3.4采用BAN逻辑证明核心子集完备性.pdfVIP

=:PbelievesQsaidX 这一逻辑公设说明:如果P相信K是P和Q之间的共享密钥，且P曾收到 用K加密X后的结果，那么P相信Q曾发送过X. 对于公开密钥，有类似的公设 PbelievesI=rQ,Psees{X}k一‘ =:PbelievesQsaidX 2.临时值校验法则逻辑公设 Pbelievesrfesh(X),PbelievesQsaidX =PbelievesQbelievesX 这一逻辑公设说明:如果P相消息X是新的，且P相信Q曾发送过X，则 P相信Q相信X. 3.管辖法则逻辑公设 PbelievesQcontrolsX,PbelievesQbelievesX ==PbelievesX 这一逻辑公设说明:如果P相消息X是新的，且P相信Q曾发送过X，则 P相信Q相信X. 4，逻辑公设 Psees(X,Y)=PseesX PseesXy=PseesX PbelievesQ+-E-4P,Psees{X}K=:PseesX PbelievesIK P,Psees厦X)=‘:PseesX PbelievesJ} Q,Psees(X}‘一，=*PseesX 上述逻辑公设说明:如果一个主体曾经收到一个公式，且该主题知道相关的 密钥，则该主题曾收到该公式的组成部分。 5逻辑公设 Pbelievesfresh(X) =:Pbelievesrfesh(X,钓 上述逻辑公设说明:如果一个公式的一部分是新的，则该公式全部是新的。 3.3采用BAN逻辑证明核心子集的完备性 3.3.1初始假设集合 (1)ClientbelievesClienti-K oAS (2)Clientbelievesrfesh(Tc) (3)APbelievesrfesh(Ttgs) (4)ClientbelievesTGScontrolsClient(K-PP)AP (5)ClientbelievesTGScontrolsrfesh(ClientKE)A P ) 厂 6 、 . . . . 、 声 ClientbelievesClientEK8~.TGS r 7 . 、 、 ， ClientbelievesAScontrolsClient+-L-+AP (8)ClientbelievesAScontrolsrfesh(Client 舟AP) (9)ClientbelievesAScontrolsClients oTGS (10)ClientbelievesAScontrolsrfesh(ClientEx`s.T G S (11)ASbelievesClientt} AS (12)TGSbelievesASEKI}TGS (13)TGSbelievesrfesh(Tas) (14)TGSbelievesAScontrolsTc,tgs (15)TGSbelievesClientfK,g=4TGS (16)TGSbelievesAPE-g)TGS (17)APbelievesTGScontrolsClien 舟AP (18)APbelevesAPtKK1I-}TGS (19)APbelievesfresh(Tap) (20)APbelievesTGScontrolsClien+-L-AP (21)APbelievesTGScontrolsClienttK迎.AP (22)APbelievesTGScontrolsrfesh(ClientEwKc .AP) 3.3.2理想化模型 2.AS4Client:(Tc,Tas,(Client10一)TGS),rfesh(Client(一vc,93)TGS))Kc, {Tc,tgs)Ktgs 3.Client4TGS:{Ac,Nc)Kc,tgs,{Tc,tgs)Ktgs,AP,Tas 4.TGS--Client:(Tc,Ttgs,Client专,AP,fvsh(Clientt?,)AP), Client TGS)Kc,tgs,{Tc,ap)Kap S.Client-