移动代理通过在不同的主机之间迁移代码，将远程协作的计算模式转化为本地交互，交互的结果由移动代理带回源主机。该模式减少了分布式软件在远程协作时产生的网络流量，具有自适应性异步性等优势，有广泛的应用前景。移动代理系统是创建移动代理应用的关键，但现有系统不能充分利用现存的各种组件资源，且在保护代理安全时忽略了移动代理自主性的影响。使用基于组件的设计方法，将移动代理分为任务体和功能体两部分。任务体调用组件的接口完成计算任务，而功能体实现移动代理的各种特性。移动代理以独立线程的方式在容器中运行，使用容器提供的消息服务和外界其他代理通信，使用迁移服务实现在不同容器之间的代理迁移。为保证移动代理和它所在容器的安全，在传统网络安全保护的基础上，引入可信度这一社会学概念用于度量通信是否可靠。因移动代理有一定的自主性，所以它的可靠程度在系统运行期间会发生变化，在计算可信度时需要考虑到它的通信历史纪录。按层次化的结构设计移动代理系统，代理在应用层运行，使用服务层提供的服务完成各种功能。服务层以下是安全检测层，它为代理和容器的运行提供安全保护。依据该设计，给出系统关键模块的实现，并通过一个基于组件的移动代理迁移实例说明系统的运行模式，之后使用该实例验证系统安全检测层的有效性。