一个匿名Internet移动代理方案
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
攻击 的代理程序可由代理 管理 中心进行追踪 关键词 ： 移动 代理 ；电子商务 ；匿名 胜；一 次胜数字 签字 中图分类号 ： Ｔ ｇ Ｉ Ｎｌ 文献标识码 ： Ａ 文章编号 ： ０７ —１２（０ ２ ０－４４０ ３２２ Ｉ ２０ ） ４０６ －３
Ａｎ Ａｎ ｎ ｍｏ ｓ Ｉｔ ｒ ｅ ｂｌ ｅ ｔＳ ｈ ｍｅ ｏ ｙ ｕ ｎｅ ｎ ｔＭｏ ｉ Ａｇ ｎ ｃ ｅ ｅ
ｉ ｅ ｔ ｙｉｆｒ ａ ｉ ｆ Ｌ － Ｈｏ ｅ ｅ ． ｅｉｅ ｔ ｙ ｏ 【 ｗ 。 ｅ ａ ｅ ｔ Ｔ ｋ ｓａｍａｉｉ ｔ ａ ． ｏ ａｓ ｒ ｒｗ Ｈ ｈ ｔ ｃ ｄ ｏ ｔ ｙ Ａ ｅ ｄ ｎ ｉ ｎｏ ｍ ｔ ｎ ｏ ｉ￣ ｗ ｖ ｒ ｔ ｄ ｎｉ ｆ ｈｓ ｇ ｎ １ ｅ ｔ ｏ ｅｒ ｈ ／ ０ Ｊａ ｌ ｏ ａ ｌ ｋｔ ｅ、 ｃ ｔ ￣ 【 ｅ ｒ ｅ ｕ ｂ ｇ ｍ ａ
维普资讯
第 ４期
２０ ０２年 ４月
电
子
பைடு நூலகம்学
报
Ⅷ
３ Ｎ ． ０ ｏ４
ＡＣ Ａ Ｅ ＥＣｒ ０ Ｎ Ｃ ｌ ｌ Ｔ Ｌ Ｈ ｌ Ａ Ｓ ＣＡ
Ａｐ ｌ ２ ０ ｉ ｆ ｔ ０ ２
一
个 匿名 Ｉｔ ｔ 动代 理 方 案 ｎｅ 移 ｍｅ
中ｃ 如计算机网络之间 ） 自动漫游 的代理软件 ． 网络不 同的 在 节点 上 ， 移动代 理可 代表用 户的身份 与该主机或 服务器进
行一 些交互式计算或其他工 作 ． 与传统 的客户 一服 务器通信 模式相 比， 移动 代理技 术是 一 更适合于 异类网络 的通信模 种
间漫 游 ， 与每个 网站服务器之 间进行交互查询 ， 最终返 回给 用
户最佳 的商品信息 （ ： 如 最便宜的价格 ）或 直接 代表用户与该 ．
网站进行 交易 目前 ， 阻碍 移动代理 的电子商 务发展 的最 大障碍 就是安 全问题 ． 这是 由于代理程序是在不 同的主机 上运行 固此带来 的对 主机投对代理程序 的安 垒威胁 就更多 目前考虑最 多 的 安全 问题是如何保 护主机免恶 意代理程 序 的攻击 （ 此娄 攻击 如： 非法 授权资源接＾ 、 服务器 的业务拒绝攻击 及伪装其 对 他合法代理 程序欺 骗服务器等 ） 及如何保 护代理程序 免受 恶意 主机 的攻 击（ 此娄攻击如 ： 篡改代理 程序代码或信息 偷
ｒｑ ｅｔｏ ＪｅＳｉ ｅｅｔ ｒｃｃｍｒｅｃ ．ｎｏｒｓｈｍｅ ｔ ａｉｌ， ｆ ｅｕ ｓ ｆ１ Ｅ ｎ ｌ ｒ ｆ ０ ｎｒｅ Ｉ ｕ ｃ ｅ ．ｈ ｖｌ ｙ ｏ Ｓ ｃｏ ｅ ｄ ａｍｏ ｉ ｇ ｎ ａ ｅｖ ｒｉｄｂ ｅ ｂｌ ａｅ ｔ ｌｂ ｅｉ ｅ ，ｓ啪 ｅ Ｃｌ ｆ ￣ｔｏｔｌ ｋｎ ｈ ｈｕ ｅ ｉｇｔｅ ａ
