[論文レビュー] A Secure Communication in Mobile Agent System

Maryam Mahmoodi, Mohammad Mahmoodi Varnamkhasti|arXiv (Cornell University)|Feb 4, 2014

Mobile Agent-Based Network Management参考文献 4被引用数 4

ひとこと要約

本稿では、行動ログとパターン分析を用いたモバイルエージェントシステムにおける安全な通信メカニズムを提案する。JADEに実装されたこのソリューションは、エージェントの相互作用をログ記録することで異常行動を特定し、信頼に基づく悪意あるパターンの検出によって、安全なエージェント間通信を実現する。

ABSTRACT

A mobile agent is a software code with mobility which can be move from a computer into another computers through network. The mobile agent paradigm provides many benefits in developments of distributed application at the same time introduce new requirements for security issues with these systems. In this article we present a solution for protection agent from other agents attacks with loging patterns of malicious agent and useing this log for communication. We implemented our resolution by JADE.

研究の動機と目的

• 信頼できないまたは悪意あるエージェントに起因するモバイルエージェントシステムにおけるセキュリティ脆弱性を是正すること。
• エージェント相互作用のパターンのログ記録と分析を通じて、悪意ある行動を検出するメカニズムを開発すること。
• 悪意ある行動の特定と隔離により、モバイルエージェント間の安全な通信を可能にすること。
• JADEプラットフォーム内に信頼ベースの検出システムを実装および評価すること。

提案手法

• ネットワーク上のホスト間を移動・実行する際のモバイルエージェントのすべての相互作用および実行パターンをログ記録すること。
• ログ記録データを分析し、悪意ある意図を示す正常な行動からの逸脱を同定すること。
• 行動プロファイルに基づいて、パターン認識を用いてエージェントを信頼できるか悪意あるかに分類すること。
• JADEに、検証済みで悪意のないエージェントとのみ相互作用を許可する安全な通信プロトコルを実装すること。
• 行動レピュテーションに基づくアクセス制御を実行するために、検出モジュールをJADEエージェントプラットフォームに統合すること。
• 分散環境での実装とテストを通じて、システムを検証すること。

実験結果

リサーチクエスチョン

• RQ1 分散ネットワークにおける移行および実行中に、モバイルエージェントはどのように悪意ある行動から保護されるか？
• RQ2 モバイルエージェントシステムにおいて、悪意あるエージェントと良性エージェントを信頼性高く区別する行動パターンは何か？
• RQ3 静的コード検査に依存せずに、エージェント相互作用ログのログ記録と分析が攻撃を効果的に検出・防止できるか？
• RQ4 動的に評価された信頼性に基づいて、モバイルエージェント間でどのように安全な通信を確立できるか？
• RQ5 行動監視をJADEプラットフォームに統合することは、モバイルエージェントセキュリティにおいて実現可能で効果的か？

主な発見

• 提案されたシステムは、実行中の行動パターンのログ分析により、悪意あるエージェントを効果的に検出できた。
• 行動ログ記録により、異常行動の早期同定が可能となり、侵害のリスクが低減した。
• 検出メカニズムはJADEプラットフォーム内で効果的に動作し、互換性およびスケーラビリティを示した。
• 信頼できる、悪意のない行動プロファイルを持つエージェント間でのみ、安全な通信チャネルが確立された。
• 懸念される行動パターンを示すエージェントとの相互作用をブロックすることで、攻撃表面が縮小された。
• 実装結果から、ランタイム動作分析がモバイルエージェントセキュリティにおいて静的コード分析の代替として実用的であることが示された。