扩展基于本地会话的安全协议验证逻辑验证基于Diffie-Hellman的密钥协商协议

来源 :中山大学 | 被引量 : 0次 | 上传用户:xiaozhi_1100
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
导师苏开乐教授近年来新提出了基于本地会话的安全协议验证逻辑LLS(Logic of Local Sessions)。LLS逻辑基于安全协议的证明,它可以验证复杂协议的相关安全属性和处理多层认知规范,并且还实现了协议的完全自动化验证。本文通过扩展LLS逻辑,使其可以验证基于Dime-HelImaJl的密钥协商协议的相关安全规范。 本文的主要工作包括: 1.对LLS逻辑进行了扩展:(1)增加了密钥协商原子公式;(2)增加了一组密钥协商公理,并对新增加的公理进行了证明;(3)扩充了LLS逻辑最核心的(n,1)-Secrecy公理。 2.应用扩展后的LLS逻辑分析了一个有代表性的基于Dime-Hellman的密钥协商协议——STS协议。根据分析结果,我们给出了STS协议可以达到的安全目标,发现了STS协议存在的一个可能攻击,并提出了修改意见。
其他文献
指纹识别技术是一种利用人的指纹进行计算机自动识别的综合技术,属于生物特征识别领域。应用指纹进行身份鉴别已有悠久的历史,很多国内外学者对指纹识别技术作了深入细致的分析
在过去的十年中,科学计算正从主机集中方式转移到并行和分布方式。近年来这一趋势更向着网格计算延伸。网格是当前并行与发布式计算技术的一个重要发展方向,其目标是实现对地理
随着网络技术的飞速发展,网络传输速度已经大幅度提高,这对保障网络数据安全传输的VPN设备的性能、可用性、可扩展性等方面都提出了越来越高的要求。为此,采用了基于软硬结合
组播是因特网的新型网络技术,利用组播传输多媒体数据可以节约大量的带宽,并且它是一种解决点到多点通信的非常有效的方式。因此组播在视频会议、远程教学等系统中被广泛应用
迁移工作流是将移动计算技术应用于工作流管理的一项新技术。工作流业务过程根据业务目标的复杂程度被映射为一个或多个迁移实例,每个迁移实例执行一个目标相对独立的子业务过
工作流是针对工作中具有固定程序的常规活动而提出的一个概念。通过将工作活动分解成定义良好的任务、角色、规则和过程来进行执行和监控,达到提高生产组织水平和工作效率的目
医学图像分割是对医学图像进行分析研究的基础步骤之一,高效且精确的医学图像分割是解剖结构、治疗规划、病灶确定与诊断和图形引导手术等研究的关键环节和重要基础,在生物医
IP网络性能测量对网络研究与发展十分重要,可以用于分析当前Internet的基本特性,如网络体系结构和流量模型等。Internet因其异构性、业务类型的多样性且变化的随机性,使得人们对
本文从实际企业(圣茵花卉企业)在产品定价中所遇到的问题为出发点,对企业的定价的机制进行深入研究,给出BASS动态定价模型及相关的定价机制,再引入Agent技术对定价系统进行设计,
IPSec协议为IP网络数据通信提供完整性,保密性和身份验证,并支持丰富的保护模式和操作。尽管IPSec协议有很大的灵活性,但是,IPSec安全策略的复杂语义却使配置策略极易产生冲