密碼協(xié)議驗證與設(shè)計中若干關(guān)鍵技術(shù)研究.pdf

1、該文作者經(jīng)過辛勤研究,在以下幾個方面取得了一些成績,通過實例分析和比較,顯示我們方法的可行性和其中某些技術(shù)具有一定的領(lǐng)先性:1)發(fā)現(xiàn)了密碼協(xié)議中消息關(guān)聯(lián)特征,并能抽取關(guān)聯(lián)因子作為分析對象.我們對這兩個概念進(jìn)行了形式化的定義,利用CSP分析工具FDR2對Needham-Schroeder公鑰協(xié)議和Denning-Sacco協(xié)議的相關(guān)性進(jìn)行了實例分析發(fā)現(xiàn)了有效的攻擊,證明了這種方法的可行性.協(xié)議相關(guān)性的提出為形式化定義和描述協(xié)議的安全特征提

2、出了新的思路.2)提出協(xié)議認(rèn)證特征的形式化定義—觀測等價,觀測等價描述了在開放環(huán)境中認(rèn)證協(xié)議的安全目標(biāo).同時我們借助Dolev-Yao的協(xié)議模型對滿足觀測等價的主體動作序列的進(jìn)行搜索,間接地找到了攻擊路徑.3)發(fā)現(xiàn)了Kudo邏輯在時間標(biāo)記分析中的缺陷,提出了改進(jìn)的時限邏輯體系用于分析電子商務(wù)協(xié)議中的時限責(zé)任問題;利用我們的新方法發(fā)現(xiàn)了Kudo提出的電子投遞協(xié)議中的錯誤,并對支持時限責(zé)任的改進(jìn)Netbill協(xié)議進(jìn)行了實例分析,說明如何利用