导语

  

内容提要

  

    安全协议作为信息安全的重要基础之一，其安全属性能否达到设计者的初始目标成为一个重要研究内容，关系到依赖于协议的上层应用系统的安全性。卡斯·克雷默斯，肖克·毛弗著的《安全协议操作语义与验证（网络空间安全）》的内容主要涵盖两部分：用形式化的语义定义协议的执行规格和安全属性，精确表示安全协议的安全属性；综合运用各种形式化方法设计一个高效的验证算法，在可接受的时间内验证安全属性。本书还探讨了多协议安全分析，比较分析了各种验证理论和发展趋势。
    本书可作为高等院校信息安全、计算机和通信等专业的教学参考书，也可供从事相关专业的教学、科研和工程技术人员参考。

第1章  背景介绍
  1.1  历史背景
  1.2  基于黑盒的安全协议分析
  1.3  目的与方法
  1.4  概要
    1.4.1  协议分析模型
    1.4.2  模型的应用
第2章  预备知识
  2.1  集合与关系
  2.2  巴科斯范式
  2.3  符号变迁系统
第3章  操作语义
  3.1  问题域分析
  3.2  安全协议规范
    3.2.1  角色项
    3.2.2  协议规范
    3.2.3  事件次序
  3.3  协议执行描绘
    3.3.1  回合
    3.3.2  匹配
    3.3.3  回合事件
    3.3.4  威胁模型
  3.4  操作语义
  3.5  协议规范实例
  3.6  思考题
第4章  安全属性
  4.1  安全断言事件属性
  4.2  机密性
  4.3  认证
    4.3.1  存活性
    4.3.2  同步一致性
    4.3.3  非单射同步一致性
    4.3.4  单射同步一致性
    4.3.5  消息一致性
  4.4  认证继承关系
  4.5  对NS协议的攻击和改进
  4.6  总结
  4.7  思考题
第5章  验证
  5.1  模式
  5.2  验证算法
    5.2.1  良构模式
    5.2.2  可达模式
    5.2.3  空模式和冗余模式
    5.2.4  算法概述
    5.2.5  模式精炼
  5.3  搜索空间遍历实例
  5.4  使用模式精炼验证安全属性
  5.5  启发式算法和参数选择
    5.5.1  启发式算法
    5.5.2  选择一个合适的回合数
    5.5.3  性能
  5.6  验证单射性
    5.6.1  单射同步一致性
    5.6.2  LOOP循环属性
    5.6.3  模型假设
  5.7  更多Scyther分析系统的特性
  5.8  思考题
第6章  多协议攻击
  6.1  多协议攻击概述
  6.2  实验
  6.3  测试结果
    6.3.1  严格类型匹配：无类型缺陷
    6.3.2  简单类型匹配：基本类型缺陷
    6.3.3  无类型匹配：所有类型缺陷
    6.3.4  攻击例子
  6.4  攻击场景
    6.4.1  协议更新
    6.4.2  歧义性身份验证
  6.5  预防多协议攻击
  6.6  总结
  6.7  思考题
第7章  基于NSL扩展的多方认证
  7.1  一个多方身份认证协议
  7.2  安全分析
    7.2.1  初步检测
    7.2.2  正确性证明
    7.2.3  角色的随机数机密性
    7.2.4  初始化角色的非单射同步一致性
    7.2.5  非初始化角色的随机数机密性
    7.2.6  非初始化角色的非单射同步一致性
    7.2.7  所有角色的单射同步一致性
    7.2.8  类型缺陷攻击
    7.2.9  消息最小化
  7.3  模式变体
  7.4  弱多方认证协议
  7.5  思考题
第8章  历史背景和进阶阅读
  8.1  历史背景
    8.1.1  模型
    8.1.2  早期分析工具
    8.1.3  逻辑
    8.1.4  验证工具
    8.1.5  多协议攻击
    8.1.6  复杂度分析
    8.1.7  符号化模型和计算模型之间的差异
    8.1.8  消除安全分析和代码实现之间的差异
  8.2  可选方法
    8.2.1  建模框架
    8.2.2  安全属性
    8.2.3  验证工具
参考文献