针对猜测攻击的Athena方法的扩展

摘要：

猜测攻击是安全协议中一类特殊问题,对其进行研究具有现实意义.本文针对猜测攻击,引入了基于串空间模型的Athena分析方法,并考虑了攻击者对弱口令的猜测能力.为此,在串空间模型的消息项中引入了可验证项的概念,以描述猜测攻击条件中的验证项,同时扩展了串空间中攻击者的能力,赋予了攻击者对弱口令的猜测能力;为在Athena后继函数搜索算法中实现对验证项的关联,以判断猜测攻击,在Athena方法的状态表示法中引入猜测验证目标及猜测验证目标绑定的概念,对状态、推理规则进行相应的修改,同时扩展后继状态函数,使扩展后的函数具备分析猜测攻击的能力;最后运用扩展后的Athena方法对会话密钥建立协议(key-establisment protocol)进行分析,分析发现,当pk为对称密钥时,协议存在猜测攻击,并给出了攻击路径.

关键词：Athena、猜测攻击、串空间、弱口令、认证性

所属期刊栏目：34

分类号：TP3(计算技术、计算机技术)

资助基金：广西自然科学基金0542052

在线出版日期：2008-03-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：65-67,81