2011通信安全学术会议论文集

[1]赵成刚等（2004），土力学原理，清华大学出版社-北京交通大学出版社。[2]李宏男，赵成刚等（1996），结构抗震设计原理，建筑工业出版社。 [1]Zhao Chenggang,Li Weihua et al, (2005),An explicit finite element method for dynamic analysis in three-medium coupled systems and its application，Journal of Sound and Vibration，, Issues3-5,PP1169-1181。（SCI、EI检索）[2]Zhao Chenggang,Li Weihua et al, (2005), An explicit finite element method for biot dynamic formulation in fluid-saturated porous media and its application to a rigid foundation，Journal of Sound and Vibration，, Issues3-5,PP1155-1168 。（SCI、EI检索）[3]Zhao Chenggang,Yang Zhenmao et al, (2005),INFLUENTIAL FACTORS OF LOESS LIQUEFACTION AND PORE PRESSURE DEVELOPMENT，ACTA MECHANICS SINICA,.（SCI、EI检索）[4]赵成刚、闫华林、李伟华、李亮（2005）， 考虑耦合质量影响的饱和多孔介质动力响应分析的显式有限元法，计算力学学报，（EI检索）[5]赵成刚、李伟华（2003），三种介质耦联系统动力反应分析的显式有限元法及其应用，地震学报, ..（EI检索）[6]赵成刚，曾巧玲（2002），如何用好土力学—对青年土木工程师谈土力学的理论与应用，力学与实践，.[7]赵成刚，尤昌龙（2001），饱和砂土液化与稳态强度，土木工程学报, 。[8]赵成刚、李伟华等（2001），流体饱和两相多孔介质动力反应分析的显式有限元法，岩土工程学报, 。[9]赵成刚,于子忠(1999),关于饱和砂土的稳态强度:概念与试验的讨论, 岩土工程学报, 。[10]赵成刚，高福平（1999），波在饱和多孔介质与弹性固体介质交界面上的界面效应，地震工程与工程振动，19卷11期。[11]赵成刚等，（1998），固体、流体多相孔隙介质中的波动理论及其数值模拟进展，力学进展，28卷，1期。[12]赵成刚、高福平，（1998），波从单项介质向两相饱和多孔介质入射时在交界面上的反射于透射，地震工程与工程振动，18卷1期，pp。131-139。[13]赵成刚、高福平(1996)，波在单相介质向两相饱和多孔介质入射考虑能量耗散时在交界面上的反射与透射, 岩石力学与工程学报,增刊。[14]赵成刚等(1995),广东珠江三角洲地区道路系统震害预测，华南地震，15卷3期。[15]Zhao Chenggang et al.(1994),Substructure method of semi-analytic boundary element and application to seismic scattering, Earthquake Research in China, , .[16] 赵成刚（1993），生命线地震工程的几个基本问题，地震工程与工程振动，13卷2期。[17] 赵成刚等(1993),给定烈度下供水系统受灾程度分析，自然灾害学报，2卷1期。[18] 赵成刚（1993），以概率为基础的地震作用与其他荷载组合，哈尔滨建筑工程学院学报，26卷2期。[19] 赵成刚等(1993),用三位半解析边界元法分析凸起山包对地震波的散射，中国地震，9卷2期。[20] 赵成刚等(1992)， 地下管线的模糊随机动力可靠性分析，土木工程学报, 25卷6期。[21] 赵成刚等(1992)，管网系统抗震问题述评，自然灾害学报，1卷2期。[22] 赵成刚等(1991)，关于加权残值法的充要条件及其权函数的选择，力学学报，23卷3期。[23] 赵成刚等(1991)，三维半解析边界元法及其在波动问题中的应用，地震工程与工程振动，11卷2期。