移动Agent系统主要包括移动Agent及其运行环境,后者位于网络节点上,为移动Agent实例提供运行所需的环境和系统的功能支持。移动Agent的最重要特点是它具有移动性,即它可以自主地从网络上的一台主机移动到另一台主机。如何在不完全可信的平台上安全地执行Agent,并且有效地将Agent源平台的可信任环境扩展到其他被访问的Agent平台上,是移动Agent面临的主要安全问题。生物免疫系统的基本功能是识别自体和非自体,并将非自体分类清除。而人工免疫系统是模仿生物免疫系统机制的智能系统。因此可以利用人工免疫系统的免疫识别、免疫记忆、免疫学习和免疫耐受等功能来解决保护移动Agent的安全问题。论文在研究人工免疫原理和移动Agent系统的基础上,提出了将人工免疫原理应用到移动Agent系统中的系统结构模型,并给出了系统模型的总体设计方案。系统中的免疫监测模块利用人工免疫原理对移动到此平台上的Agent进行实时检测,如果发现有入侵篡改则对Agent进行修复,如果修复失败则报警重传。通过这种机制,当Agent移动到不同的平台上时,Agent系统中的免疫监测模块会对其进行监测。从而解决了将Agent源平台的可信任环境扩展到其他被访问的Agent平台上的问题。最后,基于模型的设计方案,对关键模块进行了具体实现,并在Aglet平台上,对模型系统做了仿真实验。实验结果表明系统具有良好的检测能力和较高的性能。