认证协议漏洞自动检测系统设计与实现.pdfVIP

第 38卷 第 9期 计 算 机 工 程 2012年 5月 、厂0l-38 NO．9 ComputerEngineering May 2012 · 安全技术 · 文章编号：1000—3428(2012)09—_0134—_04 文献标识码：A 中圈分类号：TP3092· 认证协议漏洞 自动检测系统设计与实现 林 丽 h，关德君 ，徐 剑 2，钟 月 (1．沈阳广播电视大学 a．对外合作学院；b．信息工程学院，沈阳 110003； 2．东北大学 a．软件学院；b．中荷生物医学与信息工程学院，沈阳 110819) 摘 要：从攻击者的角度出发，总结系统攻击的2个特性，设计一个协议漏洞自动检测系统。通过目标查找算法、可利用资源查找算法及 协议漏洞查找算法，找到多种攻击认证协议的途径，由此发现协议存在的漏洞。对Needham-Schroeder、Neum~一Stubblebine和Otway—Rees 协议的测试结果表明，该系统可正确检测协议漏洞，模拟攻击方式。 关健诃：认证协议 ；漏洞查找；自动检测；可利用资源查找；目标查找 DesignandImplementationofAutomaticDetectionSystem for Authenticati0nProtocolLoophole LIN Lih GUANDe-jun ，XUJianh，ZHONGYue ， (1a．ExternalCooperativeCollege；lb．CollegeofInformationEngineering，ShenyangRadioandTelevisionUniversity,Shenyang110003，China； 2a．CollegeofSoftware；2b．Sino-DutchBiomedicalandInformationEngineeringSchool，NortheasternUniversity,Shenyangl10819，Chnia) [Abstract]Fromtheattacker’spointofview,thispapersumsuptwofeaturesofattackonsystemanddesignsallautomaticdetectionsystemfor auhtenticationprotocolloophole．Bytargetlookupalgorithm，availableresourcelookupalgorihtm andprotocolvulnerabilitiessearchingalgorithm，it findsavraieyt ofwaystoattackhteauthenticationprotocoltodiscoverloopholesintheprotoco1．Needham—Schroeder,Neuman—Stubblebineand Otway—Reesprotocolareusedtodotests，whoseresultsshow htathtesystem cna correctlydetecthtevulnerabilityofhteprotocol，andsimulatehte attackmethods． [Keywords]auhtenticationprotocol；loopholelookup；automaticdetection；availableresourcelookup；objectlookup DOI：10．3969／j．issn．1000—3428．2012．09．040 1 概述 S·A：{Na，B，Kab{Kab，A}Kbs}Kas 随着网络的日益发展，网络通信安全成为重要的研究课