基于串空间模型的安全协议验证及算法研究

来源 :郑州大学 | 被引量 : 0次 | 上传用户:linyasa
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
伴随着计算机网络的普及和电子商务新政务的发展,信息安全问题变得越来越关键。要保证信息的安全性,仅仅依赖良好的加密算法是不够的,在实际应用中,还需要有可信的机制为各个独立的通信实体分发密钥,并且在通信实体间进行身份认证,这就使人们研究出各种安全协议。安全协议,是使用了密码学方法的网络通信协议,其目的就是为了在复杂的、不安全的网络环境中提供各种安全服务。安全协议的目的是保证信息的安全,但是如果安全协议本身存在漏洞,攻击者就会利用这些漏洞,对合法通信者造成危害。因此需要对安全协议进行分析和验证,来验证安全协议是否能够达到其预期的安全目标。Strand Space模型是由Fábrega,Herzog和Guttman三人提出的一种形式化方法,该模型的提出为解决安全协议设计与分析的困难提供了一种可能,它是现有的安全协议形式化分析方法中最为直观、简洁、严格和有效的方法。本文在深入研究串空间理论的基础上,做了以下几个方面的工作:1)深入了解了安全协议的安全性质,尤其是机密性与认证性,熟悉串空间理论模型及其协议验证方法;2)运用串空间模型分析了MY-Helsinki协议,证明了其在机密性与认证性方面的正确性,并分析了该协议在改进前存在缺陷的原因;3)分析研究了理想和认证测试在安全协议分析中的应用,分别运用理想和认证测试方法对Weakened-Yahalom协议的认证性进行了分析,并对二者进行了比较;4)分析并修改了动态串空间模型算法,总结了已有的状态空间简化规则,在认证测试理论基础上提出一个新的剪枝定理,修改了其结点绑定算法并增加了丛扩展规则。将剪枝定理应用于协议认证性质分析中,减少了协议分析的工作量,提高了协议分析效率;丛扩展规则的增加使得算法能够适用于包括发起者、响应者和服务器的三方协议。最后通过两个实例分别说明算法修改的有效性。
其他文献
蜂群算法是模拟蜂群觅食、选择蜂巢位置以及蜂群婚配行为的群智能优化算法,具备参数设置少、操作简单、易于实现及鲁棒性很强等诸多特点,应用于求解各种组合优化和连续优化问题
网格将高速互联网、计算机、大型数据库、传感器、远程设备等融为一体,集成为一台能力巨大的超级计算机,提供计算资源、存储资源、数据资源、信息资源、知识资源、专家资源、设
随着人们对iOS系统认识的不断深入,面向该系统的软件开发也日渐普及。本文针对该平台在推广应用过程中出现的跨平台数据库访问问题,从不同数据库平台的实现角度出发,分析了传
Zigbee是一种新兴的无线监控协议,用于实现一个传感器网络,其技术正逐步成熟。一个Zigbee监控系统由Zigbee传感器、Zigbee数传平台和监控软件三部分组成。Zigbee数传平台负责用
近年来,随着多媒体技术的发展,视频在人们的生活中扮演着越来越重要的角色。人们对于视频的质量有了越来越高的要求,视频的数据量因此变的越来越大,给视频网络带宽和存储介质带来
伴随着计算机硬件的飞速发展,数据库的联机事务处理(OLTP)性能在不断的提高。但是由于计算机应用技术在日常生活和工商业中的应用越来越广泛,人们对数据库的OLTP能力也有了更高
电子商务的优势使越来越多的交易在网上进行。智能Agent技术引入到电子商务中使网上交易的各个阶段实现自动化、智能化成为可能。谈判作为交易过程中的一个重要环节,是买卖双
Bloom Filter采用一个位向量表示数据集合并且利用Hash函数有效支持查找。它能很好的解决一个问题:判定某个元素是否属于给定集合。在分布式应用环境中,Bloom Filter 在资源定
当前web是人们获取信息的主要渠道之一,然而,用于表达Web信息的Html语言存在着与生俱来的缺点,其“标记”只是告诉浏览器软件如何显示所定义的信息,却不包含任何语义。作为深
近年来,工作流技术已经成为人们的日常业务处理中越来越重要的技术。在全球范围内,对工作流技术的研究以及相关产品的开发进入了更为繁荣的阶段,工作流技术的研究应用日益受到学