Đang tải... (xem toàn văn)
Mục lục Phần 1: Giới thiệu về Agent 4 1.1. Tổng quan về Agent 4 1.2. Nền tảng xây dựng Agent – JADE 4 1.2.1. Giới thiệu 4 1.2.2. Kiến trúc JADE 5 1.3. Sự cần thiết của Mobile Agent 6 Phần 2: Mobile Agent 7 2.1. Giới Thiệu Về Mobile Agent 7 2.2. Các Lý Do Sử Dụng Mobile Agent 8 2.2.1. Giảm lưu lượng tải trên mạng 8 2.2.2. Khắc phục độ trể trên mạng 8 2.2.3. Khả năng gói gọn các giao thức 8 2.2.4. Khả năng thực hiện một cách không đồng bộ và tự quản 8 2.2.5. Khả năng thích nghi một cách tự động 8 2.2.6. Khả năng khắc phục tình trạng không đồng nhất 9 2.2.7. Khả năng có khả năng tự sửa sai 9 2.3. Định Nghĩa Mobile Agent 9 2.3.1. Mobile Agent 9 2.3.2. Vòng đời của một Mobile Agent 9 2.3.3. Cơ Chế Di Chuyển Của Một Mobile Agent 10 2.3.4. Định nghĩa mở rộng về mobile agent 10 2.4. Các Thành Phần Của Một Hệ Thống Mobile Agent 14 2.4.1. Agent 14 2.4.2. Môi trường hoạt động – Place 15 2.5. Các Phương Thức Cơ Bản Trong Agent 16 2.5.1. Tạo Agent 16 2.5.2. Hủy Agent 16 2.5.3. Di chuyển Agent 17 2.6. Sự di chuyển của Mobile Agent 19 2.6.1. Di chuyển bên trong platform 19 2.6.2. Di chuyển bên ngoài platform 22 2.7. Sự truyền thông 25 2.8. MASIF 27 2.8.1. Giao diện MAF Agent System 27 2.8.2. Giao diện MAF Finder 28 2.9. Một số ứng dụng của mobile Agent 28 2.10. Kết Luận 30 Phần 3: Bảo mật trong Mobile Agent 31 3.1. Đe dọa sự an toàn bảo mật (Security Threats) 31 3.1.1. Sự tấn công từ một Agent đến Agent Platform (Agent-to-Platform) 32 3.1.2. Sự tấn công từ một Agent đến một Agent khác trong cùng một Platform (Agent to Agent) 33 3.1.3. Sự tấn công từ Platform đối với Agent (Platform-to-Agent) 34 3.1.4. Những thực thể khác tấn công vào hệ thống Agent Platform (Other-to-Agent Platform) 35 3.2. Những yêu cầu về an toàn bảo mật (Security Requirements) 36 3.2.1. Sự cẩn mật (Confidentiality) 36 3.2.2. Tính toàn vẹn (Integrity) 37 3.2.3. Trách nhiệm giải tr.nh (Accountability) 37 3.2.4. Tính sẵn sàng (Availability) 38 3.3. Biện pháp đối phó (Countermeasures) 38 3.3.1. Việc bảo vệ Agent Platform (Protecting the Agent Platform) 38 3.3.2. Việc bảo vệ các Agent (Protecting Agents) 40 3.4. Kết luận 43
