协议安全测试理论和方法的研究

来源 :中国科学技术大学 | 被引量 : 0次 | 上传用户:yuzhiwei00
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
协议工程是一体化、形式化的协议开发过程,其研究内容包含协议的形式化描述,协议验证,协议实现和协议测试等。协议测试是协议工程中的一个重要内容。当前的网络环境日趋复杂,各种安全威胁事件层出不穷。作为计算机网络基础的通信协议,也面临着多种安全威胁。一些原来在封闭环境中使用的协议被逐渐用作公开协议,这也增加了协议的安全风险。传统的协议一致性测试是协议测试的基础,其目的是检查待测协议实现的行为与协议规范是否一致。但它作为一种传统的功能性测试,并不能完全保证协议实现的安全。因此协议安全测试正逐渐成为协议测试领域中的一个新热点。本文针对协议安全性测试进行了研究,主要讨论了协议攻击测试以及基于构造类别代数的安全变异测试两个方面。在协议安全性的评价过程中,这两个方面是相辅相成的。协议攻击测试本质上是一种针对网络设备上运行的协议实现的渗透测试,是检验网络设备对已知协议攻击的抵御能力的测试。而基于构造类别代数的安全变异测试则通过针对协议的形式化描述设计变异算子,作用于一致性公式集来产生安全测试例集,以试图覆盖未知的协议错误和安全漏洞。本文的研究工作主要集中在以下几个方面:1)协议攻击测试模型和方法本文对协议攻击测试进行了系统性、整体性的研究,对测试的每一阶段都提出了解决方案。首先提出了面向测试的协议攻击描述模型,用于描述协议攻击的原理、发生位置、影响、彼此关联等多项属性,作为后续执行算法和安全性量化评价的基础。然后针对分布式协议攻击测试框架实际部署中的测试者分布问题,提出一个基于网络路径信息的测试者选择算法,可以均衡测试流量和提高测试结果的可靠性。考虑了攻击测试例之间的序列相关性和因果关系的影响,提出基于攻击测试例关联性的优化测试执行算法,通过动态执行减少测试中的重复操作,提高测试效率。最后提出了基于改进的RBD and Criticality模型的安全性度量方法,根据协议攻击测试的结果集合对被测设备进行安全性量化评价。2)基于构造类别代数的安全变异测试方法传统的协议安全测试方法大多是单纯地对协议PDUs进行变异或随机扰动,并不涉及协议形式化模型技术。针对这种情况,本文提出了基于构造类别代数的安全变异测试方法。该方法兼顾了协议安全漏洞的总结和构造类别代数的结构特点,通过对基于构造类别代数形式化描述得到的一致性测试公式集施加安全变异以产生安全测试例集。该方法具有发现潜在安全问题的能力,并能充分利用一致性测试的中间成果,有利于安全测试过程和一致性测试过程的有机结合。3)设计和实现了一个协议安全测试系统本文还设计和实现了一个协议安全测试系统。该系统是分布式的,能灵活的适应多种网络环境和多种测试要求,既适用于协议攻击测试,也能用于安全变异测试。基于该系统能完成测试例开发、调试、执行、测试结果回收和分析的整个安全测试流程。
其他文献
1996年中国国务院指出:关于体育政策核心的问题,就是要把体育工作的重心,真正转移到增强人民体质上来,我们的体育工作,应该以增强13亿人民的体质,作为根本的宗旨。这里第一次
中国传统的仕女图属于人物画的范畴,单国强把中国古代仕女图的发展轨迹分为"滥觞、成熟、拓展、消长"四个阶段。20世纪初期,涌现了大批专注于描绘女性的画家,如沈泊尘、丁悚
新中国成立以后,为使传统乐器符合时代发展的要求,我国的民族器乐界在政府的主导下对传统乐器进行了全方位的改革。这种乐器改革一般也称为乐器改良。文章以1950年代以来乐器
在建立健全惩治和预防腐败体系中,侧重于制约的监督是关键。改革和完善县区防治腐败监督是巩固党的执政地位,加强基层党风廉政建设,推进基层民主政治的迫切需要,是党和政府在
在当今世界各国重视"城市森林"的同时,我国园林建设亦愈来愈注重植物景观,强调植物造景,通过植物的合理配置,改造人工环境,创造生态型园林。造型植物的应用在植物造景中往往
对话理论在语文教学中的应用已成为新课程改革的一大亮点。但现有研究在很大程度上探讨的是语文阅读对话教学。作文教学是语文教学的重要组成部分,对作文对话教学的探讨非常
大学生厌学心理是大学生诸多心理问题中对大学生成才最普遍、最具危害性的问题之一。由于各方面负面因素的影响,部分大学生的厌学现象较为突出,一些高校甚至呈现出程度轻重不
散打又称散手,古称手搏、白打等,由于比赛是以徒手相搏相较的运动形式在台上进行,又称“打擂台”。现代的散打是两人按照一定的规则使用踢、打、快摔等方法制胜对方的竞技项
专用网络安全隔离系统能有效地隔离内外网络,保证内外网络数据的安全传输,对于防止非法入侵,防止涉密信息泄露,保障企业与政府部门等单位的内部网络的安全具有极其重要的应用
改革开放以来,我国的经济社会建设取得了飞速发展。在经济社会建设的带动下,我国道路交通事业发展面貌日新月异,不仅道路交通基础设施不断改善,道路交通管理机制也不断健全。