ＷＡ Ｇ Ｃ ａｇ ｉ，ｔ４ Ｇ Ｆｎ ・ ｏ Ｗ ４ Ｇ Ｙ ・Ｊ Ｎ ｈｎ ・ｅ ＺＬ Ｎ ａｇｇ ， Ｎ ｕｍ ｎ ｊ ｕ
ＩＮｚｋ ｄ ‰ ｔ￣ Ｌ ｂ ； ｓ Ｘ ａ ， ￣ ／ ２ 。 ． 一 ｍ １ ７１ ｉａ） ａ Ｉ１ｌＮ． Ｍ／ｎ Ｕ＇ ０ ｔ ｂ ， ＂ｍ ｙ ｉ ７１０ Ｃｈｎ ３
Ａｂ ｈ ： Ｍｏｉ ｇｎ ￣ ｒｑｍ ｉ ａｎ ｗ ｋｎ ｆ ｅｗ ｒ ｃ ｎｌｇ ｎ ｅｅｅ．ｏｔ Ｏ ｎＩｅｉ ｏ ｅｏ ｅｎ ｎａ ｐ ｃ・ ５硼 ｂ ｅａｅ ｔｅ ｈｄ ｔ ｓ ｅ ｉｄｏ ｔｏｋｔ ｈ ｏｏｙａ ｄｔ ｌ￣ ｔｃＣ￣ｒ ＇ ｓ ｎ ｆｈ ｍｉ ｐ ｆ ａ ｌ ｔ ｎ ｅ ｈ ｔ ｉ ｒ ｅｉ ２ ｔ ｉ
王常杰 ， 张方 国， 王育民
ｃ 安 电子 科 技 大 学 ｌ 国 家 重点 实验 室 ． 西西 安 ７０ ７ 西 ｓ 陕 １０ １
摘
要 ： 移动代理技术是一种新兴的网络技术 ， 而电子商务是移动代理技术 的主要应用之一 ． 在本文 中． 我们针
对 电子商务 中对用户的匿名性 有较 高要求 的问题 ． 设计 了…个适用 于电子商务 的匿名 Ｉｅ ｅ 移动代理方案 在 本方 ｎｒ ｔ ｔ￣ 案 中． 服务器 可以验证每个移动代理程序 的身份的有效性 ， 但不能确认该代 理程序的具体 身份 ． 而对服 务器进行恶意
１ 引言
随 着 Ｉｔ ｔｌｒ ￣／ ｘａｅ 的 迅 速发 展 ， ｎ ｍｅ ｎ ｍ ｔＥｔｎ ｔ ｅ ／ｔ ｒ 网络 的 开 放 性 、 享性和 互联 程度不 断扩大 ， 多新 的基于 Ｉｔ ｎｔ 共 许 ｎｅ ｅ 的应 ｒ 用涌现 出来 ． 而基于 Ｉｔｏｔ 电子商务更是发 展迅速 ， ｎ ｒｅ的 ｅ ｗⅣｗ （ ｒ ｄ ｂ也 已广泛被采用作为实现 信息 发布、 Ｗｏ ｄ ｅＷｅ） ｌ Ｗｉ 电子商 务以及各 种娱乐 等的业 务平 台 ， 对应 于此 ， 一种 新 的适 用 于 Ｉｔ ｃ 电子 商务的 网络技术—— 移动代理技术 （ ｏｉ ￣ｅｔ ｎｒｔ ｅ ａ Ｍ ｂｅ， ｎ） ｌ ｇ 电成 为 目前研究 的热 点 移动 代理是一种 可 在分 布式系 统
ｔｎ ｆ ｏｉ ｇｎ Ｉ ｉｐｐｒ ｅ ｒｐｓ ｎａｏ ｏ ｍ ｂｅａｅｔｃｅ ｅｏ ｔ ｎｔ ｐｌａｏｔｄｅｔｔ ｉ１ ｎｎ ｎ ｌ ｓ ｂｅａｅｔ ｎｔｓ ａｅ ｏ ｏ ａ ｔ ｍ ｏｉ ｇｎ ｓ ｍ ｒｎ ｒｅａｐｉ ｔｒ ｕ ｈ ｌｒ ｏ￣ ｉ ｏ ｏｍ ｌ ｈ Ｗｐ ｅ ｎ ￣ａ ｌ ｈ ｆ Ｉｅ ｅ ｉ ｓ ｏ ｈ ｇｅ ａ ， — ｅ ｒ
Ｍ ａ ａ ｅ ｅ ｔＣ ｎｅ ． ｎ ｇ ｍ ｎ ｅ ｔｒ
