網(wǎng)絡(luò)協(xié)議的形式化建模與基于模型檢測(cè)的攻擊發(fā)現(xiàn).pdf

1、隨著信息化時(shí)代的逐步推進(jìn)，通信服務(wù)正發(fā)生著日新月異的變化。而網(wǎng)絡(luò)協(xié)議作為構(gòu)成通信服務(wù)骨架的關(guān)鍵部分，其安全性和可靠性是制約正常網(wǎng)絡(luò)通信的因素。協(xié)議的漏洞及缺陷往往給攻擊者提供了攻擊可能性。為了對(duì)網(wǎng)絡(luò)協(xié)議進(jìn)行安全分析，為網(wǎng)絡(luò)設(shè)備設(shè)計(jì)之初提供安全的保證，降低被攻擊的風(fēng)險(xiǎn)，本文提出一種針對(duì)網(wǎng)絡(luò)協(xié)議的形式化建模和基于模型檢測(cè)技術(shù)的攻擊發(fā)現(xiàn)方法。
　　形式化方法與模型檢測(cè)技術(shù)已經(jīng)成為安全分析領(lǐng)域中的熱門。本文針對(duì)網(wǎng)絡(luò)協(xié)議應(yīng)滿足的安全屬性，提

2、出網(wǎng)絡(luò)協(xié)議的形式化建模方法，并采用模型檢測(cè)技術(shù)來驗(yàn)證這些安全屬性。首先擴(kuò)展CSP＃語(yǔ)言及模型，從消息封裝、線程廣播、系統(tǒng)時(shí)鐘和安全類庫(kù)四個(gè)角度對(duì)模型進(jìn)行擴(kuò)展，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)協(xié)議的形式化建模；建立網(wǎng)絡(luò)協(xié)議的攻擊者模型，確定攻擊者掌握的知識(shí)集合及攻擊行為；明確網(wǎng)絡(luò)協(xié)議的安全目標(biāo)，采用如線性時(shí)態(tài)邏輯等來表述網(wǎng)絡(luò)協(xié)議要滿足的安全屬性；總結(jié)和歸納現(xiàn)有的攻擊案例，構(gòu)建網(wǎng)絡(luò)協(xié)議的攻擊模式庫(kù)，進(jìn)而生成模型中的攻擊者進(jìn)程，對(duì)網(wǎng)絡(luò)協(xié)議作進(jìn)一步安全分析；最后通過