一种基于Mobile Agent的Web Service新型安全模式

移动代理和Web服务相结合的应用在最近几年得到广泛研究,然而,安全问题仍然是一个主要关注点。提出了一种新型的基于移动代理的Web服务安全模式。这种模式提供了一种新的认证协议,而不使用用户名/密码对,因为它对移动代理是不可行的,并且针对当前的安全机制给出了一种替代方法,而不使用基于认证结构CA(Certification Authorities)的公钥基本措施。在这种模式下,人们可以简化密钥管理,并且减少计算量,特别是面向组的Web服务。