Ｋ ｙｗｏ ｄ ： ｍｏ ｉ ｇ ｎ ； ｌ ｔ ｔ ｅ ｃ ｒ ｎｒ ： ｎ ｎｒ ｉ ａ ｄ ｏ ｅ ｏ ，ｇｔ１ ｉｎ ｔｒ ｅ ｒｓ ｂｌ ａ ｅ ｔ ｅｅ ｒ ｄ ｍ ｍ ｅ∞ ａ ｏ ） ｎ ｅ ｅｏ ￣ ｎ ｎ － ｆ ｓ ￣ ｇ ａｕｅ ．ｓ
Ａｎ Ａｎ ｎ ｍｏ ｓ Ｉｔ ｒ ｅ ｂｌ ｅ ｔＳ ｈ ｍｅ ｏ ｙ ｕ ｎｅ ｎ ｔＭｏ ｉ Ａｇ ｎ ｃ ｅ ｅ
ｉ ｅ ｔ ｙｉｆｒ ａ ｉ ｆ Ｌ － Ｈｏ ｅ ｅ ． ｅｉｅ ｔ ｙ ｏ 【 ｗ 。 ｅ ａ ｅ ｔ Ｔ ｋ ｓａｍａｉｉ ｔ ａ ． ｏ ａｓ ｒ ｒｗ Ｈ ｈ ｔ ｃ ｄ ｏ ｔ ｙ Ａ ｅ ｄ ｎ ｉ ｎｏ ｍ ｔ ｎ ｏ ｉ￣ ｗ ｖ ｒ ｔ ｄ ｎｉ ｆ ｈｓ ｇ ｎ １ ｅ ｔ ｏ ｅｒ ｈ ／ ０ Ｊａ ｌ ｏ ａ ｌ ｋｔ ｅ、 ｃ ｔ ￣ 【 ｅ ｒ ｅ ｕ ｂ ｇ ｍ ａ
维普资讯
第 ４期
２０ ０２年 ４月
电
子
பைடு நூலகம்学
报
Ⅷ
３ Ｎ ． ０ ｏ４
ＡＣ Ａ Ｅ ＥＣｒ ０ Ｎ Ｃ ｌ ｌ Ｔ Ｌ Ｈ ｌ Ａ Ｓ ＣＡ
Ａｐ ｌ ２ ０ ｉ ｆ ｔ ０ ２
一
个 匿名 Ｉｔ ｔ 动代 理 方 案 ｎｅ 移 ｍｅ
中ｃ 如计算机网络之间 ） 自动漫游 的代理软件 ． 网络不 同的 在 节点 上 ， 移动代 理可 代表用 户的身份 与该主机或 服务器进
行一 些交互式计算或其他工 作 ． 与传统 的客户 一服 务器通信 模式相 比， 移动 代理技 术是 一 更适合于 异类网络 的通信模 种
间漫 游 ， 与每个 网站服务器之 间进行交互查询 ， 最终返 回给 用
户最佳 的商品信息 （ ： 如 最便宜的价格 ）或 直接 代表用户与该 ．
网站进行 交易 目前 ， 阻碍 移动代理 的电子商 务发展 的最 大障碍 就是安 全问题 ． 这是 由于代理程序是在不 同的主机 上运行 固此带来 的对 主机投对代理程序 的安 垒威胁 就更多 目前考虑最 多 的 安全 问题是如何保 护主机免恶 意代理程 序 的攻击 （ 此娄 攻击 如： 非法 授权资源接＾ 、 服务器 的业务拒绝攻击 及伪装其 对 他合法代理 程序欺 骗服务器等 ） 及如何保 护代理程序 免受 恶意 主机 的攻 击（ 此娄攻击如 ： 篡改代理 程序代码或信息 偷
ｒｑ ｅｔｏ ＪｅＳｉ ｅｅｔ ｒｃｃｍｒｅｃ ．ｎｏｒｓｈｍｅ ｔ ａｉｌ， ｆ ｅｕ ｓ ｆ１ Ｅ ｎ ｌ ｒ ｆ ０ ｎｒｅ Ｉ ｕ ｃ ｅ ．ｈ ｖｌ ｙ ｏ Ｓ ｃｏ ｅ ｄ ａｍｏ ｉ ｇ ｎ ａ ｅｖ ｒｉｄｂ ｅ ｂｌ ａｅ ｔ ｌｂ ｅｉ ｅ ，ｓ啪 ｅ Ｃｌ ｆ ￣ｔｏｔｌ ｋｎ ｈ ｈｕ ｅ ｉｇｔｅ ａ
ＷＡ Ｇ Ｃ ａｇ ｉ，ｔ４ Ｇ Ｆｎ ・ ｏ Ｗ ４ Ｇ Ｙ ・Ｊ Ｎ ｈｎ ・ｅ ＺＬ Ｎ ａｇｇ ， Ｎ ｕｍ ｎ ｊ ｕ
