安全移動商務協(xié)議分析與研究.pdf

1、在移動通信技術和網(wǎng)絡迅速發(fā)展的今天，移動商務成為一個必然趨勢。安全公平的移動交易成為學者們研究的焦點，而移動商務協(xié)議作為移動商務安全技術的應用服務層，安全性越來越引起人們的關注。著色Petri網(wǎng)(CPN)是一種高級的Petri網(wǎng)成功應用于通信協(xié)議和工作流的分析，目前使用CPN對移動商務協(xié)議進行屬性分析的報道比較少。本文提出一種基于CPN的移動商務協(xié)議建模和安全屬性分析的新方法，基于分析獲得的安全移動商務協(xié)議特性設計了一個滿足安全屬性的新

2、移動商務協(xié)議，并模擬實現(xiàn)了該協(xié)議，通過攻擊驗證了協(xié)議的安全性。 本文首先介紹了移動商務協(xié)議研究現(xiàn)狀和基本安全屬性，以及目前分析方法中存在的問題。然后詳細介紹了協(xié)議分析工具一著色Petri網(wǎng)及其仿真工具CPN Tools和分析方法。 其次，本文提出了一個利用著色Petri網(wǎng)對移動商務協(xié)議進行建模的新方法，以典型的移動商務協(xié)議KSL為例，詳細介紹了利用著色Petri網(wǎng)對協(xié)議安全屬性的形式化分析方法，證明了方法的可行性和正確性