基于JavaCard的移动代理安全模型研究

摘要

欲阻止恶意主机攻击移动代理,代理中的代码信息和数据信息必须被隐藏起来.同时,还要使它们对于执行环境来说是可访问和可执行的.现有措施大都采用软件方法(如密码技术),但并不足以解决恶意主机问题.一个完全不同的方法就是使用可信赖的且可抵御攻击的JavaCard来保护移动代理.本文讨论用JavaCard保护移动代理的机理,同时给出我们所设计的一个JavaCard的安全模型.