ＩＮｚｋ ｄ ‰ ｔ￣ Ｌ ｂ ； ｓ Ｘ ａ ， ￣ ／ ２ 。 ． 一 ｍ １ ７１ ｉａ） ａ Ｉ１ｌＮ． Ｍ／ｎ Ｕ＇ ０ ｔ ｂ ， ＂ｍ ｙ ｉ ７１０ Ｃｈｎ ３
Ａｂ ｈ ： Ｍｏｉ ｇｎ ￣ ｒｑｍ ｉ ａｎ ｗ ｋｎ ｆ ｅｗ ｒ ｃ ｎｌｇ ｎ ｅｅｅ．ｏｔ Ｏ ｎＩｅｉ ｏ ｅｏ ｅｎ ｎａ ｐ ｃ・ ５硼 ｂ ｅａｅ ｔｅ ｈｄ ｔ ｓ ｅ ｉｄｏ ｔｏｋｔ ｈ ｏｏｙａ ｄｔ ｌ￣ ｔｃＣ￣ｒ ＇ ｓ ｎ ｆｈ ｍｉ ｐ ｆ ａ ｌ ｔ ｎ ｅ ｈ ｔ ｉ ｒ ｅｉ ２ ｔ ｉ
王常杰 ， 张方 国， 王育民
ｃ 安 电子 科 技 大 学 ｌ 国 家 重点 实验 室 ． 西西 安 ７０ ７ 西 ｓ 陕 １０ １
摘
要 ： 移动代理技术是一种新兴的网络技术 ， 而电子商务是移动代理技术 的主要应用之一 ． 在本文 中． 我们针
对 电子商务 中对用户的匿名性 有较 高要求 的问题 ． 设计 了…个适用 于电子商务 的匿名 Ｉｅ ｅ 移动代理方案 在 本方 ｎｒ ｔ ｔ￣ 案 中． 服务器 可以验证每个移动代理程序 的身份的有效性 ， 但不能确认该代 理程序的具体 身份 ． 而对服 务器进行恶意
１ 引言
随 着 Ｉｔ ｔｌｒ ￣／ ｘａｅ 的 迅 速发 展 ， ｎ ｍｅ ｎ ｍ ｔＥｔｎ ｔ ｅ ／ｔ ｒ 网络 的 开 放 性 、 享性和 互联 程度不 断扩大 ， 多新 的基于 Ｉｔ ｎｔ 共 许 ｎｅ ｅ 的应 ｒ 用涌现 出来 ． 而基于 Ｉｔｏｔ 电子商务更是发 展迅速 ， ｎ ｒｅ的 ｅ ｗⅣｗ （ ｒ ｄ ｂ也 已广泛被采用作为实现 信息 发布、 Ｗｏ ｄ ｅＷｅ） ｌ Ｗｉ 电子商 务以及各 种娱乐 等的业 务平 台 ， 对应 于此 ， 一种 新 的适 用 于 Ｉｔ ｃ 电子 商务的 网络技术—— 移动代理技术 （ ｏｉ ￣ｅｔ ｎｒｔ ｅ ａ Ｍ ｂｅ， ｎ） ｌ ｇ 电成 为 目前研究 的热 点 移动 代理是一种 可 在分 布式系 统
ｔｎ ｆ ｏｉ ｇｎ Ｉ ｉｐｐｒ ｅ ｒｐｓ ｎａｏ ｏ ｍ ｂｅａｅｔｃｅ ｅｏ ｔ ｎｔ ｐｌａｏｔｄｅｔｔ ｉ１ ｎｎ ｎ ｌ ｓ ｂｅａｅｔ ｎｔｓ ａｅ ｏ ｏ ａ ｔ ｍ ｏｉ ｇｎ ｓ ｍ ｒｎ ｒｅａｐｉ ｔｒ ｕ ｈ ｌｒ ｏ￣ ｉ ｏ ｏｍ ｌ ｈ Ｗｐ ｅ ｎ ￣ａ ｌ ｈ ｆ Ｉｅ ｅ ｉ ｓ ｏ ｈ ｇｅ ａ ， — ｅ ｒ
Ｍ ａ ａ ｅ ｅ ｔＣ ｎｅ ． ｎ ｇ ｍ ｎ ｅ ｔｒ
Ｋ ｙｗｏ ｄ ： ｍｏ ｉ ｇ ｎ ； ｌ ｔ ｔ ｅ ｃ ｒ ｎｒ ： ｎ ｎｒ ｉ ａ ｄ ｏ ｅ ｏ ，ｇｔ１ ｉｎ ｔｒ ｅ ｒｓ ｂｌ ａ ｅ ｔ ｅｅ ｒ ｄ ｍ ｍ ｅ∞ ａ ｏ ） ｎ ｅ ｅｏ ￣ ｎ ｎ － ｆ ｓ ￣ ｇ ａｕｅ ．ｓ