检索结果-维普期刊中文期刊服务平台

安全协议形式化分析研究被引量：8: 1; 作者高尚胡爱群 +1 位作者石乐陈先棒《密码学报》 2014年第5期504-512,共9页; 计算机网络中,安全协议为通信双方的信息交互提供安全保证,是计算机网络安全的基础.而当安全协议中存在安全漏洞时,会对信息安全产生重大威胁,造成数据泄露、身份被冒用等危害.因此,对于安全协议安全性的研究,历来都属于安全领域的重要... 展开更多; 关键词安全协议协议形式化分析复合协议; 在线阅读下载PDF 职称材料

Casper/FDR和串空间在物联网通信协议中的形式化分析被引量：4: 2; 作者吴名欢程小辉《桂林理工大学学报》 CAS 北大核心 2014年第2期338-344,共7页; 通过应用实例研究了如何用Casper/FDR和串空间两种分析方法对通信协议进行形式化分析:用Casper/FDR对协议的有穷状态进行穷举验证,当发现协议漏洞时会自动给出攻击的迹,但是此方法会产生状态爆炸的问题;串空间方法正好可以解决状态爆炸... 展开更多; 关键词 CASPER FDR 协议形式化分析方法串空间; 在线阅读下载PDF 职称材料

认证测试方法对X.509认证协议的分析被引量：2: 3; 作者刘家芬周明天《计算机工程与应用》 CSCD 北大核心 2006年第8期23-25,共3页; 采用认证测试方法对X.509协议的认证正确性进行了分析,该方法比BAN逻辑分析得到的结论更具体,比传统串空间理论构造集合寻找M-minimal元素的方法更为简单直观。然后针对分析结论提出了改进协议,并使用认证测试方法证明了改进协议在保持... 展开更多; 关键词串空间认证测试协议形式化分析 X.509协议; 在线阅读下载PDF 职称材料

认证协议的有向图模型及其安全性分析: 4; 作者谢鸿波吴远成周明天《小型微型计算机系统》 CSCD 北大核心 2008年第4期622-626,共5页; 认证协议的形式化描述及其安全性分析是安全协议形式化分析的关键问题之一.为了解决以往分析方法中协议规范形式化描述存在的问题,提出了一种协议规范有向图描述方法,并在此基础上提出了协议消息构造的逆向搜索算法.用该算法分析Woo-La... 展开更多; 关键词认证协议协议形式化分析有向图; 在线阅读下载PDF 职称材料

两个认证密钥协商协议的前向安全性分析被引量：2: 5; 作者程庆丰马玉千《电子与信息学报》 EI CSCD 北大核心 2022年第12期4294-4303,共10页; 目前,网络安全及隐私受到广泛关注。前向安全性是Günther在1989年提出的一种认证密钥协商协议(AKA)的安全属性(doi:10.1007/3-540-46885-4_5),该性质经过30年的蓬勃发展已经成为研究领域的热点之一。该文主要分析了MZK20和VSR20两... 展开更多; 关键词安全协议形式化工具分析认证密钥协商协议前向安全性; 在线阅读下载PDF 职称材料

无线局域网WPS安全性分析被引量：6: 6; 作者刘永磊金志刚《计算机工程与应用》 CSCD 2013年第21期87-89,105,共4页; 介绍了Wi-Fi联盟的WPS标准并给出了对应的攻击方法——暴力破解攻击,使用CPN对WPS协议及改进协议进行形式化分析并证明AP限制重新发起连接认证的次数为3次时,原协议可完全被攻破而给出的改进协议成功概率仅约为3/108。; 关键词无线局域网 Wi—Fi受保护安装暴力破解着色PETRI网个人识别码协议形式化分析; 在线阅读下载PDF 职称材料

基于第三方的安全移动支付方案被引量：21: 7; 作者黄晓芳周亚建 +1 位作者赖欣杨义先《计算机工程》 CAS CSCD 北大核心 2010年第18期158-159,162,共3页; 在现有移动支付方案研究的基础上,提出一种新的基于第三方的安全移动支付方案。该方案以第三方支付平台为基础,在交易过程中采用"一次一密"的密钥分配机制,改善了现有移动支付方案的缺陷,在安全性上实现交易信息的保密性、不... 展开更多; 关键词移动支付一次一密协议形式化分析串空间模型; 在线阅读下载PDF 职称材料

通用Web跨域认证构架研究与实现被引量：10: 8; 作者张红旗杨智 +2 位作者王霞沈昌祥张斌《计算机应用研究》 CSCD 北大核心 2009年第5期1796-1798,1818,共4页; 分析了目前主要的Web跨域认证技术特点和不足,设计了一种新的基于URL重定向的Web跨域认证构架,给出了典型协议实现并进行了安全性分析。它对信息系统改动极少,且不易受NAT网关和防火墙的限制,具有良好的应用前景。; 关键词跨域认证认证构架地址重定向认证协议形式化分析密码协议; 在线阅读下载PDF 职称材料

