BAN逻辑简介(10个构件+19条规则)

万里烟

已于 2024-05-04 15:05:12 修改

阅读量1.3k

点赞数 23

分类专栏：安全性分析文章标签：网络安全密码学

于 2024-01-18 20:28:38 首次发布

本文链接：https://blog.csdn.net/weixin_66955118/article/details/135679783

版权

安全性分析专栏收录该内容

2 篇文章 0 订阅

订阅专栏

总述

BAN(Burrows, Abadi, and Needham)逻辑是一种基于信念的模态逻辑，在BAN逻辑的推理过程中，参加协议的主体的信念随消息交换的发展，不断变化和发展。应用BAN逻辑时，首先需要进行理想化步骤，将协议的消息转换为BAN逻辑中的公式，在根据具体情况进行合理假设，由逻辑的推理规则根据理想化协议和假设进行推理，推断协议能否完成预期目标。

BAN逻辑中的假设

BAN逻辑在抽象的层次上讨论认证协议的安全性，其为协议的分析和正确性验证提供了形式化的方法，是一个重要的工具。但它并不考虑由协议的具体实现所带来的安全缺陷和由于加密体制的缺点所引发的协议缺陷。

BAN逻辑系统所做的假设如下：

密文块不能被篡改，也不能用几个小的密文块组成一个新的大密文块
一个消息中的两个密文块被看作是分两次分别到达的
总假设加密系统是完善的，即只有掌握密钥的主体才能理解密文消息。因为不知道密钥的主体，不能解密密文而得到明文。攻击者无法从密文推断出密钥
密文含有足够的冗余信息，使解密者可以判断他是否应用了正确的密钥
消息中含有足够的冗余信息，使主体可以判断该消息是否来源于自身
假设参与协议的主体是诚实的

符号表示

BAN逻辑主要包含3种处理对象：主体(principal)，密钥(keys)和公式(formula)。其中公式也称为语句或命题(statement)。BAN逻辑仅包合取这一命题连接词，用逗号表示，合取连接词满足交换律和结合律。

依照BAN逻辑的惯例，P，Q，R表示主体变量，K表示密钥变量，X和Y表示公式变量。此外，若K表示公钥，则K的逆元表示与之对应的私钥。

BAN逻辑的10个构件(语法和语义)

$P|\equiv X$ ，表示主体P相信公式X是真的（或 P believes X）
$P\triangleleft X$ ，表示主体P接收到了包含X的消息，即存在某主体Q向P发送了包含X的消息（或 P sees X）
$P|\sim X$ ，表示主体P曾经发送过包含X的消息（或 P said X）
$P|\Rightarrow X$ ，表示主体P对X有管辖权（或 P controls X）
$\#(X)$ ，表示X是新鲜的，即X没有在当前回合前作为某消息的一部分被发送过，这里X一般为临时值（或 fresh(X)）
$P\overset{K}{\leftrightarrow }Q$ ，表示K为P和Q之间的共享密钥，且除P与Q以及他们相信的主体之外，其他主体都不知道K
$\overset{K}{\rightarrow }P$ 或 $\overset{K}{\mapsto}P$ ，表示K为P的公开密钥，且除P和他相信的主体之外，其他主体都不知道相应的秘密密钥 $K^{-1}$
$P\overset{X}{\rightleftharpoons }Q$ ，表示X为P和Q的共享秘密，且除P和Q以及他们相信的主体之外，其他主体都不知道X
$\left \{ X \right \}_{K}$ ，表示用密钥K加密X后得到的密文，这是 $\left \{ X \right \}_{K}from P$ 的缩写
$\left \{ X \right \}_{Y}$ ，表示由X和秘密Y合成的消息