基于树语言逼近的安全协议形式化分析.pdfVIP

第 37卷 第 1期 计 算 机 科 学 VoI．37No．1 2010年 1月 Computer Science Jan2010 基于树语言逼近的安全协议形式化分析 刘 楠 朱文也 祝跃飞 陈 晨 (信息工程大学信息工程学院 郑州450002) 摘 要 利用形式化方法或工具 自动化分析实用安全协议十分必要，定理证明技术因其可解决无限状态系统的验证 备受关注，但扩展其验证规模和 自动化实现时仍然存在一些局限性 。以定理证 明和重写逼近理论为基础 ，以项重写形 式化定义协议模型，以树 自动机模拟协议攻击者知识集，给出攻击者知识集可达项逼近求解的算法，并根据上述模型 讨论秘密性和认证性的验证方法，最后以Needham-Schroeder公钥认证协议为例验证模型的有效性，并指出下一步研 究方 向。 关键词 安全协议 ，项重写，树 自动机 ，树语 言 ，逼近 ，秘密性 ，认证性 中图法分类号 TP309 文献标识码 A FormallyAnalyzingSecurityProtocolUsingApproximationofTreeLanguage LIU Nan ZHU W en-ye ZHU Yue-fei CHEN Chen (InstituteofInformationEngineering，InformationEngineeringUniversity，Zhengzhou450002，China) Abstract Formalmethodandautomatedtoolsarebothnecessaryand efficientforanalyzingpracticalsecurityproto— cols．Theorem provingtheoryhasbeenstudiedintensivelybecauseitcanverifyinfinite-statesystem．Buttherearestill limitationswhenverifyinglargescalesystem automatically．A fomr almodelforsecurityprotocolswasproposedbased ontheorem provingandrewritingapproximation theory．Itutilizestemr rewriting system andtreeautomatatomodel protocolandtheknowledgeofintruder．Anautomaticgeneratedapproximationalgorithm wasdesignedtocalculatethe fix-pointtreeautomata．Inthismodel，secrecyandauthenticationwerediscussed．Byacaseofstudy，NSPKwasanalyzed effectively． Keywords Securityprotocol，TRS，Treeautomata，Treelanguage，Approximation，Se crecy，Authentication 项逼近求解的算法，给出了对安全协议的秘密性和认证性的 1 引言 验证方法，并通过相应的实例，验证了模型的有效性。 安全协议是解决网络安全最直接、最有效的手段之一，是 本文第 2节简单介绍了相关的研究现状；第 3节给出了 构建安全信息系统的一个基本要素。实践表明，复杂的网络 协议的形式化模型和基于树 自动机的攻击者模型；第 4节提 环境为安全协议的设计带来巨大的挑战，安全协议的形式化