。 电子商务发展到今天，经历了三个阶段【1 3 】： 1 2 0 世纪7 0 年代一9 0 年代：人们所探讨的电子商务主要是基于e d i ( e l e c t r o n i c d a t ai n t e r c h a n g e ) 的电子商务。其雏形出现于2 0 世纪7 0 年代大型银行间专用网络 中的电子货币交换即e f t ( e l e c t r o n i cf u n d st r a n s f e r ) 。据统计，1 9 9 5 年美国联邦政 府内部的款项支付仍有5 5 通过e f t 进行，但其专用性限制了它的推广。7 0 年代 初期，人们开始采用e d i ( e l e c t r o n i cd a t ai n t e r c h a n g e 。电子数据交换) 作为企业之 间电子商务的应用技术。e d i 是将业务文件按一个公认的标准从一台计算机传输到 7 a g e n t 安全技术及其在电子商务中的应用研究 另一台计算机上去的电子传输方法。由于e d i 大大减少了纸张票据，因此，人们 也形象的称之为“无纸交易”或“无纸贸易 。它高效、安全、迅速、自动化程度 高，成为电子商务新方式并得到迅速发展。然而，e d i 代价昂贵，信息传递相对封 闭，基于该技术的电子商务并未得到广泛使用。 2 9 0 年代以来：基于国际互联网的电子商务由于使用v a n ( v a l u e - a d d e d n e t w o r k ，增值网：通过租用的电脑线在专用网络上实现) 的费用很高，仅大型企 业才会使用，因此限制了基于e d i 的电子商务应用范围的扩大。直到9 0 年代，随 着开放的i n t e r n e t 及基于i n t e r n e t 的w w w 技术的出现并逐渐成熟，电子商务才真 正成为电子商务进入一个全新的时代，并以前所未有的速度发展。通过互联网， 消费者在计算机屏幕前，在鼠标游移之间就可能完成一笔商品交易，互联网使电 子商务成为一种低成本高效率的商业交易方式，网上商店的门槛降低吸引了更多 有意从事商业活动的人加入到电子商务的行列中，促进了电子商务的蓬勃发展。 由此可见随着信息时代的知识经济和数字经济的到来，电子商务必将在未来 的经济活动中占绝对的主导地位。 3 电子商务的新阶段 随着计算机技术和互联网的应用普及，商务信息爆炸式的增长，网络环境日 益复杂，电子商务不断被赋予新的含义。越来越多的公司和个人都希望通过互联 网，通过电子商务为企业创造更多的商业机会，降低生产成本，提高工作效率。 随着人们需求的增长，电子商务需要更多的新技术来推动它的发展，并尽可能地 便利用户。未来的电子商务技术需要在现有模式的基础上，建立快捷、高效、智 能化、自动化的电子商务体系成为发展方向。由于对i n t e r n e t 和其他产业潜在的影 响，电子商务被列为未来十大i t 主导技术之一，迎接新的“电子商务时代”成为 人们讨论的主题。电子商务具有诱人的发展前景，将是一个巨大的市场，迫切需 要研究和开发专门的技术和系统。 2 1 2 电子商务的分类 根据参与主体、业务过程、支付方式及交易对象等不同的分类标准，可以把 电子商务分为不同的类型，每种类型都有其不同特点，通常可分为b 2 b 、b 2 c 、c 2 c 三类电子商务模式。其中商家对商家( b u s i n e s s t o b u s i n e s s ) ，和商家对消费者 8 第二章基本概念及相关理论 ( b u s i n e s s t o c o n s u m e r ) 两种发展最早，并形成一定规模，另外还有消费者对消费 者( c o n s u m e r t o c o n s u m e r ) 这种模式呈现出飞速发展的状态【1 4 】。 1 商家对商家的电子商务( b 2 b ) b 2 b 的电子商务指的是商业机构之间，通过互联网或各种商务网络为每笔交 易寻找最佳的贸易合作伙伴，完成从订购到结算的全部交易行为。如电子订单管 理、库存管理、配送管理、通路管理、通路管理及付款管理等。就目前来看，电 子商务最热心的推动者是企业。商家对商家的电子商务中可应用的技术很多，而 且成交数额较大，是电子商务收入的主要来源。 