安全协议形式化分析工具比较研究

• 作者: 程庆丰 赵进华 陆思奇
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 形式化分析工具 比较研究 SSH协议 安全模型
• 年，卷（期）: 2014,（6）
• 页码范围: 568-577
• 页数: 10页
• 分类号: TN918.1
• 字数: 5857字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000052

摘要

形式化分析方法已经成为协议分析的主流方法之一.目前,国内针对形式化分析工具的研究很少,工具之间的比较研究也不够充分.一方面,当前比较研究存在参比工具较少以及参比性能不全面的问题,另一方面,大部分比较研究仅停留在理论比较,并没有提供实验数据.因此,本文首先对AVISPA、ProVerif、Maude-NPA、Scyther、Tamarin等当前主流形式化分析工具的背景、工具性能、应用范围等方面进行介绍,然后以SSH协议为目标协议,利用不同的形式化工具对SSH协议进行分析.根据实验分析结果,对比研究工具在运行性能、运行效率、底层算法、使用界面、安全模型等方面的优势和劣势.在对比研究结果的基础上,从形式化分析工具的使用和开发两方面进行讨论:在工具使用方面,通过工具比较研究,用户可以根据目标协议特性挑选合适的工具,对协议实现准确高效的分析;在工具开发方面,通过工具比较研究,指出代数性质扩展以及状态空间的限制和搜索算法是当前工具性能提升的重点和难点,突出了工具开发者需要掌握的用户需求,为工具开发提供理论基础.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆思奇		2	11	2.0	2.0
3	程庆丰		6	16	2.0	3.0
9	赵进华		4	22	2.0	4.0