電子商務(wù)協(xié)議形式化分析工具的研究.pdf

1、　　隨著電子商務(wù)在全球的迅猛發(fā)展，電子商務(wù)的安全問(wèn)題日益受到人們的關(guān)注。安全的電子商務(wù)協(xié)議是確保電子商務(wù)活動(dòng)可靠開展的基礎(chǔ)，而安全協(xié)議的形式化分析邏輯則是檢驗(yàn)協(xié)議是否安全的有力工具?！　”疚氖紫冉榻B了電子商務(wù)協(xié)議的多層安全需求模型，以及安全電子商務(wù)協(xié)議中涉及的關(guān)鍵基礎(chǔ)技術(shù)。在此基礎(chǔ)之上，本文以最典型的BAN邏輯和Kailar邏輯為例，對(duì)已有的形式化邏輯工具進(jìn)行了深入的分析，以具體的協(xié)議分析實(shí)例說(shuō)明了它們存在的不足和缺陷，并針對(duì)這些不足

2、和缺陷提出了一種新的形式化邏輯工具。新工具通過(guò)對(duì)分析步驟的規(guī)范和改進(jìn)，在一定程度上避免了由于不恰當(dāng)?shù)募僭O(shè)、不合理的理想化等原因?qū)е碌腻e(cuò)誤分析；通過(guò)引入了“協(xié)議的本次執(zhí)行”這一概念，能夠有效地分析出BAN邏輯所無(wú)能為力的重放攻擊；通過(guò)對(duì)“可追究法則”的改進(jìn)和擴(kuò)充，克服了Kailar邏輯無(wú)法分析簽名密文的缺陷；通過(guò)增加“密鑰判斷法則”，能夠形式化地證明密鑰的性能，有效地彌補(bǔ)了BAN邏輯在這方面的缺陷。新的邏輯工具可以分析協(xié)議主體間的信任關(guān)系