基于移動(dòng)agent的電子商務(wù)安全問(wèn)題探析.doc

XXXX大學(xué)普通本科畢業(yè)論文1目錄1前言.21.1研究目的及意義.21.2國(guó)內(nèi)外研究現(xiàn)狀.21.3本文的主要內(nèi)容.32移動(dòng)AGENT技術(shù)綜述.32.1移動(dòng)AGENT的概念和特性.32.2移動(dòng)AGENT的系統(tǒng)結(jié)構(gòu).42.3移動(dòng)AGENT的應(yīng)用領(lǐng)域.53基于移動(dòng)AGENT的電子商務(wù)系統(tǒng).63.1電子商務(wù)系統(tǒng)概述.63.2基于移動(dòng)AGENT的電子商務(wù)系統(tǒng)模型.63.3基于移動(dòng)AGENT的電子商務(wù)交易流程.74.基于移動(dòng)AGENT的電子商務(wù)安全問(wèn)題分析.84.1電子商務(wù)的安全需求.84.2基于移動(dòng)AGENT的電子商務(wù)的安全問(wèn)題分析.95.基于移動(dòng)AGENT的電子商務(wù)安全對(duì)策.105.1移動(dòng)AGENT的安全保護(hù)對(duì)策.105.2在PKI體系下移動(dòng)AGENT電子商務(wù)的安全保障方案.126結(jié)論.14參考文獻(xiàn).16致謝.17XXXX大學(xué)普通本科畢業(yè)論文2基于移動(dòng)agent的電子商務(wù)安全問(wèn)題探析1前言1.1研究目的及意義目前廣泛使用的電子商務(wù)系統(tǒng)主要是基于瀏覽器、web服務(wù)器，后臺(tái)服務(wù)器這樣一種三層結(jié)構(gòu)。這些系統(tǒng)仍需要人為參與，自動(dòng)化程度低，商家只向顧客提供一些標(biāo)明產(chǎn)品和服務(wù)信息的電子目錄，顧客通過(guò)這些目錄選擇和購(gòu)買(mǎi)商品，對(duì)于自己不滿意的條目不能很好地與商家協(xié)商，其自主性受到了很大的限制，頻繁的信息交互嚴(yán)重浪費(fèi)帶寬，浪費(fèi)時(shí)間。因此，新的電子商務(wù)計(jì)算模式移動(dòng)agent的出現(xiàn)是必然的，它將成為新一代電子商務(wù)系統(tǒng)應(yīng)用的主流。它將可以很好地解決傳統(tǒng)電子商務(wù)發(fā)展過(guò)程中出現(xiàn)的問(wèn)題?；谝苿?dòng)agent技術(shù)的電子商務(wù)模式改變了傳統(tǒng)的網(wǎng)絡(luò)商業(yè)運(yùn)作模式,把部分規(guī)則進(jìn)行了明確,決策智能化不高的任務(wù)被提取出來(lái)交給移動(dòng)agent完成,可以降低商務(wù)活動(dòng)中人的勞動(dòng)強(qiáng)度,提高交易效率。但是,把移動(dòng)agent技術(shù)引入到電子商務(wù)應(yīng)用領(lǐng)域,由于移動(dòng)agent自身的移動(dòng)性、自主性等特點(diǎn),出現(xiàn)了新的更復(fù)雜的安全性問(wèn)題。安全性是顧客的信任度和商家信譽(yù)的保證,是關(guān)系到基于移動(dòng)agent技術(shù)的電子商務(wù)系統(tǒng)能否順利發(fā)展以及電子商務(wù)應(yīng)用的關(guān)鍵。1.2國(guó)內(nèi)外研究現(xiàn)狀國(guó)外關(guān)于移動(dòng)代理的研究出現(xiàn)的比較早。曹建農(nóng),SajalK.Das合編的著作MobileAgentsinNetworkingandDistributedComputing1介紹了移動(dòng)代理的概念和原理，從總體上介紹了移動(dòng)代理技術(shù)并重點(diǎn)介紹了網(wǎng)絡(luò)與分布式計(jì)算中的移動(dòng)代理的應(yīng)用。GiovanniVigna編輯的計(jì)算機(jī)科學(xué)的演講記錄MobileAgentsandSecurity2中總結(jié)出移動(dòng)代理出現(xiàn)的問(wèn)題并指出大多數(shù)問(wèn)題都是關(guān)于安全的，該書(shū)包括了很多學(xué)者關(guān)于移動(dòng)代理安全問(wèn)題的觀點(diǎn)。GianP.Picco編輯的mobileagents3主要描述了2001年在亞特蘭大舉行的關(guān)于移動(dòng)代理的會(huì)議，會(huì)議主要討論了移動(dòng)代理的安全，模型，結(jié)構(gòu)，應(yīng)用，1曹建農(nóng),SajalK.Das，April13,2006，MobileAgentsinNetworkingandDistributedComputing，Wiley-Interscience2GiovanniVigna，May15,1999，AgentsandSecurity，Springer-VerlagTelos3GianP.Picco，December6,2001，mobileagents，Springer，1editionXXXX大學(xué)普通本科畢業(yè)論文3傳輸，運(yùn)行時(shí)間支持，定量評(píng)估和標(biāo)準(zhǔn)。