1.1. !"#$% "&'()*+,- .*'/ 0101)2#'- 3)40)5(.0101- 6/)78.)9:.;<.00)=>??@A)) .8;.B5(C'D4B )*!,$E'0"F()*, '99)= .?7')0G('7B#'H I?J#$%F#1E?0)E0KL #?'B)F'!5M- I?J#$%&'()*'#''M- I)J#$%'0"F'#')*" ?NO'!5E+$/)2/O))*M- I0)J!FB PBE40 /K1M- 1 A)Q/K"<R #'H S- 1.2. !"#$%&'( 1.2.1. )*)+), T.UV01WT&$7X ,<<XY)0QB0('LD#4!Z:Z.,' [C\)B'0?)#?N\-A$B0G' )L''/#'#10$?]Q25 B#,<K+-^25B/O* _?/OK<?<#'#/L1- `'"<''$,/E''/L #B0G''))P)LF-;)*/a0$,/E '2Fb')T.UVRC'-`'K#$% /L1K#$%'0"/L1- T.UV'?H • 3&'H3)T.UV'('#'G!' "B)- • 3 [2 FHT.UV2040'.c:[240 (F('0L$!T.^ Ud?N<He0"F0!T.UVBL<(40'.c:?&$- A/Lf0/X?X/XIc/</MHg40)5L#1?N<2$'" %T.UV20-`'"%#B?N<5#/L1'40)5 L0$Ea- 1.2.2. -)./0'( T.UV'<Q0')'"<)* 20'<&$0$B# F)(a0'F- ;\)*B0!T.UVBC)-;40')BC 09)20(0[2)?7('-`'01)#E)a T.UVB<d5L<(- 2 `3J$,$f)H%# '7BEh!2$' )01)09) • i.U3J$,$f'H&%# !2$')09)[ )F'*) !a • .;eUZH20,$f<))j <)09)- .;e'?'09)&2$'L)/40))j !09)k,$fR*!a-;CB/L1%# (.;e(.:U • g.U3J$,$f'H&%# !'F)- 1.3. 1%2+).345) .;/)W %!.;.& )#$%</')KaF/?aF#'' +Nf/E*FBLB0-</'; .P[<W$)F'*4/;.<K F'//</?'/ 3)( G/ E E ?7 5 0G ' O H X?)) ) +S-3/L//?0')#K!'#l4LE'/ '$0'0FQ(?QO'<[ )LFP%?7*?N<:)E?7)%)'! [O"Fk#'+Nf/)_L0" F0<F&-`'"<0G'0')5X?)))/7m )?72B5Rm[Rm*)/%)d20 7Q'<E#/O/O?-3)5>V^/5 /L1'K+5h_P['!E?)) /L1?)))[)$#E,$-n_!F!</+Nf E1[<W*$$F#j05)F)d\)B+Nf# [F)?& F)L')*#[2- 3 e#'W'5B,5?H#'#0F? F'/ - 6789 1. )*)+),45) A//''/ 'E</)_L0OE/L ?N<,$'/L)LF00$?7##%-3)(E''/ < # #E 7 *) F :) * # B #E 7 I<?M)#$*<-3"#'/ B#E7*% 20)d/m-`oFjp K <-3"<'/ ?N<'#L)/#'0) 4 f!?#E7F)2<F-`7Q0$2! #L)/'/ 'hF#'\1B#E7-;. )*a0$,/EW2)L- 4 ;.5,$'"<0G' B0 ''/ #E7-`''/ #E7[''/<00 '/ F'/ &,j<*#E7(F,#E7eg:c /ccc-`'E/*#B#E7I<?M)#$* <*%)d#E7F#4/*/OhF, \1#E7- ;;.)#m'/!</)LF:)40 *<QI?)M!-A)/+2/L',$5< /E') )LF/L12/#E,$)$,'/ % 20-^5#E0LF('/ !#$__?2#E 7E0!4 /#?)j'//j#E7 #mF-q?)#E7F?p)$'/!#E,$?,')5</)L F-ABF"<?7)LFk_'/!- ./FF<"<&'(?)',$- `';.<d0')#))#'"<0G'5a2 '#L)/-`aF)K10',$f'm)LFra #RmF'01_\?I<Q70$M-; .*40)5)#m5X?))E50)XX0)// )aa?))01F-; 0s0W"<<d</OQ//L1< /() F B02- 2. :;9<(41=(45) ;<Q'0<?,G!a40 )B !a)F)'70G'-eG/'f< a<QH 1. ) >??@ )/A>B `'70G'*<'"LF&'t -^/<tE<W/$)LF-;$ ,/E2%F!u?))-v%F)"<0G' /L)2')-;'/2W?))Rm1< /)LF-;\</)LF?p1%-3) 7(?'O%RmB,'% -;kW #$B<W)/)LF-<W B)W_'?K+'<W/?pB+Nf_-c&G)2& $H&)5+NfE<W/5#s<W+Nf- 2. -+CD+EF/G/A>B 5 `'7*))'E)5?$+21'0"/( '!)*L-w#'74/,F?p)d 2-w7('7*)d4/#204B-; )$0'0aB_K)G#F' )E0h<t!)G#- 3. -+ HI)J;)4+K <WB)O)0G'\??pP'"1 P<WPL<<WE'&"-3/L'"F "'/L1( ,$<?p[#-E,$ '"F)_2)d-ABF?</( ?