题名安全协议形式化分析研究被引量：8: 1; 作者高尚胡爱群石乐陈先棒; 机构东南大学信息科学与工程学院信息安全研究中心; 出处《密码学报》 2014年第5期504-512,共9页; 基金国家重点基础研究发展项目(973计划)(2013CB338003); 文摘计算机网络中,安全协议为通信双方的信息交互提供安全保证,是计算机网络安全的基础.而当安全协议中存在安全漏洞时,会对信息安全产生重大威胁,造成数据泄露、身份被冒用等危害.因此,对于安全协议安全性的研究,历来都属于安全领域的重要研究方向.目前的安全性分析方法主要是通过协议形式化分析与验证来实现.形式化分析方法的理论体系大致可分为三类:模态逻辑技术、模型检测技术和定理证明技术.在不同类别的理论体系中,所使用的技术方法各有不同,对安全协议分析的侧重点也略有不同.对于每一种理论体系,研究者们也提出了不同的方法,以及针对经典方案的改进来提高形式化分析的准确性.对于复合协议,其主要问题是通过对多种现有可靠安全协议加以组合,构成新的协议并保持其安全性可靠.对于复合协议的安全性分析,也有异于普通的安全协议形式化分析.本文总结了各种类别中的主要分析方法,并比较了每种方法的优缺点,同时特别针对复合协议的安全性分析技术进行了概述.最后指出了形式化分析方法中需要解决的问题,以及下一步的研究方向.; 关键词安全协议协议形式化分析复合协议; Keywords security protocols formal analysis composed protocols; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名Casper/FDR和串空间在物联网通信协议中的形式化分析被引量：4: 2; 作者吴名欢程小辉; 机构桂林理工大学信息科学与工程学院; 出处《桂林理工大学学报》 CAS 北大核心 2014年第2期338-344,共7页; 基金国家自然科学基金项目(61262075) 广西高等学校重大科研项目(20120120012); 文摘通过应用实例研究了如何用Casper/FDR和串空间两种分析方法对通信协议进行形式化分析:用Casper/FDR对协议的有穷状态进行穷举验证,当发现协议漏洞时会自动给出攻击的迹,但是此方法会产生状态爆炸的问题;串空间方法正好可以解决状态爆炸问题,用串空间对协议的各种状态进行证明,但是如果发现了协议漏洞,该方法不能给出攻击者的迹。; 关键词 CASPER FDR 协议形式化分析方法串空间; Keywords Casper/FDR protocol formal analysis strand space; 分类号 TP391.41 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名认证测试方法对X.509认证协议的分析被引量：2: 3; 作者刘家芬周明天; 机构电子科技大学计算机科学与工程学院; 出处《计算机工程与应用》 CSCD 北大核心 2006年第8期23-25,共3页; 基金国家863高技术研究发展计划资助项目(编号:863-104-03-01); 文摘采用认证测试方法对X.509协议的认证正确性进行了分析,该方法比BAN逻辑分析得到的结论更具体,比传统串空间理论构造集合寻找M-minimal元素的方法更为简单直观。然后针对分析结论提出了改进协议,并使用认证测试方法证明了改进协议在保持数据保密性完整性的同时,也能实现认证的正确性。; 关键词串空间认证测试协议形式化分析 X.509协议; Keywords strand space,Authentication Test,protocol formal analysis method,X.509 protocol; 分类号 TP393.02 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名认证协议的有向图模型及其安全性分析: 4; 作者谢鸿波吴远成周明天; 机构电子科技大学计算机科学与工程学院; 出处《小型微型计算机系统》 CSCD 北大核心 2008年第4期622-626,共5页; 基金国家“八六三”基金项目(863-104-03-01)资助; 文摘认证协议的形式化描述及其安全性分析是安全协议形式化分析的关键问题之一.为了解决以往分析方法中协议规范形式化描述存在的问题,提出了一种协议规范有向图描述方法,并在此基础上提出了协议消息构造的逆向搜索算法.用该算法分析Woo-Lam认证协议,找到了该协议一种新的攻击方法及其攻击路径.; 关键词认证协议协议形式化分析有向图; Keywords authentication protocol formal protocol analysis directed graph; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名两个认证密钥协商协议的前向安全性分析被引量：2: 5; 作者程庆丰马玉千; 机构战略支援部队信息工程大学数学工程与先进计算国家重点实验室; 出处《电子与信息学报》 EI CSCD 北大核心 2022年第12期4294-4303,共10页; 基金国家自然科学基金(61872449)。; 文摘目前,网络安全及隐私受到广泛关注。前向安全性是Günther在1989年提出的一种认证密钥协商协议(AKA)的安全属性(doi:10.1007/3-540-46885-4_5),该性质经过30年的蓬勃发展已经成为研究领域的热点之一。该文主要分析了MZK20和VSR20两个AKA协议。首先在启发式分析的基础上,利用BAN逻辑分析了MZK20协议不具有弱前向安全性;其次利用启发式分析和Scyther工具证明了VSR20协议不具备前向安全性。最后,在分析VSR20协议设计缺陷的基础上,提出了改进方案,并在eCK模型下证明了改进后协议的安全性;并且,结合Scyther软件证明了改进VSR20协议与VSR20协议相比明显提高了安全性。; 关键词安全协议形式化工具分析认证密钥协商协议前向安全性; Keywords Formal analysis of security protocols Authenticated Key Agreement protocols(AKA) Forward Security; 分类号 TN918 [电子电信—通信与信息系统] TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名无线局域网WPS安全性分析被引量：6: 6; 作者刘永磊金志刚; 机构天津大学计算机科学与技术学院天津城市建设学院电子与信息工程系天津大学电子信息工程学院; 出处《计算机工程与应用》 CSCD 2013年第21期87-89,105,共4页; 基金天津大学自主创新基金资助; 文摘介绍了Wi-Fi联盟的WPS标准并给出了对应的攻击方法——暴力破解攻击,使用CPN对WPS协议及改进协议进行形式化分析并证明AP限制重新发起连接认证的次数为3次时,原协议可完全被攻破而给出的改进协议成功概率仅约为3/108。; 关键词无线局域网 Wi—Fi受保护安装暴力破解着色PETRI网个人识别码协议形式化分析; Keywords Wireless Local Area Network（WLAN） Wi-Fi protected setup brute force colored Petri nets personal identification number protocol formal analysis; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于第三方的安全移动支付方案被引量：21: 7; 作者黄晓芳周亚建赖欣杨义先; 机构西南科技大学计算机科学与技术学院北京邮电大学灾备技术国家工程实验室中国民航飞行学院空中交通管理学院; 出处《计算机工程》 CAS CSCD 北大核心 2010年第18期158-159,162,共3页; 基金国家"863"计划基金资助项目(2009AA01Z430) 北京市自然科学基金资助项目(9092009) 四川省教育厅科研基金资助项目(09ZC007); 文摘在现有移动支付方案研究的基础上,提出一种新的基于第三方的安全移动支付方案。该方案以第三方支付平台为基础,在交易过程中采用"一次一密"的密钥分配机制,改善了现有移动支付方案的缺陷,在安全性上实现交易信息的保密性、不可伪造性及不可否认性等特性,并利用串空间模型的形式化分析方法对相关协议进行安全性证明。; 关键词移动支付一次一密协议形式化分析串空间模型; Keywords mobile payment one-time pad formal analysis of protocol strand space model; 分类号 TN918.2 [电子电信—通信与信息系统]; 在线阅读下载PDF 职称材料

