基于移動(dòng)ａｇｅｎｔ的電子商務(wù)安全性研究

[摘要] 隨著電子商務(wù)的普及，在該領(lǐng)域中出現(xiàn)的一些安全問(wèn)題也越來(lái)越被人們關(guān)注。本文闡述了移動(dòng)agent技術(shù)及其優(yōu)點(diǎn)，研究了基于移動(dòng)agent的電子商務(wù)的安全問(wèn)題，提出了一種增強(qiáng)安全性的基于移動(dòng)agent的電子商務(wù)模型。

[關(guān)鍵詞] 電子商務(wù) 移動(dòng)agent 電子商務(wù)模型

一、引言

隨著Internet和WWW的迅速發(fā)展，電子商務(wù)的應(yīng)用越來(lái)越普及，無(wú)論是企業(yè)還是個(gè)人都可以自由地在網(wǎng)絡(luò)上進(jìn)行信息查詢、網(wǎng)上訂貨、電子支付等業(yè)務(wù)活動(dòng)，與以往非電子商務(wù)交易相比大大提高了交易效率，降低了交易費(fèi)用，并使客戶能更好地了解訂購(gòu)的整個(gè)過(guò)程。但其安全性也隨著信息化的深入也隨之要求愈高了。

二、移動(dòng)Agent及其優(yōu)點(diǎn)

移動(dòng)agent的概念是由General Magic公司于20世紀(jì)90年代在商業(yè)系統(tǒng)Telescript中提出來(lái)的。移動(dòng)agent其實(shí)是一種軟件實(shí)體，具有跨平臺(tái)持續(xù)運(yùn)行、自我控制移動(dòng)能力、模擬人類行為關(guān)系和能夠提供一定人類智能服務(wù)的程序。它可自主地在異構(gòu)的網(wǎng)絡(luò)上，按照一定的策略移動(dòng)，尋求合適的計(jì)算資源、信息資源或軟件資源，利用與這些資源處于同一主機(jī)或網(wǎng)絡(luò)的優(yōu)勢(shì)，就近處理或使用這些資源，代替用戶完成特定的任務(wù)。移動(dòng)Agent系統(tǒng)結(jié)構(gòu)如下圖所示。

移動(dòng)agent具有以下優(yōu)點(diǎn)：

1.移動(dòng)agent可以節(jié)約網(wǎng)絡(luò)帶寬，克服網(wǎng)絡(luò)延遲。移動(dòng)agent的本質(zhì)是將計(jì)算移動(dòng)到數(shù)據(jù)端，直接在數(shù)據(jù)端進(jìn)行本地處理，只返回最終結(jié)果，從而避免了大量中間數(shù)據(jù)在通信兩端的傳輸。

2.移動(dòng)agent支持離線計(jì)算。用戶派出agent后，可以斷開(kāi)網(wǎng)絡(luò)連接，agent在網(wǎng)絡(luò)上自主地運(yùn)行，當(dāng)agent完成任務(wù)后，通過(guò)轉(zhuǎn)接機(jī)制監(jiān)視用戶是否在線，當(dāng)它發(fā)現(xiàn)用戶在線時(shí)，就返回計(jì)算結(jié)果。

3.移動(dòng)agent支持實(shí)時(shí)遠(yuǎn)程交互。在一些遠(yuǎn)程控制系統(tǒng)中，實(shí)時(shí)性非常重要，但是網(wǎng)絡(luò)的延遲使遠(yuǎn)程控制變得十分困難，而移動(dòng)agent代替人在遠(yuǎn)端完成各種控制活動(dòng)，可以從根本上解決網(wǎng)絡(luò)延遲的問(wèn)題。

4.移動(dòng)agent能夠使傳統(tǒng)的C/S計(jì)算模式下的計(jì)算任務(wù)更加動(dòng)態(tài)均勻的分配。

5.在分布式環(huán)境中，移動(dòng)agent具有較好的并行性和并行任務(wù)求解能力。

6.移動(dòng)agent具有動(dòng)態(tài)適應(yīng)性，能與環(huán)境交互，感知環(huán)境的變化，并快速、自主地作出反應(yīng)。

三、電子商務(wù)中的安全問(wèn)題

對(duì)于電子商務(wù)應(yīng)用，當(dāng)客戶對(duì)象通過(guò)互聯(lián)網(wǎng)向遠(yuǎn)端不同對(duì)象域的服務(wù)對(duì)象激發(fā)一個(gè)調(diào)用請(qǐng)求時(shí)，它必須考慮如下安全問(wèn)題：