[24] 赵成刚等(1991)，边界元在地震波动问题中的应用简介，世界地震工程，7卷3期。[25]赵成刚等(1988)，地下管线抗震问题评述，世界地震工程，4卷4期。[26] 赵成刚等(1987)，地震作用与其他荷载的组合方法，地震工程与工程振动，7卷3期。以第一作者在国内外会议上公开发表的部分论文[27] Zhao Chenggang and Yang Qingshan. (1996), Some basic studies on lifeline earthquake engineering, Proceeding of international conference on theories and application of traffic and trasportation system engineering, Beijing, China. (ISTP检索)[28] 赵成刚等(1995)，地下管道地震反应分析与应用研究综述，第三届全国岩石力学与工程学术研讨会论文集，西南交通大学出版社。[29] 赵成刚等(1994)，道路系统地震经济损失和拱桥的震害预测，第四届全国地震工程会议论文集。[30] 赵成刚等(1993)，地震波作用下地下管道的模糊随机反应和可靠性分析,全国首届结构与介质互相作用会议论文集,河海大学出版社。[31] 赵成刚等(1992)，弹性动力学和静力学中边界积分方程的充要性，第三届边界元法学术会议论文集。河海大学出版社。[32] 赵成刚等(1991)，管网系统抗震问题，首届结构工程会议论文集,〈结构工程专刊〉。以指导的在读学生为第一作者，导师赵成刚为第二作者的公开发表的论文[33]李亮，赵成刚（2005），基于SMP破坏准则的土体弹塑性动力本构模型，工程力学，22卷3期, PP. 139-143。（EI检索）[34]杨振茂，赵成刚（2005），饱和黄土液化的试验研究，岩石力学与工程学报，.（EI检索）[35]陈俊生（硕士生），赵成刚（2005），论对称与非对称的Biot固结有限元方程组间的一致性，工程力学，, ..（EI检索）[35]贾其军，赵成刚（2005），低饱和度非饱和土的抗剪强度理论及其应用，岩土力学，, . (EI检索）[36]张志宏，赵成刚（2005），污染物在土壤、地下水及粘土层中迁移转化规律研究，水土保持学报，19卷1期。[37]董俊（硕士生），赵成刚（2005），三维半球形凹陷饱和土场地对平面P波散射问题的解析解，地球物理学报，..（SCIE检索）[38]李伟华，赵成刚（2004），饱和土沉积谷场地对平面SV波的散射问题的解析解，地球物理学报，。（SCIE检索）[39]李伟华，赵成刚（2003），圆弧形凹陷饱和土场地对平面P波散射问题的解析解，地球物理学报，.（SCIE检索)[40]李亮，赵成刚（2004），基于SMP破坏准则的饱和砂土弹塑性模型，应用力学学报，21卷4期。（EI检索）[41]李伟华，赵成刚（2004），饱和土半空间中圆柱空洞对平面P波的散射，岩土力学，（EI检索）[42]GUO Xuan & ZHAO ChengGang(2004), Case Study On Effect of Ground Lateral Flow On Piles Foundation Due to Soil Liquefaction,Progress In Safty Science And Technology ()Part A,p950-956,(EI和ISTP检索），科学出版社，BeiJing /NewYork,[43]杨振茂，赵成刚（2004），饱和黄土液化与稳态强度，岩石力学与工程学报，.（EI检索）[44]李亮，赵成刚(2004)，饱和土体动力本构模型研究进展，世界地震工程，.[45]杨振茂，赵成刚（2004），黄土与砂土液化特性的对比——土液化与防灾减灾，中国安全科学学报, 。[46]杨振茂，赵成刚（2003），饱和黄土液化及其理论研究现状，土木工程学报，.[47]李伟华，赵成刚（2003），沉积谷场地对平面P波的散射，岩土工程学报，.[48] 李亮，赵成刚(2003)，考虑质量耦合效应的流体饱和孔隙介质波动方程，固体力学学报, 。[49] 贾其军，赵成刚(2003)，河滩相软土实验工程观测成果分析，工程地质学报，.[50] 饶为国，赵成刚(2002)，桩-网复合地基应力比分析与计算，土木工程学报, 。