移动代理技术是目前分布式计算领域的一个热门研究课题,国外的许多公司和高校的研究机构都纷纷推出了自己的移动代理开发平台.但是到目前为止,用这些平台开发出来的成功应用却还没有一个.其中一个关键原因就是安全性问题未得到较好的解决.因为网络的开放性和代理的移动性,使得移动代理系统的安全问题与别的系统相比显得更加复杂.移动代理的安全问题中,保护主机的研究已经比较成熟,而保护代理的研究却较少,几乎现有的所有移动代理开发平台都没有对代理提供足够的保护.该文对目前的主流移动代理开发平台的安全策略和安全性进行了分析,针对这些平台共有的一些弱点,对其中的两个难题提出了解决方案.在解决保护代理和主机的隐私问题时,该文以ACCK模型为基础,对其依赖单一可信任服务器的缺点进行了改进.在方案中创造性的提出了将混乱电路(Garbled Circuits)和遗忘传输(Oblivious Transfer)用于移动代理系统,并对Naor和Pinkas的分布式遗忘传输(DOT)模型进行修改,提出了一种适用于移动代理系统的可证明分布式遗忘传输(VDOT)模型.方案中将混乱电路和VDOT两个技术相结合,较好的解决了保护代理和主机隐私的难题.在解决恶意代理的重复攻击问题时,由于目前传统的采用生成随机数的方法有许多固有的缺点,该文提出了在移动代理系统中采用互质增量的时间戳机制技术,能简单有效的解决这个问题.方案的主要部件已完成模拟原型编码,并通过一系列测试对方案的有效性进行了分析.