检索结果-南通市图书馆

计算模型下的SSHV2协议认证性自动化分析

在线全文

学校读者我要写书评

暂无评论

计算机工程 2015年第10期41卷 148-154页

作者：牛乐园杨伊彤王德军孟博中南民族大学计算机科学学院武汉430074

安全内壳(SSH)协议可以实现本地主机与远程节点的网络文件传输、远程登录、远程命令执行及其他应用程序的安全执行,其在保障网络安全方面发挥着重要作用。针对第二代安全内壳(SSHV2)协议的安全性进行研究,介绍SSHV2协议体系结构,解析出... 详细信息

安全内壳(SSH)协议可以实现本地主机与远程节点的网络文件传输、远程登录、远程命令执行及其他应用程序的安全执行,其在保障网络安全方面发挥着重要作用。针对第二代安全内壳(SSHV2)协议的安全性进行研究,介绍SSHV2协议体系结构,解析出认证消息的消息结构,基于计算模型应用概率多项式进程演算,即Blanchet演算,对SSHV2安全协议进行形式化建模,并应用安全协议自动化分析工具CryptoVerif分析其认证性,结果表明,在计算模型下SSHV2安全协议具有认证性。

关键词：第二代安全内壳协议安全协议计算模型认证性 CryptoVerif工具自动化分析

基于计算模型的OpenID Connect协议认证性的自动化分析

在线全文

学校读者我要写书评

暂无评论

中南民族大学学报（自然科学版） 2016年第3期35卷 123-129页

作者：孟博张金丽鲁金钿中南民族大学计算机科学学院武汉430074

分析了OpenID Connect协议的消息结构,基于计算模型应用Blanchet演算对OpenID Connect协议进行了形式化建模,应用自动化验证工具Crypto Verif验证了其认证性.结果表明:在OpenID Connect协议中,客户端能够认证终端用户,但是终端用户与授... 详细信息

分析了OpenID Connect协议的消息结构,基于计算模型应用Blanchet演算对OpenID Connect协议进行了形式化建模,应用自动化验证工具Crypto Verif验证了其认证性.结果表明:在OpenID Connect协议中,客户端能够认证终端用户,但是终端用户与授权服务器之间不能相互认证、令牌终端不能认证客户端.为此,给出了OpenID Connect协议中不具有认证性问题的解决方法.

关键词： OpenID Connect协议计算模型自动化验证认证性

在线全文

学校读者我要写书评

暂无评论

电子商务支付协议认证性的SVO逻辑验证

计算机工程与应用 2014年第8期50卷 6-10页

作者：肖茵茵苏开乐广东技术师范学院计算机学院广州510665 中山大学信息科学与技术学院广东省信息安全重点实验室广州510275 北京大学信息科学技术学院教育部高可信软件技术重点实验室北京100871

与证伪法(如模型检测)相比,采用证真法(如定理证明和逻辑推理)能验证协议在任意会话中的正确性,但分析难度较高,验证过程较为复杂。使用SVO逻辑方法,以Netbill微支付协议为例,对电子商务支付协议的认证性进行形式化分析。扩展了SVO逻辑... 详细信息

与证伪法(如模型检测)相比,采用证真法(如定理证明和逻辑推理)能验证协议在任意会话中的正确性,但分析难度较高,验证过程较为复杂。使用SVO逻辑方法,以Netbill微支付协议为例,对电子商务支付协议的认证性进行形式化分析。扩展了SVO逻辑的公理集;在不影响Netbill协议安全性的前提下,为其建立了简化模型;针对协议特点,修正和补充了其验证目标;给出了比之前更合理的协议假设,展示了具体的推理过程,分析了验证结果。结果表明,Netbill协议基本满足认证性。最后对相关研究工作进行了比较。

关键词： SVO逻辑电子商务支付 Netbill协议认证性

基于计算模型自动化验证安全协议Java代码认证性

在线全文

学校读者我要写书评

暂无评论

基于计算模型自动化验证安全协议Java代码认证性

作者：陈伟中南民族大学

学位级别：硕士

随着信息时代的发展，人们越来越关注隐私数据的保护，信息安全问题变得越来越突出。安全协议作为网络通信中保证数据安全传输的基石，其安全性与有效性成为大众关注的热点，也是安全协议研究者的研究重点。形式化方法是分析与验证安全... 详细信息

