串空间模型论文_刘静,赖英旭,杨胜志,Lina,Xu

导读:本文包含了串空间模型论文开题报告文献综述、选题提纲参考文献及外文文献翻译,主要关键词:协议,空间,模型,测试,网络安全,传感器,身份认证。

串空间模型论文文献综述

刘静,赖英旭,杨胜志,Lina,Xu[1](2019)在《一种面向WSN的双向身份认证协议及串空间模型》一文中研究指出随着工业互联网、智慧农业、智能家居等领域的发展,无线传感网络(WSN)得到了更广泛的应用,但安全问题也随之凸显。针对无线传感网络中传感器节点易失效、能量和计算存储能力受限等问题,构建了一种基站与传感器节点间的基于状态信息的双向身份认证协议,其能在满足无线传感网络轻量级和低成本要求的同时确保安全性。协议首先在节点接入阶段基于可信网络连接进行平台可信情况的认证,以验证节点的可信情况并实现节点的加密注册。然后在运行阶段通过重要数据双向认证过程对重要数据的传输过程进行保护,利用定时更新认证确认传感器节点的状态和可靠性。协议允许基站定时检测节点的运行状态信息,及时监测到节点的物理损坏,并利用节点的运行状态信息进行认证,以进一步增强协议的安全性。同时,该协议还引入了报警机制,该机制可以区分通信错误、节点的物理损坏以及攻击者攻击。本协议降低了认证过程的通信量,引入的报警消息可以增强排障能力。利用串空间模型对协议进行形式化分析,证明了协议的安全性。最后通过实验验证了设计的双向身份认证协议能提供较好的安全性,而且发送数据增加的延迟时间在可接受的范围内,网络可扩展性好。所提方案能够加强网络接入安全并且有效防御来自节点系统内部的攻击,具有较好的应用价值。(本文来源于《计算机科学》期刊2019年09期)

张玲玲,谢圣献,贾仰理[2](2015)在《基于串空间模型的认证测试方法》一文中研究指出串空间模型认证测试方法是定理证明安全协议分析法中最具有代表性的一类.利用串空间模型理论对Needham-Schroeder(N-S)公钥协议中中间人攻击问题进行形式化分析与设计,并对其进行证明.与原有技术相比,该方法更为形式化,协议分析人员可以很方便地进行手动分析,并且更有利于协议分析自动化工具的实现.(本文来源于《聊城大学学报(自然科学版)》期刊2015年01期)

解颜铭[3](2013)在《基于串空间模型的安全协议形式化分析方法及其应用》一文中研究指出计算机网络的通信安全是目前人们关注的一个热点,它不仅需要安全的体系结构、技术和工程的支撑,更需要正确的安全协议。安全协议的设计是十分复杂的,其缺陷和可能受到的攻击一直是我们讨论的焦点。为了保证协议的安全性和正确性,协议的形式化分析方法和技术能够深刻、全面地分析协议是否满足其安全目标。安全协议形式化分析技术与方法经过数十年的发展正日趋成熟。长期以来,形式化分析方法已被证明是有效用于分析和设计安全协议的方法和武器。串空间模型(StrandSpaceModel,简称SSM)是一种结合定理证明技术和协议迹的混合方法。串空间作为最为简洁、直观、有效的形式化分析方法,它的提出和研究引起人们的广泛关注并成为协议的形式化分析方法中的常用技术方法。本文选择串空间模型理论作为研究对象,并作出以下探讨和分析:(1)基于串空间模型的极小元和理想理论,利用理想与诚实的概念分析和改进Otway-Rees协议,改进后的Otway-Rees协议满足其认证性和秘密性;(2)基于认证测试理论,对原来的CCITTX.509协议进行认证性和秘密性分析,针对原协议在认证性和秘密性上的缺陷,提出相应的改进方案,并用认证测试方法证明改进后的X.509协议满足其安全目标;(3)形式化分析DKNRP协议,该邮件协议存在一定的缺陷,并在此基础上提出一种新的电子邮件协议,分别使用扩展后的认证测试技术以及参数一致性矩阵形式化分析新的协议,新协议满足电子邮件的相关特性。最后介绍串空间模型理论的相关拓展及其应用,并对串空间模型理论的发展趋势作出探讨。利用串空间的相关理论可以方便直观地分析协议,对安全协议的正确性提供了一定的保障,进而更加有利于网络安全。(本文来源于《湖北师范学院》期刊2013-05-01)