[51] 饶为国，赵成刚(2002)，一个可考虑结构性影响的土体本构模型，固体力学学报,。[52] 饶为国，赵成刚(2002)，复合地基工后沉降的薄板变形模拟，应用力学学报，19卷2期。[53] 饶为国，赵成刚(2002)，高速铁路高填复合路堤边坡安全问题探讨，中国安全科学学报, 。[54]尤昌龙,赵成刚(2002), 高原斜坡软土地区路基施工试验研究，岩土工程学报, 。[55]李亮，赵成刚(2002)，斜撑框架结构弹塑性地震反应计算分析，中国安全科学学报, 。[56] 李伟华，赵成刚（2001），关于流体饱和两相多孔介质动力反应分析的显式有限元法的讨论，岩土工程学报, 。[57] Shi Peixin, Zhao Chenggang, Explicit finite element method for dynamic analysis in three medium coupling systems and its application, International symposium on modern concrete composites infrastructures, Nov. 2000. Beijing .(ISTP检索)[58] LI Liang,Zhao Chenggang, Study on elasto-plastic seismic response of frame structure with braces, International symposium on traffic induced vibrations & controls, Nov., 2001, Beijing. (ISTP检索)[59] 高福平 , 赵成刚 (1998), 饱和多孔介质与固体单项介质界面上波的反射与透射, 第五届全国土动力学学术会议论文集-土动力学理论与实践，大连理工大学出版社。其他非第一作者公开发表的部分论文[60] 陈文化，赵成刚（2000），地基温度场和湿度场数值模拟及人工边界问题，岩土工程学报, 。（EI检索）[61] 曾巧玲，赵成刚（1997），隧道火灾温度场的数值模拟与试验，铁道学报，19卷3期。(EI检索）[62] Zeng Qiapling, Zhao Chenggang, Application of a semi-analytic element method for analyzing transient three-dimension temperature field in tunnel after fire, The fourth international symposium on structure engineering for young experts, Beijing, China.[63] 王东伟，赵成刚（1995），生命线工程可靠性分析，自然灾害学报，增刊。[64] 朱昱，赵成刚（1995），神经元网络在桥梁震害预测中的应用，地震工程与工程振动，增刊。[65] 袁晓铭，赵成刚（1994），地表下介质的横向非均匀对埋置管道地震反应的影响，中国青年科学技术论文精选，中国科学技术出版社。[66] 周贵荣，赵成刚（1993），日本道路系统震後对策简介，世界地震工程，9卷3期。[67] 杜修力，赵成刚（1990），边界积分方程的充要性，计算数学，增刊。[68] 王进廷，杜修力，赵成刚(2002),液固两相饱和介质波动分析的一种显式有限元法，岩石力学与工程学报,21卷7期。[69] 王进廷，杜修力，赵成刚(2003),分层介质中波动传播分析的显式有限元法，岩石力学与工程学报,23卷1期。[70] 张兴强，阎树旺，赵成刚（2002），台背填土受交通荷载反复作用和桥台影响分析，公路，2002年，5期。[71] 杜修力，张锐，赵成刚（1995），广东珠江三角洲电力系统震害预测，华南地震，15卷3期。[72] 张锐，杜修力，赵成刚（1995），广东珠江三角洲通信系统震害预测，华南地震，15卷3期。[73] 陈文化，崔杰，门福录，赵成刚（2000），建筑物非均质地基的地震液化有效应力判别法，水利学报，2000年10期。（EI检索）[74] 张兴强，阎树旺，邓卫东，赵成刚（2000），交通荷载作用下加筋路基的变形分析，固体力学学报，23卷增刊[75]蒲军平,刘岩,王元丰,赵成刚,(2002),基于精细时程积分的结构动力响应降维分析,清华大学学报,.(EI检索)