_+E40#LE0<)L'")L- 4. -+ H+%+),>F;+L+MEN5FO% 3*'E0$<'#E7F#*+/L 4-`Rm#E7LWEF7?p# #E-w$,/E2/?pBa)' aB_)LF-e#B_')_40 '#[,$-eE<#E7F4 F- 5. -+ H+P++)>F;+%EF ;.#$%$4)*0$"F/O- 6. -+ HL+CD+Q+/BL+MEN+R ;F'/ &$#[2$# F01"01-`' h0)*a20#7? B0'#&(- 7. -+ HIL+ H%S=S) $%0$"F!7('57?##4* 54/<d+G/<'70G'?N?-AE?j2$' )L'/?pB$'#$*</, ?#'E0'0s0')L?#'- 3)LG/'f<?1E!-c1E0a?p?GL "'#');.- 3. TU++V45) 6 A_)LPE&)5)Ba0*FG< C-^4/);.?H 1. 45) g&)5</K'//,'/#')F#[ 2-`&)5?pC</#</(G-</ )F'PE)*)LFF?pE0- AF<KFQ/f</('/#'E0 -e#&'('/L)L\'/ </E7Q)_?!#P+- • 3)F'H'') !a0+'0$5#E0 &E- • ;PH3)W$(7BP!??1E - 2. WEX)3>F45) ;C;.1Hw1L;.BF)< )aK?/??#')5'B7Q x?#P- 3. :Y:+.():+#G:3F45) ;.?p,/E<)aE)*#' O4!;.-1<)a;.?pF<KP )F'!7BI#$%F$)F'M-e# P'<W;.?pB)/)L7F-E ;. ?p'(BF(LN#0F)F'!;.E0 - 7 !"#$%&'(( 4. TU++V>Z/F>45) ;01[F))*01-A#E K?7 2!-;0$"2$'5?H Mô hình agentH;5/2)aL)!-A ) )'-A)R$$20$" FI)M!- Mô hình life-cycleH;5/')F'#'! #E,$BK?</K&/?&#'-^54/Lp (5 '5/$?+$/)E-A//1/E' 59X/5+NfLB204_3?)0.3`g 5)L_?_B204_.?-;5<)L?#?<j1_ )F'y?)z-EE0040'#BE,F' -;\)F')L!-3/L#</Ea( W$!2-3)(#</0$h) 1LBj1)LaE-eF!(E04/$5'2 W$),')5</- Mô hình tính toánH;5/E# ))F'y)zIF/M-e '+$/)))*B <d<_?7+Nf-^+Nf`cq!'/ /)KB& '/$){-;40'h&?_01!5/-A#$ % '!-A['h'<W'h# [- 8 ;5 'a0)/+2('5#'< 2)a!5 '$_E2$'5#'-AEa 5 'O,'Fa?p0$,GE$_!)L# F 9X/</!- Mô hình an toànHe!B01H )&*+,-&./,&0,%&'((H;7 7_-^54/7C7_#''?'7B '5"2$kt(-e2?)&')* B0?H • >R)h<W_W*#,/ • UW$H<W/O_W*#D,/ • v'j0<W • UW0'F `'0&0'00'F2O[s$<)' '$00F'')?-;<Q2#| )'0&"2/- 3/L<PB_?-^54/ )/+2E?7/L!'?-^(")/+2/ %?2b'EO'#')/)?- 6(E04D2/Fm2$'PFK'&)5+G 40?-A0&0'0/##$))*- 3?)0)$0'02/-3?)0)&EB'0< _'"#'H #12(3&4*4'&%H0s0&'W' W(?-AFB/b'<Q'<P B+'4'#$PB$"4/0 '#'??- 5&4+6H#)/+2E720 /L-w/FBb')/+2'/L/, '7B0)+/,$-`'&E0)+/?G/B)/+29 )/+2,F"%,$)- 5&47%0H,<Q ?'##L (Fy+2$z- )&*+,%&'((./,&0,&H'??p/O)F' /P!+'-^2/'# $#m?0'F!?5'0$0&/<WP )*!?200&F- 9 6F*2) )b#$'#m?0'F! '?/-`L"F5#EW0'0j 0$?- Mô hình thông tin liên lạcH;#W<Ea#LF B('#'))* '-`'/[?)?' #'I/M)*'7#'`}>v.<)L 70G'- gLFB<Q#)/+2'<B)),')5 '#EB0W'#'- ;"?!5LF-6F)2"K" &$2I>c`ME"O,'0"F0&IY<~)/< ;0gX~;gM-`'"/O0F!' LF-`*#7LF(,"~;ga <Q W*&/&'(,7iq:),-U "B<Q)LF'15LF-^( "<Q)LF?p<tE1L<W'"-$%L< 4/_)/B0[K</<L - Mô hình di chuyểnH`7Qa,?'# F</!- ;5/,G2$'# F<!?K?0'$0'0! ?E'B/E-6/5/B? af2!'L"-61E'L")/[f '?0$B,GH ~(L2$')7I? ??<SM 3)/+2220)*K+ $%</))F'yF<Kz• ?€?</E?K+- $%</ •))F'yF<Kz•E)*K+-$ %4yF<KzK?_+#0F) )*(- 'H .