网络安全协议的模型检测分析及验证系统

来源 :南昌大学 | 被引量 : 0次 | 上传用户:keliok
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机时代的迅猛发展,分析网络的安全性相当重要。保证安全协议的安全性及秘密性已是网络安全领域的最热门话题之一。安全协议自身的缺陷给网络安全造成了巨大的威胁,为了确保网络中传输的信息及数据不被篡改或丢失,必须对协议进行分析,且可以采用形式化及非形式化方法对协议进行验证;为解决状态空间爆炸问题,必须利用搜索优化算法对协议模型进行改进。由此可知,形式化分析验证方法是在网络安全中最关键的技术。其中,对密码协议性质进行规范极为重要,可以利用LTL性质对协议进行描述。本文主要采用模型检测技术对协议进行形式化分析,旨在发现网络安全协议中隐藏的漏洞,并对协议加以改进。论文的主要工作和贡献有:1.通过使用强大的验证密钥协议的模型检测工具—SPIN,运用静态分析技术及自动约简方法,简化输入方式以达到改善SPIN运行环境的目的,从而使模型更简单易懂。2.通过将SPIN工具内嵌入安全协议验证系统,并使用状态搜索方法满足协议的设计规范,检测协议的构造模型(如协议单步建模及完整建模),收集数据流信息,从而对网络安全协议进行分析与验证,通过减少建模空间的迁移数,有效降低了状态空间爆炸问题。3.设计并实现了网络安全协议验证系统,并对具有可信第三方的对称密钥协议及电子商务协议SSL3.0握手协议的Promela建模,并使用LTL对协议性质进行描述,提高搜索效率,证明协议本身的安全性与可靠性,并通过协议的实例分析来验证系统的可用性。
其他文献
随着互联网的飞速发展,各种新应用不断涌现,用户数量急剧增加,网络流量呈现爆炸式的增长,网络拥塞问题变得越来越严重。网络发生拥塞会导致吞吐量急剧下降、数据包大量丢失以
随着软件和网络应用的迅速发展,数据库的应用越来越广泛,发挥的作用也越来越重要,数据库管理系统已经成为企业的核心IT系统,大数据量、高并发度也越来越成为企业业务处理系统的首
在网络安全通信问题中,抵御拜占庭攻击越来越受到广大科研究工作者的关注,并且成为当前研究的热点问题。当网络中存在这种攻击时,攻击者不仅想得到一些有用的消息,还想通过多
随着信息科技的快速发展,人类的生活发生了翻天覆地的变化。通过智能科学在生活中的普遍应用,人们可以随时享受智能科学带来的方便和快捷。在智能科学中,最具有代表性的就是机器
H.264是一种高性能的视频编码方法,但其在运动估计、帧内预测、插值、变换和算术编码等方面具有很高的计算复杂度。根据其内在的并行度,通过分析并行化的瓶颈所在,合理地设计
团分划问题的目标为将给定图分划为给定大小的完全图集合。在计算生物学的聚类分析等中有着广泛的实际应用场合,团分划问题属于NP-完全问题,因此除非P=NP成立,我们很难找出一个
SIP(Session Initial Protocol)是伴随着互联网的发展而诞生和发展的,并以其简单易用以及良好的扩展性和开放性等优势,已发展成为下一互联网至关重要的应用协议。SIP本身缺乏
周期行为分析方法是通过比较程序不同程序段的特征信息分析程序相似性的方法。由于划分到同一周期行为的程序片段具有相似性能特性和资源需求,因此,周期行为分析已广泛应用于
商业智能工具迅速发展,多维查询技术日趋成熟,在线联机分析系统查询效率的提升成为急需解决的问题。聚集技术是提升在线联机分析系统性能的关键技术之一。在分析达梦聚集技术
多种生物克隆实验结果说明,存在于细胞核染色体中的DNA序列包含了该生命体的全部信息。生物序列进行序列比对后,所得结果包含了序列之间的关系和进化的信息,利用这些信息可以得