检索结果-南通市图书馆

重庆大学学报（自然科学版） 2012年第2期35卷 71-77页

作者：杨元原马文平刘维博张笑笑西安电子科技大学教育部计算机网络与信息安全重点实验室陕西西安710071 公安部第三研究所上海200031

针对当前计算机网络中多个安全协议并行运行时可能出现的多协议攻击问题,提出了一个多协议攻击自动化检测系统(ADMA)。该系统由协议搜索子系统和攻击确认子系统两部分组成,其中协议搜索子系统根据多协议攻击中目标协议与辅助协议加密消... 详细信息

针对当前计算机网络中多个安全协议并行运行时可能出现的多协议攻击问题,提出了一个多协议攻击自动化检测系统(ADMA)。该系统由协议搜索子系统和攻击确认子系统两部分组成,其中协议搜索子系统根据多协议攻击中目标协议与辅助协议加密消息类型一致性条件,自动化搜索可能对目标协议构成威胁的候选辅助协议。攻击确认子系统通过改进的SAT模型检测方法,自动化确认目标协议与候选辅助协议是否存在多协议攻击。试验结果表明,ADMA系统能够实现多协议攻击自动化检测,并且检测中发现了新的多协议攻击。

关键词：全协议形式化分析模型检测重写规则多协议攻击

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

改进Athena算法的多协议攻击自动化验证方法

引用

计算机科学 2014年第12期41卷 112-117,132页

作者：刘威郭渊博雷新锋李俊锋解放军信息工程大学数学工程与先进计算国家重点实验室中国人民解放军第61840部队太原卫星发射中心

多协议环境下协议安全性问题是安全协议形式化分析验证领域的一个公开问题。针对此问题,在分析Athena算法的基础上提出了一种多协议攻击自动化验证方法。该方法扩展了Athena状态表示方法和后继状态生成算法,使得攻击者具备截取其它协议... 详细信息

多协议环境下协议安全性问题是安全协议形式化分析验证领域的一个公开问题。针对此问题,在分析Athena算法的基础上提出了一种多协议攻击自动化验证方法。该方法扩展了Athena状态表示方法和后继状态生成算法,使得攻击者具备截取其它协议交互消息和计算生成当前协议消息的能力,能够以自动化的方式验证协议是否存在多协议攻击。实验结果表明,提出的方法能够实现多协议攻击的自动化验证。

关键词：多协议攻击自动化验证安全属性 Athena算法逆向搜索

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

多协议环境下安全协议自动化分析技术研究

多协议环境下安全协议自动化分析技术研究

引用

作者：刘威解放军信息工程大学

学位级别：硕士

近年来,有很多成功的安全协议形式化分析方法,但这些方法大多在单一协议假设下分析安全协议的安全性。然而,实际中很多计算机系统使用不同的安全协议为不同的服务或应用提供保护,或者为同一个服务或应用提供不同的安全协议,使得同一个... 详细信息

近年来,有很多成功的安全协议形式化分析方法,但这些方法大多在单一协议假设下分析安全协议的安全性。然而,实际中很多计算机系统使用不同的安全协议为不同的服务或应用提供保护,或者为同一个服务或应用提供不同的安全协议,使得同一个计算机系统经常需要运行多个不同的安全协议,单一协议假设往往很难成立。当这些并发运行的协议之间存在共享密钥和随机数等可能的内在关联时,就可能会产生单一协议假设下不会出现的新型攻击模式。因此,迫切需要有一种方法能够对多协议环境下协议安全性进行分析。本文在研究安全协议的多协议安全理论技术的基础上,对多协议运行建模和多协议攻击自动化验证方法进行了深入研究。主要工作如下:(1)针对多协议并发运行环境下传统单一协议假设不能成立的问题,定义了一种多协议分析模型。该分析模型以事件和事件之间的关系为基础,从静态的协议描述和动态的协议执行两个方面对安全协议进行建模。安全协议描述部分定义了消息项和协议事件,以及协议的描述规则,该部分为自动化验证工具提供输入语言;协议的执行描述部分定义了运行项、运行事件和攻击者事件,在此基础上定义了事件关系模型,该部分定义多协议并发执行的状态空间。最后,基于协议的运行迹对秘密性和认证性进行形式化定义。(2)在多协议分析模型的基础上,基于Athena中的状态和目标绑定机制提出了一种多协议攻击自动化验证方法。针对Athena中的目标绑定方法仅限于单个协议的问题,根据多协议并发运行的特点,并结合Dolev-Yao模型给出了新的目标绑定和后继状态生成方法,该方法通过赋予攻击者参与其它协议运行以及截取其中协议交互消息和计算生成适合当前协议消息的能力,能够有效检测可能存在的多协议攻击且可以准确地找到相应的攻击路径。提出的验证算法中利用解密序列概念处理嵌套加密消息,能够缩减验证算法的状态搜索空间。(3)对提出的多协议攻击自动化验证算法进行了原型系统的设计与实现。由于提出验证算法的目标是分析验证多协议系统的安全性,为了尽可能得到准确的验证结果,验证算法需要搜索更多的状态,在算法实现中根据状态表示方法和状态搜索算法的特点设计了一个机制,能够在系统使用一个全局状态实现状态搜索算法,较大地降低算法执行时所占用的存储空间。对实现的原型系统进行测试,结果表明该系统能够实现多协议攻击的有效验证。

关键词：多协议攻击自动化验证串空间模型 Athena方法多协议分析模型

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：