期刊导航
期刊开放获取
cqvip
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
6
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
安全协议的形式化分析技术与方法
被引量:
61
1
作者
薛锐
冯登国
《计算机学报》
EI
CSCD
北大核心
2006年第1期1-20,共20页
对于安全协议的形式化分析方法从技术特点上做了分类和分析.对于安全协议分析技术的发展历史、目前的状况以及将来的趋势作了总体的介绍和总结.根据作者的体会,从纵向和横向两个角度进行了总结.纵向方面主要是从用于分析安全协议的形式...
对于安全协议的形式化分析方法从技术特点上做了分类和分析.对于安全协议分析技术的发展历史、目前的状况以及将来的趋势作了总体的介绍和总结.根据作者的体会,从纵向和横向两个角度进行了总结.纵向方面主要是从用于分析安全协议的形式化方法的出现和发展的历史角度加以总结.横向方面主要从所应用的技术手段、技术特点入手,进行总结分析.说明了目前协议形式化分析发展的主要方向.对于目前国际流行的方法和模型进行了例解.
展开更多
关键词
安全协议
形式化分析
安全目标
dolev
-
yao
模型
密码学可靠性
下载PDF
职称材料
关于安全协议的形式化分析方法的研究
2
作者
亓文华
张其善
刘建伟
《遥测遥控》
2007年第2期67-72,共6页
对安全协议的形式化分析方法从历史发展和思想体系上作出分类和分析。以历史发展为线索将安全协议形式化分析方法分为四个阶段,基于观察分析的早期阶段、以BAN(Burrows,Abadi,Needham)逻辑为代表的初期阶段、基于模型检测的转折阶段和...
对安全协议的形式化分析方法从历史发展和思想体系上作出分类和分析。以历史发展为线索将安全协议形式化分析方法分为四个阶段,基于观察分析的早期阶段、以BAN(Burrows,Abadi,Needham)逻辑为代表的初期阶段、基于模型检测的转折阶段和以串空间理论为代表的证明阶段。对安全协议四个阶段形式化分析方法的特点和优、缺点作了总结。分析结果为密码协议的研究人员提供一个借鉴。
展开更多
关键词
安全协议
形式化分析
dolev
-
yao
模型
下载PDF
职称材料
基于Lowe分类法的5G网络EAP-AKA’协议安全性分析
被引量:
15
3
作者
刘彩霞
胡鑫鑫
+2 位作者
刘树新
游伟
赵宇
《电子与信息学报》
EI
CSCD
北大核心
2019年第8期1800-1807,共8页
移动网鉴权认证协议攻击不断涌现,针对5G网络新协议EAP-AKA’,该文提出一种基于Lowe分类法的EAP-AKA’安全性分析模型。首先对5G网络协议EAP-AKA’、信道及攻击者进行形式化建模。然后对Lowe鉴权性质进行形式化描述,利用TAMARIN证明器...
移动网鉴权认证协议攻击不断涌现,针对5G网络新协议EAP-AKA’,该文提出一种基于Lowe分类法的EAP-AKA’安全性分析模型。首先对5G网络协议EAP-AKA’、信道及攻击者进行形式化建模。然后对Lowe鉴权性质进行形式化描述,利用TAMARIN证明器分析协议中安全锚点密钥KSEAF的Lowe鉴权性质、完美前向保密性、机密性等安全目标,发现了3GPP隐式鉴权方式下的4条攻击路径。最后针对发现的安全问题提出2种改进方案并验证其有效性,并将5G网络两种鉴权协议EAP-AKA’和5G AKA的安全性进行了对比,发现前者在Lowe鉴权性质方面更安全。
展开更多
关键词
网络安全
安全锚点密钥
EAP-AKA’
Lowe分类法
dolev
-
yao
敌手模型
TAMARIN
下载PDF
职称材料
Dolev-Yao攻击者模型的形式化描述
被引量:
8
4
作者
唐郑熠
李祥
《计算机工程与科学》
CSCD
北大核心
2010年第8期36-38,45,共4页
模型检测技术能够实现安全协议的自动化分析,是一种高效的形式化分析方法。然而,对于攻击者的建模却一直缺乏通用的方法,这导致了模型检测方法的自动化程度降低。本文为安全协议分析中,应用最为广泛的Dolev-Yao攻击者模型建立了一套形...
模型检测技术能够实现安全协议的自动化分析,是一种高效的形式化分析方法。然而,对于攻击者的建模却一直缺乏通用的方法,这导致了模型检测方法的自动化程度降低。本文为安全协议分析中,应用最为广泛的Dolev-Yao攻击者模型建立了一套形式化描述方法。遵循这一方法,可以使用任何建模语言机械地建立Dolev-Yao攻击者模型,从而大大地减少了人工分析的成份。同时,本文还使用该方法验证了两个目的完全不同的协议,证明了它的通用性。
展开更多
关键词
dolev
-
yao
攻击者模型
形式化描述
模型检测
SPIN
NSPK
A(0)
下载PDF
职称材料
一种面向5G专网鉴权协议的形式化分析方案
被引量:
3
5
作者
王跃东
熊焰
+1 位作者
黄文超
武建双
《信息网络安全》
CSCD
北大核心
2021年第9期1-7,共7页
文章提出一种面向5G专网鉴权协议EAP-TLS的细粒度形式化建模与验证方案。方案以TS 33.501文档为依据,首先构建基于Diffie-Hellman模式的协议交互模型;然后扩展Dolev-Yao攻击者模型,提出了两种参与方受控场景和混合信道模型;最后使用验...
