随着对Agent系统研究的逐步深入,移动Agent技术己经从过去的理论探索阶段进入到实用阶段。移动Agent系统的开发平台和执行环境不断出现,使得移动Agent系统安全性日益成为一个重要的研究课题。本文在研究移动Agent系统的基础上提出了构建一个通用安全通信框架的思想。本文首先介绍了移动Agent的基本概念、优缺点及其应用领域。分析了现有的移动Agent系统面临的安全问题。接着给出了相关的国际规范标准FIPA和遵循这个规范的平台JADE,并通过文献研究和实验指出了JADE平台的安全弱点。并针对JADE平台的安全弱点设计了一个基于ECC和AES混合加密安全信道的移动Agent系统安全通信模型MASA。该混合加密安全信道应用了本文的两个改进算法——椭圆曲线密钥协商改进算法和椭圆曲线数字签名改进算法。这两个算法都在实验结果中取得了理想的效果,在实现移动Agent系统的双向认证和安全通信中,应用这两个算法很好的解决了通信过程的身份认证、机密性、完整性和不可否认性等关键问题。最后,本文基于移动Agent系统JADE平台设计实现了该安全模型MASA。在移动Agent系统中,把MASA设计成了一个JADE平台的安全通信插件,并把该插件嵌入到了JADE平台上。实验证明,应用该插件可以很好的为移动Agent及其平台提供双向认证和安全通信服务,并对系统上层应用透明。