随着国际互联网的兴起,一方面带来了资源的极大丰富,另一方面则使网络连接的性能和可靠性下降了,使得以局域网为基础的RPC技术明显缺乏个性化和灵活性,无法适应这一状况。因此需要更先进的计算模型来支持网络计算及应用。移动代理技术正是在这一背景下产生的。移动代理可以将个性化的计算移动到资源一端的服务器上来运行,并自主迁移,具有自主性、智能性、开放性、灵活性、健壮性、扩缩性、经济性,以及支持移动客户等优点。然而,由于移动代理系统支持移动代理的迁移执行以及网络的开放性和不可信任性,使得移动代理面临着严重的攻击威胁,阻碍了移动代理系统的广泛应用和普及。本文在Vigna参考状态协议的基础上,借鉴自动控制领域的黑箱概念,提出一种新的跟踪移动代理输入/输出的安全协议-TRIP(Tracing Results andInputs Protocol)协议,以解决移动代理在恶意环境下运行时可能遇到的各种安全问题,并使用传递数字签名技术实现对移动代理路由的校验和隐藏。本文还在加密函数计算的基础上,提出一个移动代理在恶意主机上进行安全数字签名的解决方案,以防止恶意主机对代理私有数据的窥探和对数字签名的滥用。