移动Agent为分布式应用提供了一种新的模式,尤其是基于Web的和基于Internet的应用,在过去的几十年中,许多的移动Agent系统已经被研发出来了。然而,移动Agent系统的安全问题的研究还不是很充分。为了使移动Agent的模式更易于使用和接受,安全问题的考虑应该超于基于移动Agent执行的环境。在移动Agent平台中能够被长时间的存在也是一个值得考虑的因素,即移动Agent系统应该考虑它的操作和提供机密的和完整的保证。在移动Agent环境中,移动Agent之间存在着移动Agent信任关系,移动Agent实体需要进行移动Agent信任抉择。由于移动Agent平台环境的动态性和不确定性,当Agent进行交互时需要知道移动Agent之间的信任关系,移动Agent的信任不仅仅包括对移动Agent身份的信任,还包括对移动Agent行为的信任。传统的安全机制有加密技术、访问控制等等,它们被用来提供授权和认证,解决了身份信任的问题。但他们并不能处理移动Agent之间的行为信任,不能保证提供移动Agent所需要的服务(例如不能保证按Agent实体所需要的方式进行授权)。本文分析了移动Agent系统存在的主机安全问题,提出一种解决方案,即动态加载协议。该解决方案从保护主机和保证移动Agent合法性角度达到保证主机安全的目的。该方案主要包括两个方面内容:一、利用Java2沙箱控制主机资源的存取,防止主机资源被移动Agent非授权访问;二、采用一种基于信任机制的移动Agent迁移协议,对移动Agent的迁移过程进行控制,拒绝不合法移动Agent迁移至主机的请求,确保主机上运行的移动Agent具有合法身份,并且确保移动Agent迁移状态数据在迁移过程中不被篡改或替换。该方案资源权限配置灵活,并且可防止移动Agent重放攻击。