基于密码学的移动代理安全机制研究

本项目针对移动Agent中越来越多的安全问题，综合运用密码学、信息安全、Internet等信息技术，通过对密码技术的深入分析和研究，设计基于代理签名的移动Agent方案，研究新的密码体制下代理签名的形式化安全模型；研究基于EOP加密技术的移动Agent数据保护机制，防止恶意主机对移动Agent的攻击；构建一个基于密码技术的安全移动Agent仿真试验平台。.此项研究对于推动密码技术的发展、增强移动Agent的安全性、促进密码技术与移动Agent安全机制有机地结合等具有重要的现实意义和学术研究价值，有望取得一些创新性成果。

根据项目申请书上的研究工作和研究内容，项目组从密码学理论和安全性两个方面展开了深入研究。在密码学理论方面，分别提出了基于身份不可授权的强指定验证者签名方案，以及标准模型下高效安全的基于身份多签密方案。在安全性方面，提出了一些基于网络的信任及安全机制研究，包括相似评价推荐的组群信任模型、融合熟悉度的主观逻辑模型、能量有效的平面式无线传感器网络信任模型等，并提出了市场模型下基于空间复制的信道分配技术。本项目主要取得的成果包括：.（1）基于身份不可授权的强指定验证者签名方案。针对目前基于身份的强指定验证者签名方案可授权及效率不高的问题，提出一种基于身份的强指定验证者签名方案。对基于双线性对的签名方案进行安全性证明以及效率分析。性能分析结果证明，该方案满足不可传递性、不可伪造性及不可授权性，签名效率更高。.（2）标准模型下高效安全的基于身份多签密方案。针对已提出的基于身份多签密方案效率不高的问题，提出了一种高效安全的基于身份多签密方案。新方案消除了多次乘法运算，增加了密钥验证过程，并在标准模型下进行安全性分析及效率分析，证明了新方案可归约于CDH困难假定，计算量减少。.（3）基于网络的信任及安全机制研究。针对请求服务类别的不同，提出了基于相似评价推荐的组群信任模型；对主观逻辑模型进行了改进，为适应无线网络环境提出一种融合熟悉度的主观逻辑模型；为了解决信任机制在无线传感器网络的耗能问题，提出了一种能量有效的平面式无线传感器网络信任模型。.（4）市场模型下基于空间复制的信道分配技术。对基于市场模型下如何有效管理无线电频谱资源进行了研究，构建了认知无线电管理的市场模型和网络模型，在此基础上提出了基于满足次用户信道可靠性及费用要求的信道分配问题。我们利用基于空间复制的信道分配技术解决该问题，即通过并行的传输技术满足次用户信道可靠性的需求，并且通过我们提出的一个启发式算法在满足次用户信道可靠性需求的前提下达到次用户费用尽量小的目的。.（5）基于密码学技术的移动Agent系统仿真模拟平台。以移动Agent系统IBM Aglets为基本环境，并对Aglets平台进行了修改。将应用程序的代码放在一个虚拟的计算机环境中直接执行，并从中获取程序的各项性能指标的数据。以此设计和实现基于密码技术的移动Agent仿真试验平台，对基于密码技术的移动Agent安全技术进行不断优化。