網(wǎng)絡(luò)協(xié)議的形式化建模與基于模型檢測的攻擊發(fā)現(xiàn).pdf

1、隨著信息化時代的逐步推進，通信服務(wù)正發(fā)生著日新月異的變化。而網(wǎng)絡(luò)協(xié)議作為構(gòu)成通信服務(wù)骨架的關(guān)鍵部分，其安全性和可靠性是制約正常網(wǎng)絡(luò)通信的因素。協(xié)議的漏洞及缺陷往往給攻擊者提供了攻擊可能性。為了對網(wǎng)絡(luò)協(xié)議進行安全分析，為網(wǎng)絡(luò)設(shè)備設(shè)計之初提供安全的保證，降低被攻擊的風險，本文提出一種針對網(wǎng)絡(luò)協(xié)議的形式化建模和基于模型檢測技術(shù)的攻擊發(fā)現(xiàn)方法。
　　形式化方法與模型檢測技術(shù)已經(jīng)成為安全分析領(lǐng)域中的熱門。本文針對網(wǎng)絡(luò)協(xié)議應(yīng)滿足的安全屬性，提

2、出網(wǎng)絡(luò)協(xié)議的形式化建模方法，并采用模型檢測技術(shù)來驗證這些安全屬性。首先擴展CSP＃語言及模型，從消息封裝、線程廣播、系統(tǒng)時鐘和安全類庫四個角度對模型進行擴展，實現(xiàn)對網(wǎng)絡(luò)協(xié)議的形式化建模；建立網(wǎng)絡(luò)協(xié)議的攻擊者模型，確定攻擊者掌握的知識集合及攻擊行為；明確網(wǎng)絡(luò)協(xié)議的安全目標，采用如線性時態(tài)邏輯等來表述網(wǎng)絡(luò)協(xié)議要滿足的安全屬性；總結(jié)和歸納現(xiàn)有的攻擊案例，構(gòu)建網(wǎng)絡(luò)協(xié)議的攻擊模式庫，進而生成模型中的攻擊者進程，對網(wǎng)絡(luò)協(xié)議作進一步安全分析；最后通過