2 商家对消费者的电子商务( b 2 c ) b 2 c 是指商家通过互联网对消费者所提供的商业行为或服务，它是目前电子 商务网站中最常见的模式。在b 2 c 电子商务模式中，商家利用网络将产品直接在 线销售，或直接在网络上提供客户服务，或作为企业形象推广的另一个媒体，而 消费者则通过选购虚拟的网上商店来实现购物。销售者建立一个网站，在网页上 按门类列出提供的商品目录，消费者访问网站并从中挑选自己中意的商品，然后 可以在网上进行支付，所购的商品很快就会被送到。通过网上商店买卖的商品种 类繁多，可以是实体化商品，如书籍、服装等等；也可以是数字化商品，如新闻、 软件等；此外，也可以是种类服务如网上订票、报名等。 3 消费者对消费者的电子商务( c 2 c ) c 2 c 的电子商务模式主要是消费者自己完全介入交易行为，成为交易的主角， 如网上拍卖系统，最早是消费者注册成为网上社区的成员，然后选择自己想买的 商品，给出自己的报价，当拍卖时间终止时，价高者最终拥有该商品。买卖双方 通过价格协商( 竞标) ，最终达成交易。这种方式简便易行、市场公开。目前国内 采用c 2 c 模式动作较为成功的有淘宝、百度等均以面以消费者的c 2 c 为运作模式。 除上述三种外，一些专家还有一些其它分类，如商家对政府机构的电子商务 模式( b u s i n e s st og o v e r n m e n t ，b 2 g ) ，还有一种是消费者对政府机构的电子商务 模式( c u s t o m e rt og o v e r n m e n t ，c 2 g ) 。商家必须和政府发生关系，如工商登记、 税收、质量检验、海关等一系列的事务，政府采用更加行之有效的电子化手段， 为企业提供服务，转变政府角色的行为，另外政府通过网络进行采购，使交易更 加阳光和经济。个人在生活中或多或少地要和政府发生一定的关系，政府同样可 9 a g e n t 安全技术及其在电子商务中的应用研究 能通过网络使服务更加简化，个人将会从政府信息化中享受实惠。 2 2 智能a g e n t 智能a g e n t ( i n t e l l i g e n ta g e n t ) 技术的诞生和发展是分布式人工智能技术和网络 技术发展的必然结果。分布式人工智能( d i s t r i b u t e da r t i f i c i a li n t e l l i g e n c e ，d a i ) 是分布式计算和人工智能的交叉学科，是计算机科学的一个不断发展和成熟的研 究领域。a g e n t 和多a g e n t 的研究近几年来已成为基于网络的分布式人工智能研究 的一个热点，a g e n t 技术提供了一种新的计算问题求解模式。在人工智能的研究中， 人们认识到人工智能的本质是一种社会性的智能。人们的绝大多数的活动都涉及 多个人构成的社会团体，大型复杂问题的求解需要多个专业人员或组织协作完成。 人最重要的和最多的智能是由众多个体构成的社会中进行各种活动时体现出来 的。“协作 、“竞争”、“谈判”等是人类智能行为主要表现形式【”】。 a g e n t 的概念最早可追溯到1 9 7 7 年c a r lh e w i t t 的v i e w i n gc o n t r o ls t r u c t u r e sa s p a t t e r n so f p a s s i n gm e s s a g e s 一文。a g e n t 一词最早可见于m m i n s k y 于1 9 8 6 年出版 的 s o c i e t yo f m i n d 一书。他引入了“s o c i e t y 和“s o c i e t yb e h a v i o r 的概念。 1 9 9 4 年，m m i n s k y 对a g e n t 的概念作了进一步的说明，在这里，m m i n s k y 揭示 了a g e n t 的两个属性：社会性和智能性【1 6 】。 a g e n t 一词被直译为“代理 ，也有人把它翻译为“智能代理 ，广义上它是指 具有智能的任何实体，包括人类、智能硬件( 如机器人) 和智能软件。