移动Agent在电子商务中的安全研究摘要]基于移动代理的电子商务系统面临的一系列安全问题制约着电子商务的发展，通过对电子商务交易不同阶段移动代理行为的分析，使移动代理使用不同的访问模式，提出了一个双方可互相认证身份且无第三方参与会话密钥产生的电子商务交易模型来尽可能地降低安全风险。[关键词]电子商务移动代理认证公开密钥密码体制电子商务(E-Commerce)是通过网络进行的生产、营销和流通活动，它通过Internet进行网上交易，还利用电子信息技术来解决扩大宣传、降低成本、增加价值和创造商机的商务活动，包括通过网络实现从原材料查询、采购、产品展示、订购到生产、储运以及电子支付等一系列的贸易活动。目前，电子商务已经成为了一种不可缺少的新型商务工作模式;电子商务一般分为两种:一是企业与企业之间的电子商务(B2B），另一类是企业与个人之间的电子商务(B2C）。后者亦即网上购物或在线购物。本文提出的模型涉及的是后者，即网上购物的电子商务(B2C），这也是目前电子商务应用最为广泛的一部分。但是个人要想在充斥着很大信息量的互联网上寻找到符合自己要求的产品是非常困难的。移动代理（Mobile Agent,MA)是在20世纪90年代中期兴起的一种重要的分布式计算技术。它是一个能在异构网络中自主地从一台主机迁移到另一台主机并与其他代理或资源交互的程序。由于MA具有代理性、自治性、智能性、反应性、主动性等优点，越来越受到重视。也正是这些特点，使得MA在解决电子商务问题上显得独具优势。它可根据用户提出的请求对网络资源进行搜索，经过过滤、分析和挖掘等处理，最后按照关联度的优先顺序在用户指定的时间内向用户反馈信息。但是和其它电子商务系统一样，基于MA的电子商务系统同样也面临着一些安全问题。本文通过对用户在电子商务交易的不同阶段行为的分析，提出一种让MA使用不同访问模式的双方可互相认证身份且无第三方参与会话密钥产生的电子商务交易模型。模型的安全分析表明，本模型不仅有利于电子商务的顺利进行，同时也提高了网上贸易的安全性。一、基于移动代理的电子商务系统分析1.系统的工作流程(1)用户通过IE浏览器或其他应用程序向系统中的MA管理器发起查询请求,MA管理器为用户定制特定的MA来代表用户。(2)MA管理器将MA发布到网络中，此时，MA就根据既定的路由线路遍历相关商家服务器结点，并收集用户感兴趣的产品信息及属性。(3)MA将收集到的信息反馈给用户，由用户根据收集到的信息筛选出与之交易的商家。(4)代表用户意愿的MA与代表商家的MA进行具体交易。我们将上述过程分为收集信息阶段、筛选信息阶段和交易阶段，而MA主要在收集信息阶段和交易阶段工作。在收集信息阶段，MA要在多个商家服务器结点上迁移，我们把该阶段的行为称为多跳。在交易阶段，MA仅和某个商家交易，所以把该阶段的MA行为称为单跳。2.系统面临的主要安全问题在多跳阶段，由于MA需要在多个商家服务器结点上迁移，所以有可能面临机密信息泄漏的风险。恶意的商家有可能窃取竞争者的产品信息、窃听MA中携带的有关用户的信息（如信用卡帐号等）、篡改MA已经收集到的产品信息或者直接将竞争者从MA的路由线路中删除等。这些风险主要是由MA运行的主机环境不可信任导致，不可信主机环境是基于MA电子交易的最大威胁，是与MA安全最密切的因素。Sander T指出，如果主机环境是不可信任的，那么惟一的解决办法是使用特殊的硬件设备来执行MA。但是目前缺少统一的硬件标准，硬件价格又过高，因此目前想要利用硬件设备来提供可信的主机环境是行不通的。另外，恶意的MA也有可能对主机进行拒绝服务攻击，包括破坏商家的数据、文件和非法占用商家系统资源等。在单跳阶段，MA和某个商家交易，要涉及到顾客的信用卡账号、商家给出的最低价格这样的机密信息，这些信息在不安全会话时都有可能被窃听，一旦这些信息被泄露，造成的后果是不堪设想的。另外这个阶段还有可能遭到中间人攻击即恶意商家和恶意MA的伪装，使得交易无法正常进行。看得出来，此阶段的信息保密性显然要高于多跳阶段，在此阶段会话保密性要求远远胜于交易的速度。二、基于移动代理的安全电子商务模型基于前面的分析，提出了基于移动代理的安全电子商务模型。该模型针对的是某个顾客网上购物或在线购物的电子交易活动。1.