中文

移动代理安全:一种新的完整性保护概念

密码学与安全 2007-05-23 v1

摘要

近期在移动技术(移动电话、中间件)方面的发展,使得需要新的方法来保护通过网络传输的代码。所提出的机制不仅可以保护已编译的程序,还可以保护在其“旅程”期间可以收集的数据。最古老、最简单的方法主要集中在代码的完整性,以及检测未经授权的操纵。其他更高级的方案不仅保护代码,也保护执行状态和收集的数据。该论文分为两个部分。第一部分主要致力于不同的代码安全方法和完整性保护;从水印和指纹,到专为移动代理系统设计的方法:加密函数、加密痕迹、时间限制的黑盒安全、链式-MAC 协议、公开可验证的链式数字签名。第二部分提出了一种新的概念,用于为移动代理提供完整性保护,该概念基于零知识证明系统。

关键词

引用

@article{arxiv.cs/0506103,
  title  = {Security of mobile agents: a new concept of the integrity protection},
  author = {Aneta Zwierko and Zbigniew Kotulski},
  journal= {arXiv preprint arXiv:cs/0506103},
  year   = {2007}
}

备注

11 pages, 2 figures