一种改进的Woo-Lam协议.pdfVIP

第 届伞 国通信新理论与新枯术学术大会诊 一 种改进的Woo-Lam协议 杨晓婕，缪祥华，仇细平 (昆明理工大学 信息工程 自动化学院，云南 昆明 650051) 摘 要：串空间是一种基于定理证明的，新兴的安全协议形式化分析模型。认证协议使用密码 技术实现网络环境下的身份认证和信息保密。本文针对Woo—Lam协议的不足，对其进行改进， 提出了一种新的Woo．Lam协议，使其成为双向认证协议，并基于串空间模型，然后对改进的 Woo—Lam协议进行分析证明，结果证明了改进的Woo．Lam协议为双向认证协议。最后通过比 较了改进前后的Woo．Lam协议，得出了结论。 关键词：串空间；认证协议；形式化方法 中图分类号 ：TP309 文献标识码：A 文章编号：CTC093 ImprovedW oo-Lam protocol YANGXiao-jie，MIAOXiang—hua，QIUXi-ping (SchoolofInformationEngineeringandAutomation，KunmingUniversityofScience andTechnology，Kunming650051，China．YANGXiao-jie，E-mail：kawaii4075@163．tom) Abstract：Strandspaceisanew formalmodelfortheanalysisofsecurityprotocolmodelbasedon theorem proving．Theauthentication protocolusesthepassword technology to realize identity authenticationandinformation securityatthenetworkenvironment．Inthispaperbydeficiencyto Woo—Lam protocol，improvedWoo—Lam protoco1．TheimprovedW oo-Lam protocolisaTwo—way authenticationprotoco1．Studyon strandspaceanalyzedandproventhattheimprovedWoo-Lam protoco1．Th eresultsprovetoanimprovedW oo—Lam protocolisaTwo—wayauthenticationprotoco1． Atlast，by comparing before and afterthe improvementofWoo-Lam protocol，we draw the conclusions． Keywords：Strandspace；authenticationprotocol；formalmethod 1引言 安全协议的分析一直受到重视和广泛关注，专家和学者们提出了很多分析安全协议的形式化方 法。这些安全协议的形式化分析方法，基本上可以分为四类…：模态逻辑法、模型检测法 (状态空 间搜索法)、定理证明法和安全协议的可证明安全法。 而串空间(StrandSpace)是基于定理证明的一种分析方法。1998年，Fabrega、Herzog和 Guttman 提出了协议的串(s仃and)空间模型 ，并应用该理论证明了Needham．Schroeder-Lowe公钥认证协议 的正确性。 “该方法吸纳了NRL协议分析器 ，Schneider秩函数和Paulson归纳法 等思想”，是 一 种新型有效的协议形式化分析方法。串空间模型是一个有很多优点的安全协议形式化分析方法 ： 可以进行基本的协议正确性证明；通过引入入侵者串，能找出攻击方法；可以给出基于串空问 模型的协议设计方法。由于其功能的全面性，串空间方法的研究得到了较大的发展。 第：届伞 围诵信新王早诊与新桔术学术大会诊文 2Strand空间基本概念 本节介绍串空间理论的基本概念 ：消息术语，串，串空间以及从，最后给出介绍攻击者串模 型的形式。 2．