國(guó)內(nèi)現(xiàn)在關(guān)于移動(dòng)代理的文章很多，基于移動(dòng)代理的應(yīng)用研究更是層出不窮。但是，如果移動(dòng)主體的安全機(jī)制、容錯(cuò)機(jī)制、效率問(wèn)題、協(xié)作交互這些關(guān)鍵方面沒(méi)有解決，這些文章只能說(shuō)是概念的描述和模型的假設(shè)，不能從根本上解決應(yīng)用開(kāi)發(fā)遇到的問(wèn)題。安全問(wèn)題一直是制約廣泛使用移動(dòng)代理這種新的分布式計(jì)算模型的最主要因素。至今，沒(méi)有一種系統(tǒng)可以同時(shí)解決所有安全威脅，所以安全方面的研究至關(guān)重要。同時(shí)，在國(guó)際標(biāo)準(zhǔn)制定方面，應(yīng)該繼續(xù)解決移動(dòng)主體的跨平臺(tái)性，實(shí)現(xiàn)不同主體系統(tǒng)的兼容。在智能方面，實(shí)現(xiàn)移動(dòng)主體的規(guī)劃、推理、協(xié)作交互等能力是移動(dòng)主體進(jìn)行智能電子商務(wù)應(yīng)用的基礎(chǔ)，也是移動(dòng)主體區(qū)別其他分布式計(jì)算的關(guān)鍵1。筆者認(rèn)為移動(dòng)代理是未來(lái)電子商務(wù)發(fā)展的趨勢(shì)，其中安全問(wèn)題是制約移動(dòng)代理應(yīng)用的最大瓶頸，我們應(yīng)該把目光重點(diǎn)聚集在安全上。解決了安全問(wèn)題可以使電子商務(wù)更好更快地發(fā)展，并能夠讓越來(lái)越多的人信任電子商務(wù)。1.3本文的主要內(nèi)容本文首先概述了傳統(tǒng)電子商務(wù)的發(fā)展及國(guó)內(nèi)外關(guān)于移動(dòng)agent的研究現(xiàn)狀，接著闡述了將移動(dòng)agent技術(shù)引入電子商務(wù)領(lǐng)域后電子商務(wù)系統(tǒng)的模型及其交易運(yùn)作流程，然后筆者較為詳細(xì)的分析了電子商務(wù)的安全需求和基于移動(dòng)agent的電子商務(wù)系統(tǒng)的安全問(wèn)題，最后筆者參考其他學(xué)者的研究成果，從不同角度闡述了基于移動(dòng)agent的電子商務(wù)系統(tǒng)的安全對(duì)策。2移動(dòng)agent技術(shù)綜述2.1移動(dòng)agent的概念和特性2.1.1移動(dòng)agent的概念移動(dòng)agent是一個(gè)能夠在異構(gòu)網(wǎng)絡(luò)中自主地從一臺(tái)主機(jī)遷移到另一臺(tái)主機(jī)，并可與其它agent或資源交戶的程序，尋找合適的計(jì)算資源和信息資源，完成特定的任務(wù)，實(shí)際上它是agent技術(shù)與分布計(jì)算技術(shù)的混血兒。2它能夠?yàn)橄M(fèi)者和商家提供智能化和自動(dòng)化的代理服務(wù)，使得消費(fèi)者和商家可以從繁瑣的交易環(huán)節(jié)中解脫出來(lái)。為電子商務(wù)的發(fā)展提供了更大更好的發(fā)展空間。1羅杰文，2006：移動(dòng)主體綜述/users/luojw/papers/MobileAgent.htm2張?jiān)朴?，劉錦德.，2003.9：移動(dòng)agent技術(shù)，清華大學(xué)出版社，P9XXXX大學(xué)普通本科畢業(yè)論文42.1.2移動(dòng)agent的特性：（1）可移動(dòng)性。移動(dòng)agent在一臺(tái)機(jī)器上運(yùn)行任務(wù)完成后，可以遷至另一臺(tái)機(jī)器上繼續(xù)運(yùn)行。（2）自主性。代理與授權(quán)者不需要持續(xù)的網(wǎng)絡(luò)連接和交互，用戶可以將需求和約束輸入agent，然后由agent自主執(zhí)行，并將結(jié)果反饋給用戶。（3）持續(xù)性。系統(tǒng)崩潰時(shí)移動(dòng)agent能夠不受影響，它可以重新獲取先前有關(guān)狀態(tài)信息，透明的恢復(fù)計(jì)算。（4）離線計(jì)算。即使用戶沒(méi)有接上網(wǎng)絡(luò)，移動(dòng)agent也可以繼續(xù)執(zhí)行分配給它們的任務(wù)并能在用戶重新上網(wǎng)后把相應(yīng)的執(zhí)行結(jié)果按照預(yù)先設(shè)定的時(shí)間適時(shí)地反映給用戶。2.2移動(dòng)agent的系統(tǒng)結(jié)構(gòu)-外部環(huán)境（服務(wù)器或其他agent）-圖2-1移動(dòng)agent的結(jié)構(gòu)模型1移動(dòng)agent系統(tǒng)由移動(dòng)agent和移動(dòng)agent服務(wù)器兩部分組成。移動(dòng)agent服務(wù)器基于agent傳輸協(xié)議實(shí)現(xiàn)agent在主機(jī)間的轉(zhuǎn)移，并為其分配執(zhí)行環(huán)境和服務(wù)接口。agent在服務(wù)器