移动Agent技术是新型的分布式计算技术,具有很好的应用前景.移动Agent系统是实现移动Agent应用的基础框架.该文首先简述了移动Agent的定义和特点、移动Agent系统的概念和基本内容、移动Agent技术的优点和应用范围,然后分析了移动Agent技术的安全性问题,研究了现有移动Agent系统中安全策略的应用和现有移动Agent安全策略的局限性.在此基础上,从移动Agent的静态代码和动态代码两部分出发,提出了针对静态代码的D_R_R策略和针对动态代码的MH 1协议策略,这两种策略的结合即是对移动Agent进行安全管理的D M策略.D_R_R策略结合了DES算法和RSA算法的优点,使用DES和RSA对静态数据进行加密,并使用RSA with SHA这一组合算法对数据进行签名.这种链状安全策略既具备了效率,又具有很高的安全性,不易被攻击.MH 1策略是在MH协议的基础上提出的.MH协议很好地保证了移动Agent动态代码部分的安全性,但在移动Agent受到恶意攻击时,难以判断攻击站点的位置,使得移动Agent收集到的所有的数据都不可用.MH 1策略针对这一不足,进行了改进,使得移动Agent在受到攻击时,Agent发送者可以判断出攻击站点的位置范围.把这一范围内的数据过滤后,其余的数据对发送者来说,还具有可用性和可靠性.针对移动Agent的安全策略提高了移动Agent的安全性,但也增加了系统的花费.作者对D_M安全策略进行了模拟试验,说明了模型的有效性,并对策略的系统花费进行了比较.该文的工作对于研究移动Agent的安全策略具有很好的参考价值,对于构建安全的移动Agent系统具有重要的现实意义.