关于移动电子商务相关电子商务专科毕业论文,关于SET协议形式化与模型检测相关研究生毕业论文开题报告

这篇移动电子商务论文范文属于电子商务免费优秀学术论文范文,关于移动电子商务相关研究生毕业论文开题报告,与SET协议形式化与模型检测相关电子商务专科毕业论文。适合移动电子商务及电子商务及协议方面的的大学硕士和本科毕业论文以及移动电子商务相关开题报告范文和职称论文写作参考文献资料下载。

摘 要：随着移动网络技术的快速发展,电子商务的大量普及,电子商务不在单单只是局限于有线网络,商家们开始将商机延续到移动网络.移动网络用户群体中手机移动上网用户占绝大部分,在这样的商机驱动下,移动电子商务得到快速发展.移动电子商务中最为核心的技术是移动电子支付协议SET,它直接决定了移动电子商务的安全性、高效性.本文就在这样的背景下采用AVISPA工具研究SET协议,通过形式化分析与模型检测,发现了SET协议的支付密钥的不安全性,并给出了攻击路径.

关 键 词 ：SET协议；模型检测；形式化分析

中图分类号：TP309 文献标识码：A DoI: 10.3969/j.issn.1003-6970.2012.06.039

Formal Analysis and Model Checking of SET Protocol

HUaNG jia

( Guizhou traffic professional technology college, Guiyang 550008)

【Abstract】with the rapid development of mobile work technology and a lot of popularity of electronic business, e-merce is not just limited to cable work. the businesses will continue to develop mobile work. Phone mobile Inter users have the most group in mobile work users mobile, in such drive of business opportunities, mobile electronic business get fast development. the most core technology of mobile electronic business is the mobile electronic payment protocol Set, which directly determine the security and high efficiency of mobile e-business. In this paper I use the AVISPA tool to research SET protocol under this background, I found the security holes of Set protocol and give the attack path with formal analysis and model checking.

大学移动电子商务本科毕业论文怎么写
播放:37229次 评论:3718人

【Key words】SET protocol, Model checking, Formal analysis

协议是为了带来交互的安全,但协议被设计出来后并不知是否具有安全性.人们为了从理论的角度分析协议是否具有安全性,研究出协议的形式化分析方法[1].形式化分析方法包括形式逻辑方法、模型检测方法、定理证明方法.本文主要采用模型检测的方法来研究SET协议的安全性.

1 模型检测

模型检测[2]是一种用于有限状态并发系统自动验证技术.模型检测,狭义的解释为可以看成是决策程序,如果Kripke结构是一个模态逻辑公式,那么能被检测.模型检验,广义的解释为是一个系统验证算法,是在一个系统模型上操作(语义),而不是一个系统描述(语法).模型检测的优点为不需要证明、检测速度快、给出反例、局部规约可以进行检测、许多并发特性中,逻辑能很容易表达.

2 AVISPA检测工具

AVISPA工具提供了一套建立和分析协议安全的应用软件.协议用高级协议说明语言HLPSL来建模,以描述协议和协议的安全性质.AVISPA工具的结构：一个HLPSL的说明书用转换器hlpsl2if被转换成中间层IF.IF是一个比HLPSL低级的语言,可以被AVISPA工具的后台直接使用.注意,转换的这一步对用户透明,所以是自动的.协议IF说明书被输入AVISPA的后台,分析是否满足安全的目标.

AVISPA工具有四个后台：OFMC,CL-AtSe,SATMC和TA4SP；IF就是被设计来方便这些后台分析这些输入的语言.而且,这些分析方法是部分互补的而不是等价的,所以,不同的分析方法可能产生不同的分析结果.本协议的检测主要采用后台OFMC,下面对其进行详细概述.

On-the-Fly模型检测器OFMC[3]是在需要驱动的协议分析方法上,建立一个无限树.它用了一些符号表示法来表示状态空间.正是在这样的技术下,OFMC在没有给出具体入侵者能产生的消息的情况下,而高效的检测协议的伪造,和一些会话过程的验证.在现在的版本中,OFMC最显著的特性是用户可以说明在消息项上说明一个代数的理论,来建模协议分析的运行.OFMC还将符号表示法和惰性入侵技术相结合,其运行也需要驱动.