解颜铭,石曙东,翁艳琴[4](2012)在《基于串空间模型的改进型Otway-Rees协议分析》一文中研究指出串空间模型是一种新兴的密码协议形式化分析工具,其理论中理想和诚实概念的提出大大减少了协议的证明步骤。本文在Otway-Rees协议缺陷的基础上对它进行改进,并利用串空间模型的理论对改进后的Otway-Rees协议进行了形式化的分析。新的Otway-Rees协议满足其安全目标,是安全可行的。(本文来源于《信息通信》期刊2012年03期)

闫敏[5](2012)在《基于串空间模型的安全协议形式化分析与研究》一文中研究指出随着网络的飞速发展和信息交互量的不断增长,信息安全的问题受到了越来越多的关注。为了维护网络环境的安全,构建正确的安全协议是必要的。然而,如何保证安全协议的安全性,如何使协议的设计满足安全性,如何提高自动化验证的效率都是安全协议需要探索的问题。为了保证安全协议的安全性,研究人员提出了形式化分析方法,虽然该方法成功的发现了许多安全协议的漏洞和缺陷,但是这些方法一直存在着问题。一些形式化方法本身不完善,因此无法适用于某些安全协议的认证。现有的自动化工具资源占用量大,对系统要求高,鉴于此,本文以串空间模型和认证测试理论为基础,针对上述叁个问题进行了深入的研究,并取得了有效的解决方案。本文首先介绍了安全协议研究背景及目前的发展现状,以及串空间模型的基本概念,原始的基于串空间模型仅仅考虑到了贫乏的密码原语,在安全协议中该模型不能描述和分析某些密码,例如哈希函数和签名。为了解决这个问题,本文提出了一种扩展的串空间模型,分别对消息项,消息子项,和入侵者模型进行了扩展。其次,在串空间模型的基础上引入了认证测试方法,介绍了认证测试理论的叁种认证测试的方法以及相应的认证测试规则,以Needham-Schroeder公钥协议为例,应用了相关的理论。并且重新定义了一个转化边和出测试,证明了该理论的正确性,应用改进的协议Wide-Mouth Frog Protocol来验证重新定义的转化边和出测试的正确性。最后,实现了认证测试方法的自动化的安全验证算法。该算法从正面证明协议是否能够满足安全属性,利用串空间模型和认证测试方法中的节点间的偏序关系可以有效的减少了状态空间的生成数量,避免了协议验证过程中的状态空间爆炸问题,并通过实验验证。(本文来源于《东北大学》期刊2012-06-01)

刘慧芳[6](2012)在《基于串空间模型的Andrew安全RPC协议分析》一文中研究指出在Andrew安全RPC协议模型的基础上,运用安全协议的形式化串空间模型分析方法,对Andrew安全RPC协议进行了分析,说明了该方法进行协议分析的过程,证明了该协议在机密性和认证性方面的正确性,并分析了该协议存在的安全缺陷。(本文来源于《电脑编程技巧与维护》期刊2012年04期)