(($/C[D/Q+/A/P &)5B_Q()F'I?9)M-.'7B {</K?/E?#')L:)-; )L?<K_ E?#'E0F ?-</P&)5-.>45)\ \)B#'&)5,$)k(2/)5</- 3+?O,'_)!00??)?-e))! 10 [...]... thống khác Các lý do sử dụng mobile agent trong lập trình cũng như một số khái niệm cơ sở của mobile agent Chúng ta tìm hiểu về các mô hình trong một mobile agent, các thành phần của một hệ thống mobile agent : agent, môi trường thực hiện của nó – place Thêm vào đó, chúng ta cũng tìm hiểu về Aglet - một công cụ phát triển mobile agent 27 PHẦN 3: BẢO MẬT TRONG MOBILE AGENT Mobile Agent là một chương trinh... Mobile- agent- description: mô tả một mobile agent Nó được biểu diễn bởi class MobileAgentDescription - Mobile- agent- profile: mô tả môi trường tính toán cần thiết cho mobile agent, được biểu diễn bởi class MobileAgentProfile - Mobile- agent- system: mô tả hệ thống run-time được sử dụng bởi mobile agent, biểu diễn bởi class MobileAgentSystem - Mobile- agent- language: mô tả ngôn ngữ lập trình được sử dụng bởi mobile agent, biểu... diễn bởi class MobileAgentLanguage Mobile- agent- os: mô tả hệ điều hành cần thiết cho mobile agent, được biểu diễn bởi class MobileAgentOS 7 Sự truyền thông Agent có thể liên lạc với các agents khác trong cùng một place (intraplace) hoặc với các agent trong các place khác Một agent có thể cần đến một phương thức của agent khác hoặc gởi đến agent khác một thông báo Tổng quát, sự thông báo của agent có thể... các Agent có thể tác động lẫn nhau Bốn loại đe dọa được định nghĩa: đe dọa xuất phát từ sự tấn công của một Agent đến một Agent Platform, một Agent Platform tấn công một Agent, một Agent tấn công một Agent khác trong một Agent Platform và những thực thể khác tấn công vào hệ thống Agent Trong đó loại cuối cùng bao gồm các trường hợp một Agent tấn công một Agent trên một Agent Platform khác và một Agent. .. trình nhận agent xảy ra như sau: • Nhận agent: Khi bộ xử lý nơi nhận đồng ý cuộc di chuyển, agent đã mã hóa được tiếp nhận • Giải mã: bộ xử lý sẽ giải mã agent đến • Seserialize agent: đại diện của agent được tạo Lớp agent được khởi tạo và trạng thái của agent chuyển đến được phục hổi 15 • Tiếp tục thực hiện agent: agent tiếp tục thực hiện công việc đang thực hiện tại nơi đến Di chuyển lớp Agent: Agent. .. danh (Masquerading) Sự liên lạc giữa Agent với Agent có thể