网络通信与电子商务安全监测与分析系统可行性研究报告.docVIP

重点科研与攻关项目可行性研究报告 计划类别： 科学研究和攻关类计划 项目类别： 工业重点科研计划 课题名称：网络通信与电子商务安全监测与分析系统 申请单位： 南 昌 大 学 （盖章） 项目（课题）负责人： 肖 美 华 起止年限： 2007年01月------2008年12月 通讯地址：南昌市红谷滩学府大道999号南昌大学信息工程学院 联系电话、传真：0791-， 报告编制单位： 南 昌 大 学 南 昌 市 科 技 局 一、总论 （一）项目的目的和意义 开发一套用于网络安全检测网络软件是对网络系统进行安全性分析，及时发现并检查报告系统存在的弱点和漏洞，和安全策略，达到增强网络安全性的目的afety-Critical系统的安全性与可靠性的重要手段[1][2]。 形式化方法在软件验证的应用大致从串行程序验证开始，随后运用于反应式系统、并发系统、实时系统中，形式化方法原则上就是用数学与逻辑的方法描述和验证软件。从描述上讲，一方面是系统或程序的描述，另一方面是性质的描述。这些可以用一种或多种语言来描述[3][4][5]。这些语言包括命题逻辑，一阶逻辑，高阶逻辑，代数，状态机，并发状态机，自动机，计算树逻辑，线性时序逻辑，进程代数，π-演算，μ-演算，特殊的程序语言以及程序语言的子集等。从验证来讲，主要有两类方法，一类是以逻辑推理[6]为基础，逻辑推理有 natural deduction, sequent calculus, resolution以及Hoare-logic等方法；另一类则以穷尽搜索为基础的模型检测[7](Model Checking）。 模型检测是一种针对并发系统的自动分析与验证技术，其基本原理是：用状态迁移图S表示所要分析的系统，用模态/时序逻辑公式φ描述所要检查的性质，系统是否具有所要求的性质就归结为S╞ φ是否成立，对有限状态系统，这个问题是可判定的，与其他验证方法（如模拟、测试、机器证明等）相比，模型检测方法有诸多优点，主要体现为：验证过程完全自动化；当抽象模型不满足逻辑公式时，检测工具会自动产生一个反例，说明为什么不满足，以用于查错和修改。诊断信息自动生成是模型检测方法的基本特征之一，对分析和排错具有重要的意义，好的诊断信息不仅有利于人们对问题的理解，更有助于在模型不满足逻辑性质时找到问题并排除错误。模型检测的核心问题是算法，即如何提高算法的效率以解决模型检测中的状态爆炸（State Explosion）问题，解决之已有较成熟的技术，如BDD、Partial Order Reduction、Compositional Reasoning 、 Symmetry、Abstraction等。模型检测工具有：SPIN、SMV、CWB、DESIGN／CPN，UPPAL，KRONOS，HYTECH等，这些工具的选用与所验证的系统或程序以及系统或程序性质的表示有很大的关系，其中SPIN[8][9]是一种著名的分析验证并发系统（特别是数据通讯协议）逻辑一致性的工具，获2002年ACM的“Software System Award”[10] ，SPIN已成功应用在安全协议验证[11]、软件验证[12]，最优化规划[13]等领域。 网络已经成为人类彼此沟通,获取信息，以及社会生产和生活活动的一种重要载体和手段，以计算机为主体构成的网络系统正以前所未有的速度向前发展，并成为人类社会走向信息时代的主要表征。在信息日渐成为一国财富和实力的源泉和象征时，围绕信息的开发、控制和利用已成为当今国家间利益争夺的又一重要战场。这其中控制和保护网络中敏感信息资源, 对于小至个体公民的隐私, 大到一个国家和团体安全机密的保护都具有极为主要的意义。 由于网络是一个虚拟世界，它的正确而安全的通讯是靠许许多多通讯协议来保证的。所谓安全协议[1][14][15]，是在通讯协议中应用密码学的手段隐藏或获取信息，达到认证以及消息正确发送的目的。在网络中，信息的安全首先表现为提供和获取信息的主体的正确性。利用安全协议可以达到验证网络主体正确性的目的。同时安全协议也是解决其它网络安全属性的最有效手段之一。比如, 完成信息源和目标的认证；保证信息的完整性，防止窜改；密钥的安全分发，保证通讯会话的安全性；公证性和及时性，保证网络通讯的时效性与合法性；不可抵赖性；授权，实现权限的有效传送等等。因此，安全协议是通讯和网络安全体系，分布式系统和电子商务的关键组成部分，是安全系统的主要保障手段和工具。因而，网络安全协议的研究具有很强的现实应用背景。 保护通信系统信息安全的核心技术包括密码系统和密码协议。系统的安全性不仅信赖于所采用的密码算法强度，而且与算法所使用的环境（安全协议）密切相关。