资源描述：
《新颖的移动代理动态数据完整性保护协议》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、第8期李鹏飞等：新颖的移动代理动态数据完整性保护协议·11·新颖的移动代理动态数据完整性保护协议李鹏飞1,2,3，卿斯汉2，马恒太1,2，邓勇1,2（1.中国科学院综合信息技术国家级重点实验室,北京100080；2.中国科学院软件研究所,北京100080；3.中国科学院研究生院,北京100039）摘要：通过引入攻击者能力来对完整性的强弱进行划分和定义，在此基础上，分析了合谋情况下对动态数据进行截断攻击的问题，并给出了一个新颖的移动代理数据保护协议，该协议通过引入反向签名机制，形成一条从源节点到当前节点的信任链，实现对漫游路径的
2、完整性保护，很好地解决了合谋情况下对动态数据的截断攻击，为自由漫游移动代理提供了更强的完整性保护。还使用形式化方法对协议的安全属性进行了分析验证。关键词：移动代理；自由漫游；抗截断攻击；数据完整性中图分类号：TP309.2文献标识码：A文章编号：1000-436X(2007)08-0001-10NovelmobileagentdynamicdataintegrityprotectionprotocolLIPeng-fei1,2,3,QINGSi-han2,MAHeng-tai1,2,DENGYong1,2（1.National
3、KeyLaboratoryofIntegratedInformationSystemTechnology,TheChineseAcademyofScience,Beijing100080,China;2.InstituteofSoftware,TheChineseAcademyofScience,Beijing100080,China;3.GraduateSchool,TheChineseAcademyofScience,Beijing100039,China）Abstract:Integritycharacteristics
4、ofdynamicdatawasredefinedandclassifiedbyattackercapability,andthenitwasanalyzedhowtoprotecttruncationattackwithcollusion.Afterthat,adataprotectionprotocoloffree-roamingagentwaspresented.Theprotocolusedareversechainedsignaturetoprotecttheintegrityofroamingpath,andpro
5、tectedthedynamicdataintegritybasedonthis.Specially,theprotocolprovidedtruncationresilienceincollusioncondition,anditssecurepropertywasprovedbyformalmethod.Keywords:mobileagents;free-roaming;truncationresilience;dataintegrity第8期李鹏飞等：新颖的移动代理动态数据完整性保护协议·11·1引言收稿日期：2007
6、-04-31；修回日期：2007-07-18基金项目：国家安全重大基础研究项目（5130103）；国家自然科学基金资助项目（60573042）；国家重点基础研究发展计划(“973”计划)基金资助项目(G1999035802)；北京市自然科学基金资助项目(4052016)FoundationItems:TheMajorProjectofChineseNationalSecurityforFundamentalResearch(5130103);TheNationalNaturalScienceFoundationofChina(
7、60573042);TheNationalBasicResearchProgramofChina(973Program)(G1999035802);TheNaturalScienceFoundationofBeijing(4052016)移动代理是一种新的分布式应用模式，它打破了传统分布式系统中处理程序和主机的绑定关系。移动代理程序可以在主机之间移动，处理数据并将结果返回给程序的发起者。这种应用模式使得用户可以根据自己的需要来定制程序，完成需要的工作，从而为用户提供了更大的灵活性和可扩展性。这种应用模式也可以在不可靠的网络环境
8、下为用户提供更强壮的服务[1]第8期李鹏飞等：新颖的移动代理动态数据完整性保护协议·11·。移动代理技术还特别适合处理大量数据多点异地分布的应用，代理程序移动到数据存储地运行处理，可以节省数据传送所耗费的大量时间和网络带宽，还可以免去在多个地点部署处理程序所带来的开发和维护成
