1、广州大学华软软件学院本科毕业论文开题报告论文题目 基于 AVISPA 的安全协议形式化验证 系 别 网络技术系 专 业 网络工程 班 级 09 网络设计与管理 1 班 姓 名 胡永启 学 号 0940217125 指导教师 周伟 填表日期 2012-11-10 教务处说 明1.论文的开题报告是保证毕业论文质量的一个重要环节，为规范毕业论文的开题报告，特印发此表。2.学生应通过调研和资料搜集，主动与指导教师讨论，在指导教师的指导下，完成开题报告。3.此表填写一式三份，一份教学系留存，一份交指导教师，一份学生本人自存。4.开题报告需经指导教师审查同意，方可正式开始论文写作工作。5.本表由教务处负责
2、解释。 一、选题的意义和研究现状1 选题的目的、理论意义和现实意义 当今社会正处于深刻的信息革命中，网络日益成为人类生产生活中极为重要的一个环节，随着生产生活的信息化浪潮，信息安全的重要性和紧迫性日益凸显，网络安全协议处于一个复杂的、不安全的网络环境中，采用形式化验证安全协议可以有效的分析系统及其条件， 通过这样的方法验证尽可能的从理论上使安全协议是安全的。 许多的安全协议在设计使用后才发现安全漏洞，但是这些漏洞很大程度上市设计时候忽略了被攻击的可能性，低估了网络环境的复杂性，为了确保网络安全，就要保证安全协议的安全，而形式化验证安全协议可以做到使安全协议概念清晰、发现设计漏洞错误、证明协议正
3、确、可以作为安全协议自动化分析设计的理论指导，从而尽最大限度的确保网络安全。2 与选题相关的国内外研究和发展概况 形式化验证分析安全协议是上世纪七八十年代起步，基于密码算法，到现在已经有了长足的发展，目前以随机语言机模型（ROM）为代表的 “规约为矛盾”流派为主流发展方向，该流派主要是基于逻辑证明、定理证明、状态搜索技术，以简单而有效的形式化语言方法来表达。模型检测已经被证明是非常成功的方法，而未来安全协议安全验证的趋势是将模型检测与机器证明集合，从而完善安全协议形式化验证，本次论文通过 AVISPA 工具对安全协议进行分析、检测、完善、验证来证明安全协议形式化验证的重要性与意义。二、研究方案
4、1研究的基本内容及预期的结果研究基本内容有：安全协议、信息安全、AVISPA、密码算法在形式化验证的应用， Yahalom 协议形式化验证、 WooAndLamPi 形式化验证HLPSL 编译、 AVISPA 自动化检测，针对安全协议的模拟攻击，针对安全协议漏洞的修正。预期结果为通过形式化验证安全协议可以找出安全协议的漏洞，并针对漏洞进行改进，确保安全协议的安全。2拟采用的研究方法本次安全协议形式化验证的第一步：建模，建立 Yahalom 协议与WooAndLamPi 协议的协议模型，对协议进行解析。第二部：模型检测，对已经建立好的模型进行模拟攻击，根据攻击结果分析协议存在的漏洞。第三部：完善
5、协议模型并进行验证测试，依据之前的攻击，分析出漏洞并加以修改、完善然后进行二次攻击，验证完善后的协议是否安全。3.研究所需条件和可能存在的问题所需条件：AVISPA 工具、SPN、安全协议类书籍，形式化协议分析相关资料，老师指导。可能存在问题：对英语要求较高、资料偏少。三、研究进度安排、参考文献及审查意见1研究进度安排2012 年 10 月：收集资料、工具、征求指导老师意见。2012 年 11 月：模型检测工具 AVISPA 安装、调试、熟悉、安全协议选择。2012 年 12 月：建立模型并熟悉高级协议语言 HLPSL 以及中间层语言IF 语言。2013 年 01 月： 研究并熟悉 Yahal
6、om 协议与 WooAndLamPi 协议、建立模型进行安全协议的形式化验证。2013 年 02 月：根据模型检测结果对协议进行修改完善，并对修改后的协议进行检测，提交初稿2013 年 03 月：依据指导老师意见，修改安全协议形式化验证论文并定稿。2013 年 0 4 月： 论文答辩2013 年 0 5 月：论文装订2应收集资料及主要参考文献（不少于 8 条）1 杨延双，张建标，王全民.TCP/IP 协议分析及应用M.北京：机械工业出版社，2007.1-2.2 王聪，刘军，王孝国，于振伟.安全协议原理与验证M北京：北京邮电大学出版社.2011.3-11.3-19.49-603 冯登国.安全协议
7、理论与实践M.北京：清华大学出版社.2011.3-31 3-10、21-31、 104-1164 胡道元，闵京华 网络安全（第二版）.清华大学出版社。5 易建勋，姜腊林，史长琼.计算机网络设计M.北京：人民邮电出版社.2011.168-1706 李建华.网络安全协议的形式化分析与验证M.北京：机械工业出版社.2010.1-18 1-19 7马春光、郭方方 防火墙、入侵检测与 VPN 北京邮电大学出版社8 徐梦茗、李斌、肖聪 怎样用好 AVISPA 工具 http:/ 百度百科、百度知道指导教师意见指导教师签名： 年 月 日系意见：系主任签名：年 月 日参考文献 1 叶子，进实现J计算机工程与科学，2009，1(07)：61-64. 2 基于 MATLAB 实现的指纹图像预处理 J2008，34(04)：836-856. 3 http:/ 4 http:/ 5 By-gnksguybb 6 李 宁指纹增强算法研究D济南：山东大学，2007. 7 马扬彪基于 Gabor 滤波的指纹图像增强J. 微计算机信息，2009，25(15)：305-306. 8 向 锐面向低质量指纹的图像增强算法研究D重庆：西南政法大学，2008.
