基于移动agent的电子拍卖系统的实现及其安全性研究

《基于移动agent的电子拍卖系统的实现及其安全性研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华东理工大学硕士学位论文第I页基于移动agent的电子拍卖系统的实现及安全性研究摘要随着电子商务技术的日益发展，移动agent技术可以用来进行市场调查、商品买卖及离线拍卖等。事实证明只有当用移动agent构建的系统的安全性得到确切的保证后，才能被大众用户所接受.在论文中我们提出了一个基于移动agent的电子拍卖协议，并以此协议构建了一个实际的系统.在我们的拍卖系统中采用了例如主从结构，在认证过程中要求agent向士呼照迷出示许可证等方法来保证系统的安全性。在实现了系统的基础上，我们按照移动agent安全性问题的分类给出了相应的解决办法.在防范恶意a

2、gent方面，我们借助于经济学上博弈论的知识，设计了一个可信任的拍卖机制，从一个全新的角度解决了用传统的安全技术解决不了的多个恶意agent相互勾结的问题.在防范恶意主机方面，我们实现了信息隐藏技术，使得拍卖服务器在不知道具体的投标信息的情况下也可以主持拍卖活动。最后，我们对协议设计的正确性和效率进行了详尽的分析.关键词:移动agent电子拍卖协议安全性L一产第II页华东理工大学硕士学位论文ResearchofConstructingMobileAgentBasedElectronicAuctionSystemandtheAnalysisofits

3、SecurityAbstractIntheareaofelectroniccommercethetechnologyofmobiletradeagentscanbeusedinthemarketresearch,buyer-merchantnegotiationandon-lineauction.Althoughthebenefitsresultingfromtheuseofsuchintelligentassistantsfortheend-usersarenotargued,itisempiricallyconfirmedthatInterne

4、tbuyersandmerchantswillusethemwidely,onlywhenconvincedthatmobiletradeagentsaresecure.Thispaperpresentsanagent-basedmodelforcollectingandevaluatingpurchasecontracts,signedbyInternetmerchants.Itaimstoconfrontthesecurityrisksderivedfrommobiletradeagents.Themodelusesamster-slavedi

5、stributedagentarchitectureandproposestheauthenticationofmobileagentstoauctionservers,throughagentpermissiontokens.Thenweproposesomeresolutionsaccordingtothesecurityissueofmobileagent.Inordertopreventthecoalitionofmaliciousagents,wedesignatrustfulauctionmechanismusingthetechnol

6、gyofgametheory.Wedealtheproblemofhowtoprotectmobileagentsfrommaliciousplatformwiththetechnologyofinformationhiding.Ourgoalistolettheautctionservercanexecutetheauctionevenwithoutknowinganyinformationofthebids.Inaddition,weanalyzethesecurityissuesofourmobileagentbasedelectronica

7、uctionprotocol.Keyword:mobileagentelectronicauctionprotocolsecurity作者声明我郑重声明:本人J咯守学术道德，崇尚严谨学风。所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的结果。除文中明确注明和引用的内容外，本论文不包含任何他人己经发表或撰写过的内容。论文为本人亲自撰写，并对所写内容负责。论文作者签名次0-2002年12月31日华东理工大学硕士学位论文第I一页第1章绪论1.1背景传统的基于Client/Server网络结构的电子拍卖系统是由一个或少数Server及众多的

8、Client构成，通过Internet互相连接。首先，为了保证数据的安全及程序的保密性，大部分的重要数据及程序均存放在服务