董学文[7](2011)在《基于串空间模型安全协议形式化方法的分析与扩展》一文中研究指出网络技术是一把双刃剑,它给人们提供快捷通信的同时,也给信息的安全造成了严重的威胁。信息的安全性在早期主要是依赖好的加解密算法来实现的,但是,伴随着网络开放性的增加和应用多样性的加强,还需要其他方式才能解决好这个问题。安全协议借助于密码算法和协议逻辑,达到在网络环境中提供各种安全服务的目的,已经成为构建网络安全的基石。安全协议形式化分析是指采用各种形式化的语言或者模型,为安全协议的实体和环境建立模型,按照规定的假设和分析、验证方法证明协议的安全性。安全协议的形式化分析已经发展了近叁十年,但这个领域仍然远未成熟。串空间理论的出现将安全协议形式化分析推向了一个新的高度。串空间中引入了反映因果关系的偏序结构概念,有效避免了模型检测方法普遍存在的状态空间爆炸问题,同时协议的执行过程用图示法表示,可以借助图的理论和算法对安全协议进行分析。串空间最初被设计用于分析静态的、参与主体较少的协议,例如认证协议。对于动态的、参与主体相对较多的协议,如ad hoc路由协议、匿名协议等等,基本串空间模型还不能对其进行有效分析,因而需要对它进行进一步研究。本文在深入研究串空间模型理论基础上,对其进行扩展,取得一些新的研究成果。本文的主要工作在以下几个方面:(1)匿名性基于串空间的形式化分析是匿名性分析领域的一个重要组成部分,然而这方面的研究才刚刚起步。本文基于丛消息解析等价技术,将观察视角和匿名性结合起来,给出不同观察视角下各种匿名性的定义,并比较它们之间的匿名程度,形成了一个比较完善的基于串空间的匿名形式化框架。以一个基于区域的k匿名路由协议为例,验证形式化框架能有效指出匿名程度偏低的协议中匿名机制不足之处,以指导研究人员进行改进。(2)对串空间进行扩展并应用于分析比较复杂的协议——ad hoc安全路由协议。本文首先完善了串空间下ad hoc路由协议的一致性和任意中继者可信条件的定义。然后以SRP协议中一个返回不存在路由的攻击实例为例,验证任意中继者可信条件的正确性。(3)串空间主要用于协议正确性的证明,研究人员较难直接应用它来发现协议漏洞,并进一步获取漏洞原因以及如何改进。分析安全路由协议时,串空间仅仅对各节点消息序列进行形式化,而忽略各节点的消息验证过程。本文研究中继节点中可能存在的敌手节点的各种攻击方式,结合逆向思维,设计出一种基于串空间攻击分析模型,能够比较全面的分析导致协议返回不存在路由的攻击。(本文来源于《西安电子科技大学》期刊2011-09-01)

刘燕玲[8](2011)在《基于串空间模型的安全协议自动化验证方法研究》一文中研究指出随着网络技术和信息技术的迅速发展,计算机网络在诸多领域内的应用日益普及,然而由于其运行环境具有开放性,使得计算机网络在给人们带来巨大便利的同时,也产生一系列的安全问题,因此如何确保网络中信息的安全性成为亟待解决的问题。安全协议又称密码协议,是以密码学技术为基础,在不安全的公共网络和分布式系统中提供各种安全服务的一种通信协议。由于安全协议的安全性是评价网络好坏的一个重要指标,所以在安全协议投入使用之前,对其安全性分析就显得尤为重要。至今,安全协议的形式化分析和自动化检测己成为分析和研究安全协议领域的两个重要方向,而研制可靠实用的安全协议自动化分析工具也逐渐成为主流趋势。本文以串空间理论为基础,通过对当前存在的一些安全协议形式化方法和自动化技术进行比较分析,深入地研究了安全协议的自动化分析方法。主要内容包括:1)深入研究了安全协议的安全性质,针对当前运用比较广泛的形式化分析方法——串空间模型,通过研究构造方法,重点介绍了NSL协议的分析过程;同时,以SSM协议为例,探讨了如何使用认证测试验证协议的过程及设计原理。2)给出了一种基于串空间模型的安全协议自动化验证方法。在该方法中,针对参与方不检测某些消息的来源,只是将其作为消息的子项参与协议的运行的问题,通过构造和合法串结构相同的攻击者串的方式,给出了一种自动化验证方法;它不仅能够分析具有加密类型的攻击缺陷的协议,还将可信方引入到协议的参与方,使之能够分析具有重放类型攻击缺陷的协议,整个过程无需人工干预,直观和高效。在文章的最后借助两个实例,详细说明了该系统的验证过程,结果表明系统具有良好的性能。(本文来源于《郑州大学》期刊2011-05-01)

赵自强[9](2011)在《基于串空间模型的形式化方法的扩展与应用》一文中研究指出安全协议是实现信息安全的基础,是网络安全通信的核心技术,它的正确性对网络的安全起着非常重要的作用,因此其自身的安全性问题已成为安全研究的重要内容。然而怎样保证安全协议的安全性,怎样设计协议才能使之满足安全性的要求,都是安全协议研究领域需要不断探索的问题。为了分析安全协议的安全性,研究人员提出了形式化分析的方法,并利用这类方法找出了许多协议的缺陷和攻击,对安全协议的设计和分析提供了很大的帮助。但是,出于安全的考虑,现在的安全协议加入了很多新的密码运算,而一些形式化分析方法在设计时没有对这些运算进行定义,所以无法用来分析某些安全协议。因此,本文以串空间模型、诚实理想和认证测试方法为基础,对这些问题进行了深入的研究,取得了一些的成果。论文的主要研究内容有以下几个方面:首先,对串空间模型、诚实理想及认证测试方法在经典安全协议分析中的应用做了深入研究,并通过对这些协议形式化的分析发现了其中存在的安全缺陷和攻击,给出了相应的攻击方式,并以分析结果为依据对这些协议提出了具体的改进方案。其次,在对串空间模型、诚实理想及认证测试方法深入研究的基础上,指出它们对加入了签名运算和哈希运算的安全协议不能有效分析,因此要对串空间模型、诚实理想及认证测试方法进行扩展。主要扩展了串空间中自由假设、子项关系以及入侵者模型,扩展了诚实理想的相关定义和定理,扩展了认证测试方法中的分量、测试分量、转换边、被转换边、输出测试方法、输入测试方法以及主动测试方法。最后,通过对一个不可否认电子邮件传输协议的分析,验证了扩展后的诚实理想及认证测试方法的准确性。(本文来源于《成都理工大学》期刊2011-05-01)

