密碼協(xié)議驗證與設計中若干關鍵技術研究.pdf

1、該文作者經過辛勤研究,在以下幾個方面取得了一些成績,通過實例分析和比較,顯示我們方法的可行性和其中某些技術具有一定的領先性:1)發(fā)現(xiàn)了密碼協(xié)議中消息關聯(lián)特征,并能抽取關聯(lián)因子作為分析對象.我們對這兩個概念進行了形式化的定義,利用CSP分析工具FDR2對Needham-Schroeder公鑰協(xié)議和Denning-Sacco協(xié)議的相關性進行了實例分析發(fā)現(xiàn)了有效的攻擊,證明了這種方法的可行性.協(xié)議相關性的提出為形式化定義和描述協(xié)議的安全特征提

2、出了新的思路.2)提出協(xié)議認證特征的形式化定義—觀測等價,觀測等價描述了在開放環(huán)境中認證協(xié)議的安全目標.同時我們借助Dolev-Yao的協(xié)議模型對滿足觀測等價的主體動作序列的進行搜索,間接地找到了攻擊路徑.3)發(fā)現(xiàn)了Kudo邏輯在時間標記分析中的缺陷,提出了改進的時限邏輯體系用于分析電子商務協(xié)議中的時限責任問題;利用我們的新方法發(fā)現(xiàn)了Kudo提出的電子投遞協(xié)議中的錯誤,并對支持時限責任的改進Netbill協(xié)議進行了實例分析,說明如何利用