文章提出一种面向5G专网鉴权协议EAP-TLS的细粒度形式化建模与验证方案。方案以TS 33.501文档为依据,首先构建基于Diffie-Hellman模式的协议交互模型;然后扩展Dolev-Yao攻击者模型,提出了两种参与方受控场景和混合信道模型;最后使用验证工具SmartVerif验证保密性、认证性、隐私性3类安全属性。实验结果表明,协议在保密性和认证性方面存在3类安全隐患。文章分析了出现安全隐患的根本原因并提出了修订方案,修订后的协议可以满足文章定义的全部安全属性。
展开更多
关键词
5G专网
EAP-TLS认证协议
dolev
-
yao
攻击者模型
形式化方法
下载PDF
职称材料
基于状态转移系统的安全协议形式模型
被引量:
1
6
作者
毛中全
刘楠
+1 位作者
顾纯祥
祝跃飞
《计算机工程》
CAS
CSCD
北大核心
2008年第13期149-151,共3页
提出一种基于状态转移系统的安全协议模型,以Dolev-Yao攻击者模型为前提假设,以状态转移系统为框架,用语义编码的方式定义消息和事件,用重写关系定义协议规则,用事件的集合来描述协议的安全属性,并给出安全属性的检验策略。该模型能够...
提出一种基于状态转移系统的安全协议模型,以Dolev-Yao攻击者模型为前提假设,以状态转移系统为框架,用语义编码的方式定义消息和事件,用重写关系定义协议规则,用事件的集合来描述协议的安全属性,并给出安全属性的检验策略。该模型能够对安全协议进行精确的形式化描述,且便于实现自动化分析。
展开更多
关键词
安全协议
形式模型
状态转移系统
重写关系
dolev
-
yao
攻击者模型
下载PDF
职称材料
题名
安全协议的形式化分析技术与方法
被引量:
61
1
作者
薛锐
冯登国
机构
中国科学院软件研究所信息安全国家重点实验室
出处
《计算机学报》
EI
CSCD
北大核心
2006年第1期1-20,共20页
基金
国家自然科学基金(60373048)资助~~
文摘
对于安全协议的形式化分析方法从技术特点上做了分类和分析.对于安全协议分析技术的发展历史、目前的状况以及将来的趋势作了总体的介绍和总结.根据作者的体会,从纵向和横向两个角度进行了总结.纵向方面主要是从用于分析安全协议的形式化方法的出现和发展的历史角度加以总结.横向方面主要从所应用的技术手段、技术特点入手,进行总结分析.说明了目前协议形式化分析发展的主要方向.对于目前国际流行的方法和模型进行了例解.
关键词
安全协议
形式化分析
安全目标
dolev
-
yao
模型
密码学可靠性
Keywords
secure
protocol
formal
analysis
security
goal
dolev
-
yao
model
cryptographic
reliability
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
关于安全协议的形式化分析方法的研究
2
作者
亓文华
张其善
刘建伟
机构
北京航空航天大学电子信息工程学院
出处
《遥测遥控》
2007年第2期67-72,共6页
基金
国家自然科学基金项目(60573003)<可信计算体系结构研究>
文摘
对安全协议的形式化分析方法从历史发展和思想体系上作出分类和分析。以历史发展为线索将安全协议形式化分析方法分为四个阶段,基于观察分析的早期阶段、以BAN(Burrows,Abadi,Needham)逻辑为代表的初期阶段、基于模型检测的转折阶段和以串空间理论为代表的证明阶段。对安全协议四个阶段形式化分析方法的特点和优、缺点作了总结。分析结果为密码协议的研究人员提供一个借鉴。
关键词
安全协议
形式化分析
dolev
-
yao
模型
Keywords
Security
protocol
Formal
analysis
dolev
-
yao
model
分类号
TN918 [电子电信—通信与信息系统]
下载PDF
职称材料
题名
基于Lowe分类法的5G网络EAP-AKA’协议安全性分析
被引量:
15
3
作者
刘彩霞
胡鑫鑫
刘树新
游伟
赵宇
机构
国家数字交换系统工程技术研究中心
出处
《电子与信息学报》
EI
CSCD
北大核心
2019年第8期1800-1807,共8页
基金
国家自然科学创新研究群体基金(61521003)
国家自然科学基金(61801515)~~
文摘
移动网鉴权认证协议攻击不断涌现,针对5G网络新协议EAP-AKA’,该文提出一种基于Lowe分类法的EAP-AKA’安全性分析模型。首先对5G网络协议EAP-AKA’、信道及攻击者进行形式化建模。然后对Lowe鉴权性质进行形式化描述,利用TAMARIN证明器分析协议中安全锚点密钥KSEAF的Lowe鉴权性质、完美前向保密性、机密性等安全目标,发现了3GPP隐式鉴权方式下的4条攻击路径。最后针对发现的安全问题提出2种改进方案并验证其有效性,并将5G网络两种鉴权协议EAP-AKA’和5G AKA的安全性进行了对比,发现前者在Lowe鉴权性质方面更安全。
关键词
网络安全
安全锚点密钥
EAP-AKA’
Lowe分类法
dolev
-
yao
敌手模型
TAMARIN
Keywords
Network