赵自强,胡国彪,张玉中[10](2011)在《改进型Otway-Rees协议的串空间模型分析》一文中研究指出本文在介绍了串空间模型的基本概念和定理的基础上,提出了改进型的Otway-Rees认证协议,然后利用串空间模型的理论和方法,从机密性和可鉴别性两个方面对改进型Otway-Rees协议进行了分析,分析结果表明该改进型协议是安全的。(本文来源于《科技风》期刊2011年06期)

串空间模型论文开题报告

(1)论文研究背景及目的

此处内容要求:

首先简单简介论文所研究问题的基本概念和背景,再而简单明了地指出论文所要研究解决的具体问题,并提出你的论文准备的观点或解决方法。

写法范例:

串空间模型认证测试方法是定理证明安全协议分析法中最具有代表性的一类.利用串空间模型理论对Needham-Schroeder(N-S)公钥协议中中间人攻击问题进行形式化分析与设计,并对其进行证明.与原有技术相比,该方法更为形式化,协议分析人员可以很方便地进行手动分析,并且更有利于协议分析自动化工具的实现.

(2)本文研究方法

调查法:该方法是有目的、有系统的搜集有关研究对象的具体信息。

观察法:用自己的感官和辅助工具直接观察研究对象从而得到有关信息。

实验法:通过主支变革、控制研究对象来发现与确认事物间的因果关系。

文献研究法:通过调查文献来获得资料,从而全面的、正确的了解掌握研究方法。

实证研究法:依据现有的科学理论和实践的需要提出设计。

定性分析法:对研究对象进行“质”的方面的研究,这个方法需要计算的数据较少。

定量分析法:通过具体的数字,使人们对研究对象的认识进一步精确化。

跨学科研究法:运用多学科的理论、方法和成果从整体上对某一课题进行研究。

功能分析法:这是社会科学用来分析社会现象的一种方法,从某一功能出发研究多个方面的影响。

模拟法:通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。

串空间模型论文参考文献

[1].刘静,赖英旭,杨胜志,Lina,Xu.一种面向WSN的双向身份认证协议及串空间模型[J].计算机科学.2019

[2].张玲玲,谢圣献,贾仰理.基于串空间模型的认证测试方法[J].聊城大学学报(自然科学版).2015

[3].解颜铭.基于串空间模型的安全协议形式化分析方法及其应用[D].湖北师范学院.2013

[4].解颜铭,石曙东,翁艳琴.基于串空间模型的改进型Otway-Rees协议分析[J].信息通信.2012

[5].闫敏.基于串空间模型的安全协议形式化分析与研究[D].东北大学.2012

[6].刘慧芳.基于串空间模型的Andrew安全RPC协议分析[J].电脑编程技巧与维护.2012

[7].董学文.基于串空间模型安全协议形式化方法的分析与扩展[D].西安电子科技大学.2011

[8].刘燕玲.基于串空间模型的安全协议自动化验证方法研究[D].郑州大学.2011

[9].赵自强.基于串空间模型的形式化方法的扩展与应用[D].成都理工大学.2011

[10].赵自强,胡国彪,张玉中.改进型Otway-Rees协议的串空间模型分析[J].科技风.2011

论文知识图

开放式认证协议模型图订单确认阶段串空间模型改进后订单确认阶段的串空间模型改进后支付阶段的串空间模型支付阶段串空间模型PJY安全协议串空间模型·119·

标签:;  ;  ;  ;  ;  ;  ;  

串空间模型论文_刘静,赖英旭,杨胜志,Lina,Xu
下载Doc文档

猜你喜欢