基于攻击层次的重放攻击分类.pdfVIP

第 42 卷绑 3 期 西南交通大学学报 Vo1. 42 No.3 2∞7 年 6 月 JOURNAL OF SOUTHWEST JIAOTONG UNIVERSITY Jun. 2007 文章编号 :0258-2724 ( 2007) 03 -0335 -05 基于攻击层次的建放攻击分类 陶宏才， 何大可 (西南交通大学倍息科学与技术学院，四川成都 610031) 摘 要:从密码协议梢息块、块阅、步间和协议问 4 个政击层次，提出了基予攻击层次的盒放攻击分费.这种分类 方法不仅包含了 Syverson 的分类，还将盒放攻击扩展到了协议服次.给出了各路次可行的盒放攻击实施的方式. 根据此分挠可以从块、块闷、步间和协议间 4 个底次，快遍地检查并发现紫金协议中是否存在盒放攻击. 关键询:安企协议;盒放攻击;犀次:分提 中图分擒在寄 :1凹09 文献标识码 :A Taxonomy of Replay Attacks on Security Protocols ?ased on Attack Hierarchy TAO Hongc时 ， HEDαke (School of Information Science and Tech. , Southwest Jiaotong Univer百ity ， Chengdu 610031 , China) Abstract! A taxonomy of replay attacks based on attack hierarchy was defined on four levels of attacks on cryptographic protocols , i. e. message block , inter制 block inside step , inter-steps , and inter? protocols. The ta芋onomy not only contains the Syverson taxonomy of replay attacks , but also extends the replay attack upωthe protocol level. Feasihle modes to mount replay attacks corresponding to different levels were discussed. It is easy to check if replay attacks exist in a security protocol hy applying the proposed taxonomy. Key words! security protocol i replay attack; hierarchy; t阻onomy 在对安全协议的攻岱中，盒放是真中最多也是较难分析和寻找的一种攻击方式. Syverson [1] 基于消息 源和消息目的，对消息重放攻击进行了分类(以下称 Syverson 分类). Syverson 分类将重放攻击分为轮内攻 ??和轮外攻击两种.协议运行…次称为协议轮(简称轮). Syverson 的盒放攻击分类，主要是从协议轮层次 总结了囊放攻击.单从这一层次着，其分类是非常全面、细致的.不过，这种分类由于不提供直接线索，因此 通过该分类寻找协议的重放攻击非常困难.同时，该分类没有包含不同协