security
Security
anchor
key
EAP-AKA’
Lowe’s
taxonomy
dolev
-
yao
adversary
model
TAMARIN
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
Dolev-Yao攻击者模型的形式化描述
被引量:
8
4
作者
唐郑熠
李祥
机构
贵州大学计算机软件与理论研究所
出处
《计算机工程与科学》
CSCD
北大核心
2010年第8期36-38,45,共4页
文摘
模型检测技术能够实现安全协议的自动化分析,是一种高效的形式化分析方法。然而,对于攻击者的建模却一直缺乏通用的方法,这导致了模型检测方法的自动化程度降低。本文为安全协议分析中,应用最为广泛的Dolev-Yao攻击者模型建立了一套形式化描述方法。遵循这一方法,可以使用任何建模语言机械地建立Dolev-Yao攻击者模型,从而大大地减少了人工分析的成份。同时,本文还使用该方法验证了两个目的完全不同的协议,证明了它的通用性。
关键词
dolev
-
yao
攻击者模型
形式化描述
模型检测
SPIN
NSPK
A(0)
Keywords
dolev
-
yao
intruder
model
formalization
description
model
checking
SPIN
NSPK
A(0)
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
一种面向5G专网鉴权协议的形式化分析方案
被引量:
3
5
作者
王跃东
熊焰
黄文超
武建双
机构
中国科学技术大学计算机科学与技术学院
合肥天帷信息安全技术有限公司
出处
《信息网络安全》
CSCD
北大核心
2021年第9期1-7,共7页
基金
国家自然科学基金[61972369]
国家重点研发计划[2018YFB2100301]。
文摘
文章提出一种面向5G专网鉴权协议EAP-TLS的细粒度形式化建模与验证方案。方案以TS 33.501文档为依据,首先构建基于Diffie-Hellman模式的协议交互模型;然后扩展Dolev-Yao攻击者模型,提出了两种参与方受控场景和混合信道模型;最后使用验证工具SmartVerif验证保密性、认证性、隐私性3类安全属性。实验结果表明,协议在保密性和认证性方面存在3类安全隐患。文章分析了出现安全隐患的根本原因并提出了修订方案,修订后的协议可以满足文章定义的全部安全属性。
关键词
5G专网
EAP-TLS认证协议
dolev
-
yao
攻击者模型
形式化方法
Keywords
5G
private
network
EAP-TLS
authentication
protocol
dolev
-
yao
attacker
model
formal
method
分类号
TP309 [自动化与计算机技术—计算机系统结构]
下载PDF
职称材料
题名
基于状态转移系统的安全协议形式模型
被引量:
1
6
作者
毛中全
刘楠
顾纯祥
祝跃飞
机构
信息工程大学信息工程学院
出处
《计算机工程》
CAS
CSCD
北大核心
2008年第13期149-151,共3页
基金
国家自然科学基金资助项目(60473021)
文摘
提出一种基于状态转移系统的安全协议模型,以Dolev-Yao攻击者模型为前提假设,以状态转移系统为框架,用语义编码的方式定义消息和事件,用重写关系定义协议规则,用事件的集合来描述协议的安全属性,并给出安全属性的检验策略。该模型能够对安全协议进行精确的形式化描述,且便于实现自动化分析。
关键词
安全协议
形式模型
状态转移系统
重写关系
dolev
-
yao
攻击者模型
Keywords
security
protocols
formal
model
state
transition
system
rewrite
relation
dolev
-
yao
intruder
model
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
安全协议的形式化分析技术与方法
薛锐
冯登国
《计算机学报》
EI
CSCD
北大核心
2006
61
下载PDF
职称材料
2
关于安全协议的形式化分析方法的研究
亓文华
张其善
刘建伟
《遥测遥控》
2007
0
下载PDF
职称材料
3
基于Lowe分类法的5G网络EAP-AKA’协议安全性分析
刘彩霞
胡鑫鑫
刘树新
游伟
赵宇
《电子与信息学报》
EI
CSCD
北大核心
2019
15
下载PDF
职称材料
4
Dolev-Yao攻击者模型的形式化描述
唐郑熠
李祥
《计算机工程与科学》
CSCD
北大核心
2010
8
下载PDF
职称材料
5
一种面向5G专网鉴权协议的形式化分析方案
王跃东
熊焰
黄文超
武建双
《信息网络安全》
CSCD
北大核心
2021
3
下载PDF
职称材料
6
基于状态转移系统的安全协议形式模型
毛中全
刘楠
顾纯祥
祝跃飞
《计算机工程》
CAS
CSCD
北大核心
2008
1
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部