安全协议中的互模拟等价性验证

来源 :贵州大学 | 被引量 : 0次 | 上传用户:vicovicovicovico
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着信息服务和商业活动等越来越多地出现在开放的通讯网络上,用以保证上述服务的网络安全协议的可靠性成为备受人们关注的焦点。然而,由于外部面临恶劣的网络环境和内部缺乏系统化设计验证方法,网络安全协议变得非常脆弱和容易出错。 形式化的方法为验证和分析安全协议提供了有效的途径。它用形式化的语言抽象出复杂的密文通讯协议,并借助于高级的推理或证明系统实现协议的分析验证。建立在进程演算基础之上的互模拟等价性验证的方法,由于具有能确切地刻画协议运行的代数语义模型(Spi演算)和十分有效的等价性验证方法而成为近年来研究的热点。然后,Spi演算模型中还存在某些不足,更重要的是基于原有的互模拟关系的方法仅限于人工完成,不能实现自动验证。 我们的工作是针对上述不足之处展开的,目标是扩充Spi演算语言,在此基础上建立新型的互模拟等价关系,并实现该关系的自动证明,从而设计出安全协议互模拟等价性自动验证工具。主要研究内容和创新之处在于以下三点: 1)扩充Spi演算语言,为密文通讯协议建立了新型Spi演算模型。扩充Spi演算语法,建立了公钥密码操作原语,使之能表示所有密钥体制的安全协议;修改了Spi演算中并发语义,限制了原先通道可以传递的机制,使之能描述协议中通讯主体跟其环境直接交互,从而可以更确切地刻画现实中的安全协议; 2)在新Spi演算里设计了符号操作语义和符号互模拟。我们的符号操作语义使输入进程仅接收环境中有意义的带符号的消息项,这样就很好地解决了输入进程可能产生的无穷分支问题。定义的符号Refed互模拟确保了两个进程只需要执行有限次的迁移动作,就可以判断出它们是否互模拟; 3)建立并证明了符号Reefed互模拟与原具体互模拟之间的可靠性关系,从而可以设计安全协议的互模拟等价性验证工具。 基于这项工作,可以实现安全协议的互模拟等价关系的自动验证,我们相信这对于应用在软件和集成电路中的自动检测也有很大的启发作用。本文最后做出了全文总结,并对本领域未来的研究提出了新的展望。
其他文献
随着XML日益普遍的应用,如何快速准确地访问XML文档中的数据已成为急需解决的关键问题,这涉及到对XML查询语言XQuery实现的优化研究。目前可以通过多种途径对XQuery进行优化,如:
近年来,短信及其增值业务发展迅速-特别国际短信业务具有巨大的发展潜力,已成为业务收入的新增长点。针对特定群体的需求,广州纬视软件有限公司与新加坡某公司合作开发了基于Inte
本研究课题以AT91RM9200处理器为平台,以嵌入式Linux操作系统为软件核心,针对“一卡通”校园网络的功能需求,设计并成功研制了嵌入式通讯服务器。 首先,本文介绍了嵌入式通讯
个性化检索是当前信息检索的研究热点之一。它根据用户的个性化需求,实现信息的自动收集、分析和推送等服务。与一般的信息检索相比,服务的针对性更强,质量更高。相关网页排序结
本文是对中国电信外围系统及外围系统关键技术的研究。 研究设计过程中,本文从电信以往的系统研究着手,通过对一些电信应用系统的实例的分析,这些实例包括BSS(业务支撑系统)
当前,计算机技术发展迅速。随着硬件速度的提高,软件的通用性设计和复杂架构成为提升整体性能的瓶颈,软件自动化的研究成为热点问题,部分求值技术正是这一领域中提高软件效率的方
在软件修改后,为了确认当前的系统的功能是否受到修改的影响通常会进行回归测试。这是软件测试的重要组成部分,最常用的策略是重新运行测试用例集合中已被执行的全部测试用例
随着Internet技术的蓬勃发展,越来越多的用户参与到了互联网的共同建设中来,由信息的被动接受者变为信息的主动创作者。因此,在互联网上存在大量用户参与的,对于诸如人、产品等有
本文基于VLIW特性对符合这两个标准的编解码器进行优化和快速算法研究。 文章从理论和实践两个方面着手,降低编解码复杂度:理论方面,在基于VLIW结构的视频压缩算法方面进行了
全球定位系统(GPS)具有性能好、精度高、灵活性强的特点,因此被广泛地应用于测绘领域。但由于GPS观测量受卫星数据质量和外界环境的影响较大,加之野外检核条件较少,因此在GPS观