移动agent作为分布式计算的新模式,广泛应用于开放式、分布式和混合网络中应用开发。然而,移动agent需要携带数据迁移到不可信网络中执行任务,面临多种针对移动agent及其数据的恶意攻击,因此为移动agent中数据提供安全保护是移动agent研究的重要部分。本文旨在研究移动agent动态组件(采集数据、执行状态)的安全问题,从移动agent构造和迁移着手,分析安全威胁和安全需求并建立迁移方案模型。主要工作如下:(1)提出了一个基于属性加密体制的移动agent迁移方案。该方案基于密文策略属性加密(CP-ABE)方案和椭圆曲线数字签名(ECDSA)方案,对迁移中采集的数据进行“先签名后加密”的链式封装。相比现有的迁移方案,无需与可信第三方交互,就能有效地防止合谋攻击,降低了方案计算复杂度,提高了移动agent在自由迁移过程中的安全性和灵活性。(2)提出了一个无中心多授权机构属性签密方案(DMA-ABSC),并应用到移动agent迁移方案中。DMA-ABSC方案允许多个属性授权机构分发用户私钥,且无需可信中心的全局协同。任意参与者通过发布其公钥,均可在系统中扮演授权机构分发用户私钥,且签名和加密过程被整合到同一方案中,对于分布式环境中的移动agent安全更为适用。在随机预言机模型下,证明了DMA-ABSC方案能达到IND-ABSC-CCA安全和EUF-ABSC-CMA安全。(3)对两个方案进行了安全性和计算复杂度的详细分析,并与现有方案进行了对比。同时设计了仿真实验以评估所提出方案的安全性和性能,实验结果证明方案具有有效性和可行性。