模型采用的安全技术针对多跳阶段中恶意主机对MA的安全威胁，在模型中使用RSA公开密钥密码技术;而在单跳阶段，为了在最大程度上保证双方会话的安全，我们使用改良过的离散对数密码体制产生双方会话的密钥，避免顾客和商家交易时最可能受到的中间人攻击。下面简单介绍本模型在单跳阶段产生会话密钥的原理。第一个公开发表的公开密码算法即DH(Deffie-Hellman)算法由和提出。该算法结构简单,使用方便,实用性强,被认为是安全、实用的非对称密码方案,适用于交互环境下的网络保密。这种算法的保密性基于求解离散对数问题的困难性,即:Pd=M mod P，其中d叫作模P的以C为底数的M的对数。在已知C和P的前提下,由d求M很容易,只相当于进行一次指数运算，但由M反过来求d其时间复杂度为指数形式。设P是一个大素数,01
,R
2
…R
i
}发送给顾客同时撤消MA。筛选信息阶段：（9)顾客获得MA收集的信息{R
1
,R
2
…R
i
}，首先验证所有商家的签名，签名验证通过后，用自己的私钥解密获得{D
1
,D
2
…D
i
}，从中挑选出最满意的，准备与其交易的一个商家j(1≤j≤i)，。单跳阶段:首先选定大素数P和a，a是P的本原元。（10)顾客S0产生一个随机整数A，用DH算法计算出b0=aA modP,首先对b0数字签名，再用商家j的公钥加密得到G0,发送给商家j。商家j选定一个随机整数B,用DH算法计算出bj=aB mod P,先对bj数字签名,再用顾客S0的公钥加密得到Gj,最后发送给顾客S0。(11)顾客S0将收到的加密后的消息用自己的私钥解密以验证商家j的签名,再用商家j的公钥解密得到bj,计算出PK0=bjAmodP。商家j将收到的加密后的消息用自己的私钥解密以验证顾客S0的签名,再用顾客S0的公钥解密得到b0,计算出PKj=b0Bmod P。根据前面的DH算法，从理论上讲PK0和PKj是相等的,即PK0=PKj=K。（12）顾客S0和商家j启动对等密钥密码程序如DES,进行秘密会谈。电子商务过程结束。三、模型的安全分析对恶意商家身份的认证:假设某个恶意商家要冒充其它商家和顾客进行交易，由于商家的身份是用商家的私钥签名的，而其它商家无法获得该私钥，所以无法冒充。对商家服务器可能受到拒绝服务攻击的问题:当有MA迁移到某个主机上时，要验证顾客和MA访问过的商家的签名，所以避免了恶意MA对主机的拒绝服务问题。对MA中携带的信息机密性问题:每个商家将自己的标识、协商数据摘要用顾客的公钥加密，其他任何人不能获得顾客的私钥，所以不能解密获得MA中携带的信息，MA信息机密性得到保证。同时，也就不能篡改信息，那么信息的完整性也有了保证。对单跳阶段可能受到中间人攻击的问题：使用了带RSA签名的离散对数密码体制，可在一定程度上提高双方会话机密性，避免受到攻击。四、结束语虽然对MA的安全问题已经有了不少的措施，但是大部分对电子商务来讲都是不合适的。本文通过对电子商务不同阶段MA的行为分析，通过让MA使用不同的访问模式尽可能地降低安全风险。特别是在单跳阶段会话密钥的产生是没有第三方参加的，该会话密钥的产生要双方的共同合作才能完成，这样不仅有利于电子商务的顺利进行，也提高了网上贸易的安全性。当然，本模型中对MA的安全保护是以牺牲一定执行时间为代价的，具体的定量分析有待今后做进一步的研究。参考文献:[1]周丽莉温秀梅:电子商务信息安全的方法和研究[A].微计算机信息,2006年第8～3期,P247～249[2]饶光赵新宁唐家益:Mobile Agent中的通信安全问题研究[A].张焕国覃中平王丽娜:信息和通信安全—CCICS’2003第三界中国信息和通信安全学术会议论文集[C].科学出版社。2003，3月[3]JosangA．ProspectivesforModelingTrustinInformationSecurity[A].Proceedingsofthe1997AustralasianConferenceonInformationSecurityandPrivacy[C].Springer，1997[4]SanderT，TSCHUDINCF．TowardsmobileCryptography[A].SecurityandPrivacy’98，ProceedingsofSecurityandPrivacy’98[C].1998,3～6[5]黄京华:电子商务教程[M].北京:清华大学出版社,1999[6]杨义先:网络信息安全与保密[M].北京:北京邮电大学出版社,1998