到目前为止， 许多研究者提出了各自对a g e n t 的定义，但至今没有一个大多数人认可的统一的 a g e n t 定义。不同研究领域的学者考虑各自领域的技术特点，对a g e n t 给出的典型 定义大致有以下两种： 1 a g e n t 是驻留于环境中的实体，它可以解释从环境中获取的反映环境中所发 生事件的数据，并执行对环境产生影响的行动。这一定义出自f i p a ( f o u n d a t i o nf o r i n t e l l i g e n tp h y s i c a la g e n t s ) ，它是一个致力于a g e n t 技术的标准化组织。在这个定 义中，a g e n t 被看作一种在环境中“生存 的实体，它既可以是硬件( 如机器人) ， 也可以是软件。 2 而软件a g e n t 的研究者从两个角度对a g e n t 进行了如下定义。 从软件角度上看：a g e n t 是组成a g e n t 社会的成员，它是包含信念、承诺、义 1 0 第二章基本概念及相关理论 务、意图等精神状态的实体。 从软件工程角度来看：从模型角度来考察a g e n t ，面向a g e n t 的软件开发方法 可以认为是为了更确切的描述复杂的开发系统的行为而采用的一种抽象描述形 式，它与面向对象方法一样，是观察客观世界及解决问题的一种方法【1 7 】。 2 2 1a g e n t 的强弱定义 w o o l d r i d g e 和j e n n i n g s 对a g e n t 的不同定义进行了总结，给出了被学术界公 认的定义。他们认为，a g e n t 按其用法可以分成两种，也就是a g e n t 的两种定义： 弱定义和强定义。 定义2 1 ( 弱定义) 具有如下特性的计算机软件或硬件系统：自主性( a u t o n o m y ) ： 这是a g e n t 的基本特性，即a g e n t 可以控制它自身的行为和内部的状态不需要人类 的直接干涉，就可以进行持续的动作，它的行为是主动的、自主的；a g e n t 具有自 己的目标( g o a l ) 和意图( i n t e n t i o n ) 根据目标、环境等的要求，a g e n t 应该对自己的 短期行为做出规划。 自治性( a u t o n o m y ) ：a g e n t 可以在没有人或其他a g e n t 直接干预的情况下运作， 而且对自己的行为和内部状态有某种控制能力。 社会性( s o c i a la b i l i t y ) ：a g e n t 能够通过某种a g e n t 通信语言与其它a g e n t 交换 信息。这是a g e n t 协商与协作的基础。社会性还可以叫做可通信性。 反应性( r e a c t i v i t y ) ：a g e n t 对环境的感知和影响。a g e n t 具有探知自身所处环 境的能力，并能够对该环境做出反应。无论a g e n t 生存在现实的世界( 如机器人 i n t e r n e t 上的服务a g e n t ) ，还是虚拟的世界中( 如虚拟商场中的a g e n t ) ，所有的a g e n t 都应该能够感知它们所处的环境，并通过它们的行为改变环境。 能动性( p r o a c t i v e ) ：传统的应用程序是被动地由用户来运行的，而且机械地完 成用户的指令；但是a g e n t 的行为应该是主动的，或者说是自发的。a g e n t 感知周 围环境的变化，并做出基于目标的行为( g o a l o r i e n t e db e h a v i o r ) 。 在这种定义下，最简单的a g e n t 就是具有上述特性的一个计算机进程，这个 进程可以简单到只是具有某种智能的子程序，能够与别的a g e n t 交换消息。a g e n t 的弱定义使a g e n t 不仅仅只应用人工智能领域，而且广泛的应用在诸如人机界面、 通信、并行工程、软件工程、搜索引擎等。因此很多计算机软件都可以纳入a g e n t a g e n t 安全技术及其在电子商务中的应用研究 的范畴内，例如处理i n t e r n e t 事务，帮助用户处理e m a i l 的助理