安全协议分析与设计 卫剑钒 陈钟 安全协议-第3章-下新.pptVIP

安全协议分析与设计第三章（下） 卫剑钒 SVO逻辑 针对BAN 逻辑的缺陷和不足，Paul Syverson和Paul C. van Oorschot在1994年提出了SVO逻辑[SVO94]，1996年他们对SVO逻辑做了适当的修改后给出了一个新的版本[SVO96]，它的出现标志着BAN 及BAN 类逻辑的成熟。 SVO 具有十分简洁的推理规则和公理，并且具有很好的扩展能力，受到了普遍的重视和广泛的应用。 SVO的主要优点 与其他逻辑分析方法相比，SVO的主要优点如下。 SVO建立了一个清晰明确的语义基础，并且以此来保证在此语义基础之上的逻辑推理是可靠的，这恰恰是SVO逻辑系统合理性的理论依据。 SVO具有一个更为详细的模型，很好地消除了由于逻辑表达式意义引起的模糊理解问题，可以更准确地理解协议消息的真实含义。 SVO逻辑仍然保持了BAN逻辑简洁易用的特点，而且由于SVO逻辑语义的支持，对SVO逻辑的扩展变得十分方便。 SVO逻辑的认证目标 G1存活确认（Far-End Operative）：该目标是让A相信B最近发送过消息，也即认为B最近是存活的。 G2身份认证（Entity Authentication）：该目标是让A相信B最近发送了消息X，且它是对A的挑战的响应。 G3安全密钥建立 (Secure Key Establishment) ：该目标是让A相信他拥有的一个用