随着信息时代的发展，人们越来越关注隐私数据的保护，信息安全问题变得越来越突出。安全协议作为网络通信中保证数据安全传输的基石，其安全性与有效性成为大众关注的热点，也是安全协议研究者的研究重点。形式化方法是分析与验证安全协议的重要技术，主要包括：形式化安全协议，建立安全协议抽象模型，应用自动化分析工具验证协议的安全属性。安全协议形式化分析取得了丰硕成果，已提出了多个安全模型及发布了多种自动化分析工具。尽管安全协议的形式化分析技术能够证明安全协议的安全属性，但分析主要是建立在协议的抽象模型上，实用性差。实践表明，已被正确证明的安全协议在编码实现时会引入新的安全问题，因此分析安全协议代码的密码学安全属性不可避免。目前对安全协议代码的研究较少，模型抽取和代码生成是其中的主要技术。本文基于模型抽取技术，对安全协议的Java源码进行分析，抽取出其安全模型，并形式化为Blanchet演算代码。使用基于计算方法的自动化证明工具CryptoVerif证明该源码的认证性。主要工作如下：(1)描述了安全协议的形式化技术和安全协议代码形式化技术。重点介绍计算方法的相关理论和模型抽取技术。(2)分析安全协议的Java实现和Java的语法规范，建立安全协议实现的Java语法子集SubJ。介绍了基于计算方法的形式化语言Blanchet演算，定义SubJ与Blanchet演算间的语法映射关系。(3)基于模型抽取技术，开发模型抽取工具SubJ2CV。该工具主要对协议的ubJ代码首先进行词法分析、语法分析和生成抽象语法树，之后化简抽象语法树，抽取出安全模型。将其转换为Blanchet演算的抽象语法树，最后生成Blanchet演算代码。(4)使用SubJ2CV抽取一个认证协议Java实现代码的安全模型，将其转换为Blanchet演算代码，应用自动化分析工具CryptoVerif分析安全属性，证明协议代码的认证性。

关键词：安全协议代码形式化分析模型抽取认证性

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

机密性和认证性密码技术的研究

机密性和认证性密码技术的研究

作者：朱萍萍浙江工商大学

学位级别：硕士

随着网络的快速发展,信息安全从最开始的军事领域逐步渗入到了商业应用和人们的日常生活中,如信用卡支付、智能卡、股票交易、对医药记录的在线访问、订票等。信息安全的理论基础是现代密码学,而机密性和认证性又是密码学中两个重要的... 详细信息

随着网络的快速发展,信息安全从最开始的军事领域逐步渗入到了商业应用和人们的日常生活中,如信用卡支付、智能卡、股票交易、对医药记录的在线访问、订票等。信息安全的理论基础是现代密码学,而机密性和认证性又是密码学中两个重要的安全属性,它们可以分别用加密和数字签名方案来实现。在某些应用场景中,往往同时需要机密性和认证性,传统的方法是先加密再签名或先签名再加密,但是这种方法效率低、开销大。针对这种情况,密码学家提出了多种有效的技术,其中可转换认证加密体制和基于身份的广义签密体制是两种较流行的技术。本论文针对这两种体制进行了深入的研究。在可转换认证加密体制中,发送者将消息加密签名后发送给指定的接收者,只有指定的接收者可以解密并验证密文。如果发生否认纠纷,接受者可以将密文转换为普通的签名发布出去,这样任何第三方都可以验证签名。经本文研究发现,现有的可转换认证加密体制只具有机密性和认证性这两种属性。然而,在某些应用中,例如信用卡,匿名性也是很重要的。为了解决这个问题,本文首先针对这三种属性建立相应的安全模型,然后提出了第一个具备上述三种属性的可转换认证加密方案,并在随机预言模型中给出安全性证明。签密可以在一个逻辑步骤中有效地实现机密性和认证性。然而,广义签密可以根据不同的需求变成一个加密方案、签名方案或签密方案。这在一些资源受限的应用中是十分有用的。例如在智能卡应用中,机密性和认证性有时只需其一,有时两者都需要。但是现有的基于身份的广义签密都只能在随机预言模型下证明安全。一些研究成果表明在随机模型下安全的方案并不能保证现实中的安全。为了弥补这个不足,本文利用Waters和CHK技巧提出了第一个在标准模型中可证安全的基于身份的广义签密方案。

