模型检测在安全协议形式化验证中的应用

来源 :电子科技大学 | 被引量 : 4次 | 上传用户:hanyandai
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
信息对当代社会具有重要作用,信息安全依赖于安全协议的应用。对安全协议的分析是一项极有价值的工作。目前的安全协议验证工作主要采用各种形式化方法,如模态逻辑证明、定理证明理论以及模型检测方法。模态逻辑技术采用各种公式进行论述,验证是否能实现预期要求,操作流程比较简便,其中著名的方法有BAN逻辑、SVO逻辑、Kialar逻辑等;定理证明理论通过对各实体进行定义,利用命题证明检验缺陷的有无,其中应用较多的技术有Isabelle技术、串空间等。随着各种检测手段的发展,入侵技术也在不断更新,原有检测手段的不足逐渐显露出来。模态逻辑方式虽然易懂易用,可有时不能提供精确的表达,分析能力有限;定理证明方法较模态逻辑有了较大改进,验证过程更加严谨,但是检测内容主要集中在协议正确性方面,验证能力比较有限,证明过程不是很好理解,而且难以实现自动化。即便如此,这两种分析方法还是在协议验证中作出了重要贡献,检测能力比早期的人为判断有很大进步。模型检测方法的使用较晚,但应用已经比较广泛了。该方法最早被用于硬件验证,随着上世纪末被引入安全协议领域后,经历了一个飞速发展的阶段。模型检测技术根据系统模型和验证属性进行状态空间搜索,其优势在于自动化程度高,用模型检测工具进行自动分析,大大减少了人工干预,当验证属性不满足时能够提供相应的反例。本文首先介绍了密码学和安全协议的理论基础,重点介绍了形式化方法的理论和技术。接着介绍了模型检测技术的工作原理,对模型检测工具SMV的工作过程进行实例说明。之后,采用基于理论证明的串空间技术对Otway-Rees协议、NSPK协议进行分析。最后,本文利用模型检测工具SMV对Otway-Rees协议、NSPK协议以及两种协议的修改版本进行了验证,检测协议中是否存在缺陷。经过检测,验证了先前理论对两种协议的分析,以及模型检测方法的有效性。
其他文献
近几年来,数字水印研究得到越来越多的重视,并成为信息安全领域的研究热点.与此同时,对于数字水印的攻击也越来越多,其中以解释攻击最难于防范.该文通过深入分析解释攻击的原
分类是数据挖掘中的一项非常重要的任务,几十年来一直是统计学、机器学习、神经网络和专家系统等领域内的一个重要研究课题。目前在政府组织、科学研究、商业等领域有着广泛的
该文的研究工作主要包括人脸光照样本重构及其在人脸检测中的应用和基于支持向量机的多层人脸检测分类器两部分内容.主要的创新可以分为如下几个方面:第一:通过对人脸样本进
为了充分发挥管理信息系统在客运企业的经营和管理活动中的作用,促进企业管理模式的改革,本文在对管理信息系统在我国企业中的发展状况、企业在开发自己的管理信息系统中存在的
随着计算机技术的发展,人工智能技术取得了突破性的进步。机器定理证明是人工智能领域重要的研究课题,到目前为止已经有几种较为成熟的方法,如吴先生的代数法、张景中院士的“消
地理信息系统(Geographic Information System,GIS)是一种为了获取、存储、检索、分析和显示空间定位数据而建立的计算机化的数据库管理系统,它集当代最先进的图形、图像、地质
本文结合国家“十五“重点攻关项目(混凝土安全性专家系统)中的子系统—抗硫酸盐侵蚀专家系统,根据专家系统的组成结构和领域特点,结合知识结构的一种新的组织和表示模式,研究了
模型驱动构架(Model-Driven Architecture,MDA)提出了从平台无关模型(Platform-Independed Model,PIM)向平台相关模型(Platform-specific Model,PSM)自动变换、以及从PSM自动
本文主要概述了基于CAN总线协议的LNG低温气瓶监测系统的研究与实现过程。系统设备的实现是以MICROCHIP公司生产的PIC18F45K80单片机为主控芯片,通过协同使用精密传感器,实现了
近年来,彩票行业在中国的发展非常迅猛,特别是足彩、福利彩票、六合彩等的发展速度尤其惊人.然而由于其发展的不平衡以及彩票发行点的数量有限,给彩民投注带来不便.近年来随