-
题名安全协议攻击序列重构技术
- 1
-
-
作者
张超
韩继红
王亚弟
朱玉娜
-
机构
解放军信息工程大学电子技术学院
-
出处
《计算机工程与设计》
CSCD
北大核心
2008年第13期3368-3371,共4页
-
文摘
攻击者攻击序列在安全协议形式化分析技术中用于描述攻击者对安全漏洞的攻击步骤。目前,攻击序列重构技术是安全协议形式化分析研究的热点与难点。对国际流行的方法进行了介绍和总结,重点分析和比较了基于模型检测的方法、基于定理证明的方法、基于逻辑程序的方法等能够进行攻击序列重构的各种方法,指出了各自的优缺点及技术手段、技术特点,最后给出了该领域的进一步研究方向。
-
关键词
安全协议
形式化分析
攻击序列重构
模型检测
定理证明
逻辑程序
-
Keywords
security protocols
formal analysis
attack sequence
model checking
theorem proving
logic programming
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名安全协议一阶逻辑模型中攻击重构的实现
- 2
-
-
作者
张超
韩继红
王亚弟
朱玉娜
陈欣辉
-
机构
解放军信息工程大学电子技术学院
酒泉卫星发射中心
-
出处
《计算机工程》
CAS
CSCD
北大核心
2009年第5期171-174,共4页
-
文摘
针对安全协议一阶逻辑模型不能够给出易于理解的攻击序列的问题,对安全协议一阶逻辑模型进行扩展,对逻辑推理中的规则及合一化操作进行分类,给出操作置换规则,在此基础上开发能对攻击进行重构的协议验证原型系统。通过具体的应用例子对其秘密性进行形式化验证,结果表明系统能给出易于理解的攻击序列。
-
关键词
攻击序列重构
安全协议
一阶逻辑模型
-
Keywords
reconstruction of attack sequence
security protocols
first-order logic model
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名改进的安全协议逻辑系统及评估技术
- 3
-
-
作者
张超
韩继红
王亚弟
朱玉娜
-
机构
解放军信息工程大学电子技术学院
-
出处
《计算机工程与设计》
CSCD
北大核心
2008年第21期5415-5419,共5页
-
文摘
改进了Blanchet安全协议一阶逻辑系统并建立了用于评估攻击者攻击耗费的攻击树模型,明确了系统和模型中涉及的一些关键性概念和命题。改进的系统能够将逻辑推导转换成易于理解的攻击过程。建立的攻击树模型具有以下特点:能够形象直观地描述攻击者对一个协议进行攻击的行为;能够对不同方法所耗费的资源进行相对比较;基于树状结构,便于计算机实现搜索、存储。
-
关键词
安全协议
形式化分析
一阶逻辑系统
攻击序列重构
攻击树模型
-
Keywords
security protocol
formal analysis
first-order logic system
reconstruction of attack sequence
attack tree model
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名改进的安全协议一阶逻辑模型
- 4
-
-
作者
张超
韩继红
王亚弟
朱玉娜
-
机构
信息工程大学电子技术学院
-
出处
《计算机工程与应用》
CSCD
北大核心
2008年第26期95-98,101,共5页
-
文摘
由于Blanchet安全协议一阶逻辑模型不能够给出易于理解的攻击序列,基于该安全协议一阶逻辑模型,对逻辑推理中的规则及合一化操作进行了分类,给出了操作置换规则,明确了改进系统中的一些关键性概念和命题。最后,以化简的Needham-Schroeder协议为例,对秘密性进行形式化验证,结果表明改进的系统能够给出易于理解的攻击序列。
-
关键词
安全协议
形式化分析
一阶逻辑模型
攻击序列重构
-
Keywords
security protocols
formal analysis
first-order logic model
reconstruction of attack sequence
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