关键词：机密性认证性可转换认证加密基于身份的广义签密

基于串空间极小元理论的改进Woo-Lam协议的认证性分析

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

电脑编程技巧与维护 2010年第4期 50-52页

作者：余磊顾维娜王猛淮北煤炭师范学院计算机科学与技术学院淮北235000

通过对Woo-Lam协议自身特点的分析,把协议分为信息收集和主体认证两部分;并参考原协议的攻击方式,基于串空间模型运用极小元理论对改进Woo-Lam协议的认证部分进行认证性分析。

关键词：串空间极小元认证性

在线全文

学校读者我要写书评

暂无评论

网络管理中一种互认证密码协议的安全性分析

计算机工程与应用 2012年第4期48卷 94-96,134页

作者：余磊魏仕民淮北师范大学计算机科学与技术学院

基于串空间模型的极小元和理想理论,对网络管理中的一种互认证密码协议进行保密性和认证性分析,通过分析发现该协议存在冗余部分,并提出相应的改进方案;同时在协议的认证性设计方面,指出基于非对称密码系统和对称密码系统的认证协议的... 详细信息

基于串空间模型的极小元和理想理论,对网络管理中的一种互认证密码协议进行保密性和认证性分析,通过分析发现该协议存在冗余部分,并提出相应的改进方案;同时在协议的认证性设计方面,指出基于非对称密码系统和对称密码系统的认证协议的区别。

关键词：串空间认证协议认证性保密性

基于身份的多接收者(多消息)匿名混合签密机制

在线全文

学校读者我要写书评

暂无评论

软件学报 2018年第2期29卷 442-455页

作者：周彦伟杨波王青龙陕西师范大学计算机科学学院陕西西安710062 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 长安大学信息工程学院陕西西安710064

为了满足广播环境下通信数据的机密性和认证性需求以及消息收发双方的匿名性,提出了基于身份的多接收者匿名混合签密机制,满足收发双方的匿名性保护需求,并且接收者具有解密独立性.正确性分析及安全性证明表明,该机制是安全、有效的多... 详细信息

为了满足广播环境下通信数据的机密性和认证性需求以及消息收发双方的匿名性,提出了基于身份的多接收者匿名混合签密机制,满足收发双方的匿名性保护需求,并且接收者具有解密独立性.正确性分析及安全性证明表明,该机制是安全、有效的多接收者匿名混合签密机制.相对于现有方案,除了具有保密性和不可伪造性之外,该机制具有更优的性能,如更高的匿名性、公开验证性等.将该机制改进后,提出了具有收发双方匿名性、公开验证性、不可否认性等安全属性的多接收者多消息混合签密机制,实现了广播通信环境下用户的多消息发送需求.

关键词：混合签密多接收者多消息匿名性认证性机密性

SET证书申请协议在SPV下的自动化验证及改进

在线全文

学校读者我要写书评

暂无评论

计算机学报 2008年第6期31卷 1035-1045页

作者：肖茵茵苏开乐岳伟亚陈清亮吕关锋杨晋吉中山大学信息科学与技术学院广东省信息安全重点实验室广州510275 暨南大学计算机科学系广州510632 北京工业大学计算机学院北京100022

基于实例化空间逻辑理论,使用知识推理方法,在SPV(Security Protocol Verifier)下对完整SET证书申请协议的秘密性、认证性等安全性质进行了完全自动化证明,并对协议进行了改进.SPV调用工业级SAT求解器,能够高效验证安全协议是否满足CAPS... 详细信息

基于实例化空间逻辑理论,使用知识推理方法,在SPV(Security Protocol Verifier)下对完整SET证书申请协议的秘密性、认证性等安全性质进行了完全自动化证明,并对协议进行了改进.SPV调用工业级SAT求解器,能够高效验证安全协议是否满足CAPSL(Common Authentication Protocol Specification Language)协议规范及单层、多层认知规范.应用一个逻辑或工具对协议进行验证首先必须对该协议进行简化,而SET协议作为当前最复杂的工业级协议,其原始文档有上千页,因此简化过程相当困难,相关研究较少,已有的一些简化模型也不够完整.因此,文章针对SET证书申请协议,给出了比以往更贴近原协议的简化模型,并详细阐述了该模型在SPV下的形式化描述及验证过程、验证结果,分析了由于协议不满足某些认知规范所带来的安全隐患,从而对协议进行改进,最后证明了改进后协议的有效性.该工作也充分说明了SPV足以处理复杂的工业级协议.

关键词： SET证书申请协议自动化验证 SPV 认证性秘密性