串空間理論在電子商務(wù)協(xié)議形式化分析中的應(yīng)用.pdf

1、電子商務(wù)協(xié)議是保障電子商務(wù)安全的一種重要手段。非否認(rèn)性和公平性是電子商務(wù)協(xié)議的重要性質(zhì)，但相對于認(rèn)證協(xié)議和密鑰分配協(xié)議的保密性和認(rèn)證性，電子商務(wù)協(xié)議及其非否認(rèn)性和公平性的形式化研究還不夠充分。 論文對串空間模型的叢理論、誠實理論和認(rèn)證測試?yán)碚撨M行深入的研究，并在此基礎(chǔ)上探討了將串空間模型應(yīng)用于電子商務(wù)協(xié)議安全性形式化分析的方法。為了能反映電子商務(wù)協(xié)議中加密、簽名、完整性保護等多種安全機制，擴展了密碼原語，以滿足分析復(fù)雜安全協(xié)議的

2、需要。根據(jù)電子商務(wù)協(xié)議主體利益目標(biāo)不一致、攻擊主要來自內(nèi)部的特點，擴展了攻擊模型，對主體處理消息的能力進行了形式化的定義。為了解決電子商務(wù)協(xié)議中協(xié)議主體動態(tài)確定，協(xié)議執(zhí)行路徑不唯一確定的問題，擴展了串空間中結(jié)點間的因果依賴關(guān)系，來描述協(xié)議隨著協(xié)議步驟的不斷執(zhí)行而使協(xié)議執(zhí)行結(jié)果發(fā)生改變的內(nèi)在邏輯關(guān)聯(lián)。 論文應(yīng)用擴展的串空間模型對安全電子支付協(xié)議SET的安全性進行了較為全面的分析，首次應(yīng)用形式化的分析方法對SET的保密性、認(rèn)證性及完