密碼協(xié)議驗(yàn)證與設(shè)計(jì)中若干關(guān)鍵技術(shù)研究.pdf

1、該文作者經(jīng)過辛勤研究,在以下幾個(gè)方面取得了一些成績,通過實(shí)例分析和比較,顯示我們方法的可行性和其中某些技術(shù)具有一定的領(lǐng)先性:1)發(fā)現(xiàn)了密碼協(xié)議中消息關(guān)聯(lián)特征,并能抽取關(guān)聯(lián)因子作為分析對象.我們對這兩個(gè)概念進(jìn)行了形式化的定義,利用CSP分析工具FDR2對Needham-Schroeder公鑰協(xié)議和Denning-Sacco協(xié)議的相關(guān)性進(jìn)行了實(shí)例分析發(fā)現(xiàn)了有效的攻擊,證明了這種方法的可行性.協(xié)議相關(guān)性的提出為形式化定義和描述協(xié)議的安全特征提

2、出了新的思路.2)提出協(xié)議認(rèn)證特征的形式化定義—觀測等價(jià),觀測等價(jià)描述了在開放環(huán)境中認(rèn)證協(xié)議的安全目標(biāo).同時(shí)我們借助Dolev-Yao的協(xié)議模型對滿足觀測等價(jià)的主體動作序列的進(jìn)行搜索,間接地找到了攻擊路徑.3)發(fā)現(xiàn)了Kudo邏輯在時(shí)間標(biāo)記分析中的缺陷,提出了改進(jìn)的時(shí)限邏輯體系用于分析電子商務(wù)協(xié)議中的時(shí)限責(zé)任問題;利用我們的新方法發(fā)現(xiàn)了Kudo提出的電子投遞協(xié)議中的錯(cuò)誤,并對支持時(shí)限責(zé)任的改進(jìn)Netbill協(xié)議進(jìn)行了實(shí)例分析,說明如何利用