基于計算密碼學(xué)的無線網(wǎng)絡(luò)協(xié)議自動化分析研究.pdf

1、隨著信息技術(shù)的發(fā)展，互聯(lián)網(wǎng)技術(shù)日益向無線網(wǎng)絡(luò)遷移，無線應(yīng)用日益普及，無線網(wǎng)絡(luò)的安全越發(fā)重要。無線技術(shù)的技術(shù)基礎(chǔ)、應(yīng)用環(huán)境，與傳統(tǒng)的有線網(wǎng)絡(luò)有所區(qū)別，有線網(wǎng)絡(luò)里成熟的安全技術(shù)不能直接適用于無線網(wǎng)絡(luò)；同時，無線網(wǎng)絡(luò)的特殊性，自身也衍生出新的攻擊模式和安全漏洞。
　　 目前，普遍使用IEEE802.11n 無線網(wǎng)絡(luò)標(biāo)準(zhǔn)建立無線網(wǎng)絡(luò)，該標(biāo)準(zhǔn)使用IEEE2004 802.1X協(xié)議對網(wǎng)絡(luò)里的接入設(shè)備認(rèn)證，同時使用CCMP算法進(jìn)行加密，協(xié)議對

2、不同的應(yīng)用提出各自的密鑰分發(fā)協(xié)議，保證密鑰的新鮮性和秘密性。
　　 形式化方法是安全協(xié)議驗證的一個強有力的工具，應(yīng)用形式化方法來分析安全協(xié)議，是當(dāng)今安全協(xié)議分析的重要技術(shù)。形式化方法分為：符號方法和計算方法。計算方法基于計算復(fù)雜性和概率理論，可以建立密碼學(xué)可靠的證明。本文使用Blanchet 演算為基礎(chǔ)的CryptoVerif 工具對IEEE802.11n 標(biāo)準(zhǔn)進(jìn)行驗證，主要工作如下：
　　 1) 詳細(xì)介紹了802.11

3、n 標(biāo)準(zhǔn)使用的加密算法、身份認(rèn)證協(xié)議、密鑰協(xié)商協(xié)議，重點介紹了身份認(rèn)證協(xié)議、直連密鑰協(xié)商協(xié)議和組密鑰協(xié)商協(xié)議。
　　 2) 介紹了Blanchet 演算和CryptoVerif 工具，包括語法和形式化語義、類型系統(tǒng)、觀察等價，Game 轉(zhuǎn)換。
　　 3) 使用CryptoVerif 工具對802.11n 標(biāo)準(zhǔn)里身份認(rèn)證協(xié)議和直連密鑰協(xié)議進(jìn)行驗證，并提出基于公鑰系統(tǒng)的直連密鑰協(xié)商協(xié)議，對其使用CryptoVerif 驗證。