基于SVO逻辑的电子商务协议形式化分析与研究

来源 :贵州大学 | 被引量 : 2次 | 上传用户:whywhywhy_why
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
电子商务协议形式化分析是电子商务研究的一个重要方面,电子商务协议是面向电子商务的密码协议,安全的电子商务协议是保证电子商务活动正常开展的基础。进行电子商务协议的形式化分析研究具有重大理论意义和现实的应用价值,是顺利开展电子商务应用的技术保障。形式化的方法是分析安全协议的主要方法。目前已经有很多研究安全协议的理论和方法,其中比较著名的有可证明安全理论、BAN类逻辑以及模型检测和定理证明的方法等。本文主要对基于逻辑的形式化方法与模型检测技术及其在电子商务协议形式化分析中的应用进行了系统研究,重点对SVO逻辑方法在电子商务协议时限性形式化分析中的应用进行了研究。总的来说,从理论到实践两个层面上研究了电子商务协议的形式化分析的相关技术。本文所做的工作、技术难点和创新之处如下:(1)首先从电子商务安全出发,对电子商务协议及其协议形式化分析的国内外研究现状进行了综述。(2)研究了BAN逻辑和其相关形式化协议分析的方法、步骤,对BAN的公理规则进行了部分扩展。同时对SVO逻辑进行了部分扩展,使该逻辑可以分析电子商务协议的时限性。(3)对模型检测工具SPIN进行了详细的介绍,通过研究Promela语言,发现该语言对时间段的模拟依然比较困难,但是通过编程技巧,可以模拟时间段的一些特性,从而模拟检测协议的时间特性。(4)利用公钥密码机制对Kerberos身份认证协议进行了改进,并利用扩展的BAN逻辑准确地描述并证明了改进后的Kerberos身份认证协议的安全性。(5)通过研究NZG协议和ISI协议,根据它们各自的优缺点,构造了一个新的基于B2C电子商务协议,使其具有了匿名性、公平性、时限性等特性。(6)运用扩展后的SVO逻辑,将该电子商务协议属性抽象化,并分析验证其是否具有时限性,证明出协议具有时限性。通过模型检测工具SPIN的模拟检测,说明新协议具有时限性。分析结果表明,对SVO逻辑的改进是有效和成功的。
其他文献
由于足迹具有相对稳定、可认定人身份、现场提取率高等特点,因此足迹识别技术在公安及安全等相关部门的工作中有着重要的作用。传统的足迹识别更多的依赖于人的经验,存在着明显
随着无线通信特别是移动通信的发展,互联网的普及,以及计算机和外设的不断增加,结合了无线通信和互联网优点的无线局域网 (WLAN, Wireless Local Area Network) 以其移动性、灵活
嵌入式系统在日常生活中显得越来越普遍,从简单的传感器到复杂的系统如:手机、网络路由器、飞机及防卫设备都涉及到嵌入式系统。另外现代化的通讯体系要求嵌入式系统必须具备通
近年来,随着IEEE 802.11协议族的不断扩充,无线网络得到了快速的发展。无线网络具有一些有线网络所没有的特性,而由这些特性带来的大量的问题至今为止并没有得到完全解决,从
本文基于Web数据库的图书信息系统是提供图书信息管理的平台,是沟通读者和图书馆的桥梁。本系统以SQL Server 2000数据库管理系统为后台数据库,采用ASP和Web网站架构技术实现基
目前Web上的信息是面向用户的,计算机无法理解,因此传统信息检索方式下,检索到的数据往往仅仅反映内容的一个侧面。在用户的需求信息和Web上的数据计算机无法准确的理解的情况下
图像的清晰度是图像处理中的一个重要参数。实际上,解释一幅图像就是提取其中包含的信息。图像越清晰,越多的信息就会被获取,反之,图像越模糊,细节越少,我们就越难对其做出解
随着软件规模的不断扩大,软件质量问题成为制约计算机发展的主要因素之一,因此在近十多年来,以软件测试为中心的软件质量保障技术成为软件生产的重要部分。农业专家系统作为一种
随着网络技术和多媒体技术的飞速发展,如何保护多媒体信息和数字产品安全的问题已经成为世界各国极为关注的重要课题.数字水印技术就是在这个背景下应运而生的,它可以有效地
支持向量机(supportvectormachine,SVMs)已经被广泛地应用于机器学习和模式识别等领域,是目前最常用的一种模式识别方法。然而,当使用支持向量机处理大规模问题时,支持向量机还存