安全协议设计原则

1.消息独立性原则

协议中的每条信息应该尽可能是自包含的，即消息的含义应该是一目了然，且消息含义的翻译直接通过该消息就可以完成，而无需依赖于其他协议或协议中的其他消息。

2.消息前提准确原则

消息所依赖的条件必须明确地定义出来，从而使得协议的评价者知道这些条件是否可以接受。

3.协议主体身份标识原则

如果协议主体的身份对于理解消息的含义是必须的，那么协议主体身份就应该在消息中明确地标识出来，以避免歧义。

4.加密目的明确原则

如果必须使用加密，则必须明确加密在协议安全中的作用和目的。
目的包括：机密性、认证、认证与机密性、消息绑定、生成随机数。