1.身份鑒別：無(wú)論是客戶對(duì)象還是服務(wù)對(duì)象都必須實(shí)現(xiàn)互相之間的可靠的身份鑒別。如果沒(méi)有對(duì)客戶進(jìn)行身份鑒別，則攻擊者可能冒充客戶提出服務(wù)。

2.完整性：這可以防止黑客截獲客戶對(duì)象和服務(wù)對(duì)象之間的通信信息，并插入假冒的請(qǐng)求，欺騙服務(wù)對(duì)象對(duì)其服務(wù)。

3.機(jī)密性：客戶對(duì)象和服務(wù)對(duì)象之間的通信信息必需保密。

4.授權(quán)和訪問(wèn)控制：一個(gè)服務(wù)對(duì)象可能會(huì)允許多個(gè)客戶對(duì)象的請(qǐng)求，但不同的客戶對(duì)象要求分配不同的權(quán)力。

5.可靠性：電子商務(wù)應(yīng)用必須有很高的可靠性。

四、一種增強(qiáng)安全性的基于移動(dòng)agent的電子商務(wù)模型

1.基于agent的電子商務(wù)模型可以如下圖所示：

2.各模塊作用如下

(1)調(diào)度agent。調(diào)度agent作用主要在于收集、管理、統(tǒng)計(jì)、查詢各種agent信息資源，按照其功能分類或建立agent聯(lián)盟，并負(fù)責(zé)同其他agent系統(tǒng)之間的通訊。同時(shí)它在這個(gè)系統(tǒng)中擔(dān)當(dāng)可信任的安全認(rèn)證中心，保證各agent系統(tǒng)之間的安全通訊。它所需要的信息從自己的agent信息庫(kù)得到。

(2)客戶agent。客戶agent的功能是為客戶提供服務(wù)，接受來(lái)自客戶的請(qǐng)求，并且負(fù)責(zé)返回結(jié)果。

(3)本地信息查詢agent。本地信息查詢agent接受客戶agent的請(qǐng)求，根據(jù)不同的請(qǐng)求采取不同的方法。

(4)協(xié)作信息查詢agent。協(xié)作信息查詢agent從客戶agent出接受協(xié)作信息查詢請(qǐng)求，從調(diào)度agent系統(tǒng)或的目標(biāo)agent的相關(guān)信息之后，移動(dòng)到目標(biāo)節(jié)點(diǎn)，完成信息查詢。

3.增強(qiáng)安全性的措施：對(duì)于電子商務(wù)應(yīng)用的保密性，完整性，身份鑒別我們可以用SSL協(xié)議對(duì)IIOP通信進(jìn)行加密，SSL包括：各種加密算法（DES，RSA，IDEA，RC2，RC4，Blowfish），各種檢驗(yàn)和機(jī)制（MD2，MD5，SHA），證書(shū)函數(shù)（X.509）等。另還可以使用防火墻技術(shù)來(lái)增強(qiáng)安全性。這些技術(shù)都可以通過(guò)嵌入到各移動(dòng)agent中來(lái)實(shí)現(xiàn)。

五、結(jié)論

隨著Internet和www的迅速發(fā)展，電子商務(wù)的應(yīng)用越來(lái)越廣泛， 未來(lái)的電子商務(wù)系統(tǒng)的主要安全性問(wèn)題是它們必須通過(guò)復(fù)雜的組件技術(shù)和信托關(guān)系在一個(gè)動(dòng)態(tài)并開(kāi)放的，從而也是在相對(duì)不受控制的環(huán)境中操作，因此其安全性也需要不斷的提高。

參考文獻(xiàn)：

[1]張?jiān)朴聞㈠\德:移動(dòng)agent技術(shù).清華大學(xué)出版社，2003

[2]喻國(guó)平等:基于CORBA 的移動(dòng)agent 通信模型的設(shè)計(jì).微計(jì)算機(jī)信息，2008年第7-3期

[3]石太偉郭陟顧明:一種基于移動(dòng)agent的分布式應(yīng)用系統(tǒng)架構(gòu).計(jì)算機(jī)工程2005年24期

[4]OMG．W ireless Access and Termina1 Mobility in CORBA，Revised Submission．OMGDocument telecom ，2001