电子商务协议的串空间分析

电子商务协议常常具有复杂结构,协议可能由多个子协议组合而成.因此,电子商务协议的安全分析较认证协议更为复杂.传统的信念逻辑不适宜分析电子商务协议.Kailar逻辑适宜分析电子商务协议的可追究性,但不适宜分析协议的公平性.本文介绍并扩展了串空间逻辑,分析了ISI支付协议的串,并证明其不满足公平性.还提出一种新的串节点路径法,用以分析了ASW协议,该协议系由多个子协议组成的分支结构协议,通过串空间分析证明了该协议的公平性.通过对两个协议的分析,分别提供了对电子商务在线交易协议和离线交易协议的形式化分析方法.     

一种分析和设计认证协议的新逻辑

提出一种分析和设计认证协议的新逻辑,可以用来分析认证协议和设计认证协议。通过运用该逻辑,使认证协议的设计和分析可以在同一种逻辑中进行,也消除了用不同的方法来设计和分析认证协议的不一致性。在分析协议时,先用逻辑对协议进行形式化,再用推理规则对协议进行推理。如果不能推理出协议的最终目标,说明协议存在缺陷或者漏洞。在设计协议时,通过运用合成规则使协议设计者可用一种系统化的方法来构造满足需要的协议。用该逻辑对Needham-Schroeder私钥协议进行了分析,指出该协议不能满足协议目标,并重新设计了该协议。     

网络常用术语翻译

SMTP简单邮件传输协议TCP传输协议IP网际协议AppleTalk可路由协议组IrDA红外线数据协议SLIP串行线路网际协议PPP点到点协议PPTP点到点隧道协议L2TP第二层隧道协议IPsecInternet协议安全NetBEUINetBIOS增强型用户接HTTP超文本传输协议UDP用户报文协议ARP地址解析协议ICMPInternet控制报文协议IGMPInternet组管理协议DNS域名系统WINSWindowsInternet名称服务UDP用户数据报协议CRC循环冗余码校验DHCP动态主机配置协议APIPA自动私有IP地址CIDR无类域内路由选择URL统一资源定位符NAT网络地址翻译器IANA…     

三方认证协议BNV的分析及改进

多个主体之间的安全会话需要有可靠的多方认证协议来保证。基于安全协议的操作语义模型,分析了三方认证协议BNV的安全性,结果表明该协议存在一致性和同步性缺陷。为此,修改了协议的消息结构并添加了标识协议主体身份的消息项。对改进后协议的安全性进行分析,结果表明改进后的协议不存在原协议的缺陷,协议参与主体满足一致性与同步性要求。最后,基于改进后协议,提出了一个n方认证协议的协议原型。     

一种对密码协议攻击的分类分析

保证协议的安全性是保证数据通信安全性的一个重要保障,但是由于协议的应用环境的复杂性和协议设计目的侧重的多样性,协议漏洞被陆续发现。该文从协议设计的角度对协议攻击进行了分类分析,指出一些协议仍然存在的攻击,并结合对前人发现的协议攻击的分析,基于协议设计对协议攻击进行分类,并根据分析结果给出了协议设计的一些指导原则。     

Kaman协议的形式化验证

Kaman协议是移动Ad Hoc网络安全认证机制,然而,协议设计者未对该协议的安全性作严格的形式化分析。协议复合逻辑PCL是验证协议安全属性的形式化方法,PCL逻辑能够简化协议安全分析过程。本文在协议复合逻辑PCL中描述Kaman协议并分析Kaman协议的安全属性,证明Kaman协议能够实现其安全目标。     

离线公平交换协议的子协议分析

离线公平交换协议的子协议对其公平性至关重要。使用串空间方法分析2个重要的离线公平交换协议的子协议对协议公平性的影响,发现保持子协议运行的互斥和结果的同步是离线公平交换协议公平性的重要保证。根据该发现,针对协议中存在的问题,给出协议的改进方案,提出设计两方和多方离线公平交换协议的建议。     

无线传感器网络基于分簇的路由协议概述

主要分析了LEAVH协议、EEUC协议、DEBUC协议。其中DEBUC协议是对EEUC协议的改进。这3个协议各有优缺点。应该根据实际情况来选择合适的协议。这些协议的实现过程可以分为初始化阶段和数据传输阶段。各个协议的两个阶段的实现过程都有很大的差异。简述了PECASIS协议,它是在LEACH的基础上进行改进的基于"链"的路由算法。这些协议是研究无线传感器网络的基础。     

