一个基于移动Agent的面向Web服务的信任管理引擎设计与实现

• 作者: 吕建 张林 徐锋 潘静 王远
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: Web服务 信任管理 信任引擎 信任链 凭证 移动agent
• 年，卷（期）: 2006,（z1）
• 页码范围: 2571-2574
• 分类号: TP302.1
• 字数: 4782字
• 语种: 中文

摘要

目前大部分已实现的信任管理系统主要存在如下问题:(1)实现没有遵循Web服务规范,难以应用于基于Web服务的应用系统安全保障;(2)其核心部分信任管理引擎的运行效率较低,往往无法满足高度变化的应用环境对安全决策及时性的要求.为此,我们遵行Web服务规范,基于移动Agent技术,使用java语言实现了一个高效的,面向Web服务的信任管理引擎以较好地满足开放、动态环境中基于Web服务的应用系统的安全保障需求.信任管理引擎的主要工作是截获用户向web服务提出的访问请求,派出移动Agent进行信任链的发现以判断该访问请求是否合法.其中信任链的发现部分采用信任链双向搜索算法实现,以提高整个引擎的运行效率.