本文网址:http://www.sxsky.net/shangwu/390621.html

{DualSig’.PI’}_K1’.{AI.K1’}_EncK_P) /\

SET协议形式化与模型检测参考属性评定

有关论文范文主题研究:	关于移动电子商务的论文范文检索	大学生适用:	硕士毕业论文、学士学位论文
相关参考文献下载数量:	36	写作解决问题:	毕业论文怎么写
毕业论文开题报告:	论文提纲、论文小结	职称论文适用:	核心期刊、高级职称
所属大学生专业类别:	毕业论文怎么写	论文题目推荐度:	免费选题

witness(C,M,deal,OI’.h(PI’)) /\

witness(C,P,deal,OI’.PI’) /\

secret(OrderDesc,order,{C,M}) /\

secret(PurchAmt,order,{C,M,P}) /\

secret(PI’,payment,{C,P})

3. S 等于 2 /\

RCV(LID_M.XID.Chall_C.h(PurchAmt).{h(LID_M.XID.Chall_C.h(PurchAmt))}

关于移动电子商务相关论文范文集_ inv(SignK_M))

等于|>

S’ :等于 3 /\

request(C,M,deal,OI.h(PI)) end role

使用AVISPA检测工具的OFMC后台对SET协议进行检测,检测结果如下：

% OFMC

% Version of 2006/02/13 SUMMARY

UNSAFE DETAILS

ATTACK_FOUND PROTOCOL

C:\progra~1\SPAN\testsuite\results\SET.if GOAL

secrecy_of_payment BACKEND

OFMC COMMENTS STATISTICS

parseTime: 0.00s searchTime: 1.26s

visitedNodes: 84 nodes

depth: 4 plies ATTACK TRACE i -> (c,7): start

(c,7) -> i: LID_M(1).Chall_C(1) i -> (c,11): start

(c,11) -> i: LID_M(2).Chall_C(2)

本文以SET协议为例,采用高阶协议描述语言HLPSL,不仅对SET协议进行了详尽的描述,并且运用

AVISPA工具立足于Dolev-Yao模型对描述好的协议来进行验证.通过AVISPA检测SET协议,发现该协议存在重放攻击且不满足秘密性,其实并不安全.这种方法的验证效率和自动化程度很高,它集合了四种不同的验证技术.因此,AVIPSA工具是分析与检测协议的有效工具.报,2006.

[2] 化志章,吴传孙,揭安全,薛锦云.软件模型检测新技术研究[J].微计算机信息, 2007,(36).

[3] Basin D, Modersheim S, Vigan6 L. OFMC: A Symbolic Model-Checker for Security Protocols[J].International Journal of Information Security, 2005, 4(3).

关于移动电子商务相关电子商务专科毕业论文,关于SET协议形式化与模型检测相关研究生毕业论文开题报告参考文献：

论文形式
博士学位论文形式审查内容表博士学位论文形式审查内容表,论文题目博士生姓名审核内容,(详细请参考"河海大学博士学位论文编写格式的规定")是否,合格修改意见1,论文构成:前置部分包括。

计算机网络协议
计算机网络工程　一,考核知识点,层次分析,计算机网络体系结构,osi网络系统结构参考模型及协议,7个层的功能,tcp/ip参考模型及协议,4个层的功能,osi开放系统互连参考模。

大学生就业形式
大学生就业形式摘要3,1问题的提出4,2基本假设与符号说明5,2.1模型的假设5,2.2符号说明5,。大学生就业规划论文资源究,7,大学生就业促进政策的分析与评估,8,j高校大学。

电子商务外包协议
.,同时,自1997年欧盟发布了欧洲电子商务协议,美国随后发布"全球电子商务纲要"以后,电子商务受到世界各国政府的重视,许多国家的政。电子商务网站议,SET安全协议)5)电子支付过。

农业电气化与自动化论文
农业电气化与自动化专业博士农业电气化与自动化专业博士(含硕博连读)研究生培养方案,082804,一,培养目标,1.思想品德要求:较好地掌握马列主义,毛泽东思想,邓小平理论和"三。

离婚协议
程学院,乙方应甲方______的要求,同意本校____专业__级本科生____同学在甲。著作权转让协议摘要或其他可从论文中提取的全部可转让的着作。论文检测协议附件2,论文检测协议,根。

律师协议
靠用)编审副编审编辑,一级校对,(考试)助理编辑,二级校对,(考试)技术设计员,三级校对(考试)律师专业一级律师二级律师三级律师四级律师律师助理公证专业。论文检测协议附件2,论文检。

医学论文形式
博士学位论文形式审查内容表博士学位论文形式审查内容表,论文题目博士生姓名审核内容,(详细请参考"河海大学博士学位论文编写格式的规定")是否,合格修改意见1,论文构成:前置部分包括。

形式与政治论文
博士学位论文形式审查内容表博士学位论文形式审查内容表,论文题目博士生姓名审核内容,(详细请参考"河海大学博士学位论文编写格式的规定")是否,合格修改意见1,论文构成:前置部分包括。

律师协议多少钱
生毕业论文协议本科生毕业论文协议,甲方:______________,乙方:华东理工大学化学与分子工程学院,乙方应甲方______的要求,同意本校____专业__级本科生____同。