使用组合协议逻辑PCL验证Amended Needham-Schroeder协议

安全协议的形式化分析和验证一直是信息安全领域的一个重要问题。本文介绍了组合式验证方法以及面向安全协议验证的组合式验证工具PCL,并采用PCL对Amended Needham-Schroeder协议进行了验证,证明该协议满足保密性。在验证中将完整的协议划分为三个子协议,对子协议分别做性质描述和验证,最后将三个子协议组合成完整的协议,通过三个子协议之间前置断言和后置断言的一致性,证明了组合之后的协议满足保密性。     

通信协议工程学进展

本文讨论通信协议工程学中的协议开发生命周期,协议的典型开发阶段,其中包括协议形式描述、协议验证、协议实现、协议一致性测试,以及主要研究方向。     

关于图的非同构问题零知识交互证明协议

对于图的非同构问题，设计一种交互式零知识的证明协议，许多文章都有讨论，但都是不完善的，本文给出了一个完整的关于图的非同构零知识交互证明协议．     

公开密钥协议的可鉴别性

本文研究了公开密钥协议的防假冒问题,分析了一个不会泄漏消息但可导致假冒出现的协议实例,给出了假冒行为的形式化描述并提出可鉴别协议的概念及形式定义,证明了一个实用协议的安全性(包括机密性和可鉴别性)及可鉴别协议的有关性质.最后,给出了一个协议可鉴别性的判定算法.     

通信协议的自稳定性方法研究

本文提出一种通信协议的自稳定性的方法。文中首先讨论了通信协议的自稳定性的基本概念,在此基础上以ＣＳＭＡ／ＣＤ介质访问控制协议为对象,采用Ｐｅｔｒｉ网为工具,讨论通信协议的自稳定性,然后采用修改设计在模型中增加冗余部分,使之具有容错的能力,达到通信协议在状态转移中具有自稳定性。     

基于WinPcap的网络协议实验的仿真实现

网络协议实验在网络与互联网实验内容体系中占有重要地位.但目前网络实验室的设备一般难以直观地观察到协议的工作过程,学生不能通过实验来深刻理解网络协议.分析了网络实验的仿真方法,提出一种协议实验仿真的实现方法,实现以太网帧、IP、TCP、UDP、ARP、ICMP、FTP、SMTP、SHTTP等协议包仿真实验,给出WinPcap和VC 的开发实现.     

THE RIVERBANK PUBLICATIONS ON CRYPTOLOGY

Abstract

Recently, an improved protocol for authenticated multiple-key agreement was proposed. In this article, an attack on that protocol is shown in which, with half probability, an adversary can impersonate any participant of the protocol to generate “shared” keys with others.     

基于SOC的IPSec协议实现技术

本文在分析了IPSec协议的基础上,提出了基于SOC的全新IPSec协议实现架构。该架构可消除协议处理的瓶颈问题,极大地提高IPSec协议的处理性能。该技术可应用于各种高速安全网络接入设备的设计。     

LLC3通信平台之上的Socket仿真接口设计

本文介绍了如何采用软件移植的方法在ＬＬＣ３通信平台上的实现ＭＭＳ协议，具体做法是对ＬＬＣ３通信平台的功能进行提升和扩充，在其上建立一套Ｓｏｃｋｅｔ仿真接口，向上层应用软件提供标准的Ｓｏｃｋｅｔ功能调用，为原来基于ＴＣＰ／ＩＰ平台工作的ＭＭＳ软件提供一个友好的仿真工作环境，从而实现了ＭＭＳ协议软件向ＬＬＣ３通信平台的移植。     

表示层协议一致性测试的研究与实现

表示层协议是ＯＳＩ高层协议的一部分。文中介绍协议一致性测试的研究现状、测试过程及基本测试方法,分析表示层协议一致性测试需求;采用抽象语法表示（ＡＳＮ．１）与树表格式（ＴＴＣＮ）相结合的形式化描述语法,设计实现了表示层协议核心部分一致性测试系统及测试集;测试系统通过了对ＩＳＯＤＥ软件表示层协议实现的一致性测试。表示层协议一致性测试系统,是协议一致性测试系统（ＰＣＴＳ）的一个子系统。这个子系统的功能实     

Web服务会话实体认证协议的改进

会话认证协议原型是针对Web服务会话实体通信安全问题而提出的概念模型.从密钥机制、匿名服务实例以及会话管理几个方面分析,协议中存在的安全问题和不足之处,并基于DH算法对协议原型作出了改进和扩展.最后,运用改进后的协议对Web服务会话实体之间的通信和认证进行管理,发现改进后的会话实体认证协议能够使Web服务会话交易过程更加安全.     

基于RDP协议终端/服务器改进方案

在基于RDP协议的终端／服务器方案中，由于RDP协议是显示协议，因此在微软的终端环境中无法获得多媒体性能。本文提出一个解决方案，在不改变原有硬件结构的情况下，通过增加一个独立的模块来处理视频流，扩充了RDP协议，实现多媒体功能。