SET協(xié)議的安全機(jī)制研究與形式化分析.pdf

1、隨著互聯(lián)網(wǎng)的不斷發(fā)展,在世界范圍內(nèi)掀起了一股電子商務(wù)熱潮.而網(wǎng)上電子支付的安全性卻成為其發(fā)展的主要障礙.安全電子交易協(xié)議SET(Secure Electronic Transaction)是由Visa和MasterCard所開發(fā)的,是為了在Internet上進(jìn)行在線交易時(shí),保證信用卡支付的安全而設(shè)計(jì)開發(fā)的一個(gè)開放規(guī)范.作者旨在研究和分析SET協(xié)議的安全機(jī)制,對(duì)形式化邏輯Kailar進(jìn)行了擴(kuò)充,并用該邏輯對(duì)SET協(xié)議進(jìn)行了形式化分析.本文

2、首先對(duì)SET協(xié)議的基本結(jié)構(gòu)、證書管理和交易流程進(jìn)行了分析,對(duì)整個(gè)協(xié)議的安全機(jī)制進(jìn)行了研究,包括協(xié)議中使用的加密算法、數(shù)據(jù)封裝格式和安全性.從分析結(jié)果來看,SET協(xié)議使用的加密算法已不再安全,而且對(duì)系統(tǒng)的速度和交易成本有較大的影響.然后,本文提出在SET中使用IDEA算法代替DES算法,橢圓曲線算法代替RSA算法,并對(duì)新舊算法作了比較,分析了IDEA算法和橢圓曲線密碼體制的安全性基礎(chǔ),以及目前存在的對(duì)這兩種算法的攻擊.設(shè)計(jì)了一種基于橢圓曲

3、線密碼體制的認(rèn)證、加密和簽名方案,以代替RSA算法,使網(wǎng)絡(luò)交易的安全性、性能和速度獲得顯著的提高.最后,作者用BAN邏輯分析了X.509協(xié)議,發(fā)現(xiàn)了協(xié)議中存在的兩個(gè)缺陷,并提出了改進(jìn)的建議.同時(shí),對(duì)Kailar邏輯進(jìn)行了分析,指出了其邏輯上存在的三個(gè)主要缺陷.在此基礎(chǔ)上,本文對(duì)Kailar邏輯進(jìn)行擴(kuò)充,使之不但可以分析協(xié)議的公平性,也可以用來分析電子證書、密文來源、簽名密文等,并用擴(kuò)充后的Kailar邏輯分析了SET協(xié)議,驗(yàn)證了SET協(xié)