卞 克，周祖榮

青島科技大學(xué)，山東 青島 266000

代理的研究起源于人工智能領(lǐng)域。代理是指模擬人類行為和關(guān)系、具有一定智能并能夠自主運行和提供相應(yīng)服務(wù)的程序。實際上，代理就是在主機(jī)上能獨立完成一定檢測功能的軟件單元。在分布式系統(tǒng)的范疇中，代理是指分布式系統(tǒng)中的節(jié)點實體，一般用來進(jìn)行信息收集和節(jié)點控制等工作。

1 移動Agent的定義

對于移動Agent的定義，不同的文獻(xiàn)或應(yīng)用系統(tǒng)各不相同。MA可以定義如下：移動Agent是具有移動特性的智能Agent，它可以自主地在網(wǎng)絡(luò)上從一臺主機(jī)移動到另一臺主機(jī)，并代表用戶完成指定的任務(wù)，如檢索、過濾和收集信息，甚至可以代表用戶進(jìn)行商業(yè)活動。

2 移動Agent系統(tǒng)的組成

不同的移動Agent系統(tǒng)的體系結(jié)構(gòu)各不相同，但幾乎所有的移動Agent系統(tǒng)都包括如下兩部分：Agent和MA環(huán)境。

MA環(huán)境(MAE)為Agent提供安全、正確的運行環(huán)境。可以實現(xiàn)MA的移動、執(zhí)行狀態(tài)的建立、啟動。并可以實施MA的約束機(jī)制、容錯策略、安全控制、通信機(jī)制。以及提供基本服務(wù)模塊，如事件服務(wù)(event service)、黃頁服務(wù)(yellow page service)、事物處理服務(wù)(transaction service)和域名服務(wù)(DNS)等。一臺主機(jī)上可以有一個或多個MAE。在通常情況下，一個MAE只位于一臺主機(jī)上，但當(dāng)主機(jī)之間是以高速、持續(xù)、穩(wěn)定可靠的網(wǎng)絡(luò)連接時，一個MAE可以跨越多臺主機(jī)而不影響整個系統(tǒng)的運行效率。

Agent可以分為移動Agent和服務(wù)Agent。移動Agent可以從一個MAE移動到另一個MAE，在MAE中執(zhí)行，并通過通信機(jī)制與其他MA通信或訪問MAE提供的服務(wù)。服務(wù)Agent不具有移動的能力，其主要功能是向本地的Agent或來訪的Agent提供服務(wù)。移動Agent 的實現(xiàn)包括移動，通信，程序設(shè)計語言，容錯，管理，協(xié)作和安全性7個部分。

2.1 移動

移動Agent包括3種狀態(tài)：程序狀態(tài)(program state)、數(shù)據(jù)狀態(tài)(data state)和執(zhí)行狀態(tài)(execution stale)。程序狀態(tài)指所屬Agent的實現(xiàn)代碼；數(shù)據(jù)狀態(tài)包含全局變量和Agent的屬性；執(zhí)行狀態(tài)包含局部變量值、函數(shù)參數(shù)值和線程狀態(tài)等。

2.2 通信

Agent移動到目標(biāo)機(jī)器后，所要完成的任務(wù)就是通信，進(jìn)行數(shù)據(jù)交換。移動Agent系統(tǒng)可采用的通信手段很多，這里只對組通信進(jìn)行說明。組通信也稱為匿名通信。通信的雙方并不能確認(rèn)對方的身份。例如，在基于移動Agent技術(shù)的分布式信息查詢應(yīng)用中，一組Agent被派遣到Internet的各個信息源上執(zhí)行搜索操作，在查詢的過程中，為了提高搜索的并行度，某些Agent可能又派生多個子Agent組，當(dāng)這些子Agent和其父Agent所在組中的Agent進(jìn)行通信時，就是匿名通信。

2.3 程序設(shè)計語言

Agent通信語言(ACL，Agent Communication Language)是實現(xiàn)MA與MA執(zhí)行環(huán)境、以及MA與MA之間通信的高級方式，是移動代理通信的基礎(chǔ)。Agent的程序設(shè)計語言有4個基本要求，即支持移動、支持異構(gòu)性、執(zhí)行效率和安全性。從這幾方面考慮，幾乎所有的移動Agent系統(tǒng)都采用解釋型語言。

2.4 容錯

為保證移動Agent在異質(zhì)環(huán)境中的正常運行，還必須考慮到服務(wù)器異常、網(wǎng)絡(luò)故障、目標(biāo)主機(jī)關(guān)機(jī)、源主機(jī)長時間無響應(yīng)等異常情況的出現(xiàn)。MA在節(jié)點間移動和執(zhí)行的過程是典型的串行過程，這種串行性使得整個過程鏈的容錯性能等于其中最差的節(jié)點的容錯性能，是典型的“災(zāi)難共享”，所以要在MA移動和執(zhí)行過程的各個環(huán)節(jié)上進(jìn)行故障的預(yù)測、防范和故障后的恢復(fù)。

2.5 管理

MA在發(fā)揮自主移動，自主通信等高度自主特性的同時，還應(yīng)受到一定程度的管理。這種管理主要來自源主機(jī)。首先，源主機(jī)要對MA的行為負(fù)責(zé)，使其對整個系統(tǒng)不會產(chǎn)生危害；其次，源主機(jī)還要隨時了解MA的當(dāng)前工作情況，以避免MA的迷航或過度復(fù)制，也要隨時回答MA提出的問題或協(xié)調(diào)MA的工作。目標(biāo)主機(jī)協(xié)調(diào)其與本地Agent的交互等。

2.6 移動Agent的協(xié)作模型

雖然移動代理具有很強(qiáng)的自主性。但移動Agent在執(zhí)行任務(wù)的過程中經(jīng)常需要和其它實體進(jìn)行協(xié)作，最常見的協(xié)作對象是MAE中的服務(wù)Agent及其它移動Agent。按照空間耦合和時態(tài)耦合的標(biāo)準(zhǔn)把當(dāng)前移動Agent的協(xié)作模型分為4類：直接協(xié)作模型、基于黑板的協(xié)作模型、面向會見的協(xié)作模型和類Linda模型。

2.7 安全性

MA的移動性會帶來很多不確定因素，要想使MA被廣泛的接受，成功地應(yīng)用于商業(yè)(如電子商務(wù))，就必須解決好MA的安全性問題。通常把移動Agent系統(tǒng)的安全問題分為4個部分：1）保護(hù)主機(jī)免受惡意Agent的攻擊； 2）保護(hù)Agent免受惡意主機(jī)的攻擊；3）保護(hù)Agent免受其他惡意Agent的攻擊；4）保護(hù)低層傳輸網(wǎng)絡(luò)的安全。

3 結(jié)論

移動代理是90年代以來的一項新技術(shù)，它的先進(jìn)性，在分布計算領(lǐng)域美好的應(yīng)用前景得到了許多專家的認(rèn)可。移動代理的安全機(jī)制是移動代理技術(shù)中非常重要的一個環(huán)節(jié)，而恰恰是安全在移動代理技術(shù)里的實現(xiàn)最為復(fù)雜，也最難實現(xiàn)。本論文只介紹了MA的大體工作流程及其理論上的安全傳輸方式。其它部分如移動，通信，應(yīng)用實例等方面都沒有涉及。而在安全所做的工作也僅僅是在有限的理論指導(dǎo)下進(jìn)行的，缺乏已經(jīng)成型的范例作為參照。