diễn ra trực tiếp giữa hai Agent hay có thể yêu cầu sự tham gia của Agent Platform và các dịch vụ Agent (Services Agent) trên Agent Platform đó cung cấp Trong cả hai trường hợp trên, một Agent có thể mạo danh ID của nó để đánh lừa Agent kia trong khi chúng đang liên lạc với nhau Một Agent thì cố tìm cách để Agent kia tin tưởng để nó có thể đưa... một thông báo lỗi đến agent 14 Gửi agent: Khi một agent chuẩn bị cho một cuộc di chuyển, nó phải nhận biết được nơi đến của nó Khi vị trí của nơi đến đã xác định, mobile agent thông báo cho hệ thống agent cục bộ: nó muốn di chuyển đến hệ thống agent đến Thông báo này được gửi qua một lệnh API bên trong giữa agent và hệ thống agent Khi hệ thống agent nhận được yêu cầu di chuyển của agent, nó sẽ thực hiện... gửi agent 6 Sự di chuyển của Mobile Agent Mobile agent có tất cả các đặc trưng mà một agent thông thường có, ngoài ra chúng có thêm một đăc trưng nữa là khả năng có thể di chuyển được trong cùng một nền tảng hay giữa các nền tảng để hoàn thành công việc được giao Di chuyển agent là một phương thức của agent có thể được khởi tạo bởi chính agent, hoặc bởi một agent khác trong cùng Place, hoặc bởi một agent. .. gỡ một số người, bạn gởi một agent tương tác với các agent đại diện cho những người mà bạn muốn gặp Các agent có thể đàm phán và sắp xếp lịch.Trong trường hợp này, mỗi agent chưa thông tin về thời khỏa biểu user của nó Nếu đồng ý về thời gian, các agent sẽ trao đổi thông tin Đặt hàng : thương mại ddienj tử là môi trường tốt để áp dụng công nghệ mobile agent Một mobile agent có thế thay bạn đi mua sắm,... Agent khác có thể gây nguy hiểm cho cả hai Agent 3.1.2.2 Từ chối dịch vụ (Denial of Service) Agent có thể tấn công từ chối dịch vụ chống lại Agent khác Ví dụ, một Agent liên tục gửi các tin nhắn (message) tới Agent khác hoặc gửi các spam Agent cùng với tin nhắn đến Agent khác, đến một lúc nào đó thì Agent nhận trở nên quá tải Khi Agent đang bị gửi các spam thì nó có thể chọn các tin nhắn từ các Agent . F<!?K?0'$0'0! ?E'B/E- 6 /5/B? af2!'L"- 61 E'L")/[f '?0$B,GH . 3# ^4/?p#EaE…e!/m<$G _#'Q)0_#Q)0-; B!/_7<)'f<?H X 6E*[F X #$/?N</W X .0F?7,/j X 6 7?<Y ~')5!/m[‚(H X. !:c;e?</!'W'$?N<0 Z:Z.X.`g0&4/-`'0BNW'.;e!' $1a-AP40E#47!Z:Z.PB/Or /G/*H0Y)X0- X 6 1LIM?</!P7&- X 6 "I0Y)X0ML$?# F?</! - A)?7#'B