题名通用Web跨域认证构架研究与实现被引量：10: 8; 作者张红旗杨智王霞沈昌祥张斌; 机构解放军信息工程大学电子技术学院河南省信息安全重点实验室; 出处《计算机应用研究》 CSCD 北大核心 2009年第5期1796-1798,1818,共4页; 基金国家"863"计划资助项目(2006AA01Z457); 文摘分析了目前主要的Web跨域认证技术特点和不足,设计了一种新的基于URL重定向的Web跨域认证构架,给出了典型协议实现并进行了安全性分析。它对信息系统改动极少,且不易受NAT网关和防火墙的限制,具有良好的应用前景。; 关键词跨域认证认证构架地址重定向认证协议形式化分析密码协议; Keywords cross-realm authentication authentication structure URL redirect authentication protocol formal analysis of cryptographic protocol; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	安全协议形式化分析研究	高尚胡爱群石乐陈先棒	《密码学报》	2014	8	在线阅读下载PDF 职称材料
2	Casper/FDR和串空间在物联网通信协议中的形式化分析	吴名欢程小辉	《桂林理工大学学报》 CAS 北大核心	2014	4	在线阅读下载PDF 职称材料
3	认证测试方法对X.509认证协议的分析	刘家芬周明天	《计算机工程与应用》 CSCD 北大核心	2006	2	在线阅读下载PDF 职称材料
4	认证协议的有向图模型及其安全性分析	谢鸿波吴远成周明天	《小型微型计算机系统》 CSCD 北大核心	2008	0	在线阅读下载PDF 职称材料
5	两个认证密钥协商协议的前向安全性分析	程庆丰马玉千	《电子与信息学报》 EI CSCD 北大核心	2022	2	在线阅读下载PDF 职称材料
6	无线局域网WPS安全性分析	刘永磊金志刚	《计算机工程与应用》 CSCD	2013	6	在线阅读下载PDF 职称材料
7	基于第三方的安全移动支付方案	黄晓芳周亚建赖欣杨义先	《计算机工程》 CAS CSCD 北大核心	2010	21	在线阅读下载PDF 职称材料
8	通用Web跨域认证构架研究与实现	张红旗杨智王霞沈昌祥张斌	《计算机应用研究》 CSCD 北大核心	2009	10	在线阅读下载PDF 职称材料