SSH可信信道安全属性的形式化验证 (2012年)

可信信道是一个与终端的系统平台状态信息安全绑定的安全信道．现有的关于可信信道的研究工作都没有从理论上对所设计的可信信道的安全属性进行分析．本文首先提出一个基于SSH安全信道协议的可信信道协议，然后利用形式化模型检测器NuSMV分析该协议的安全属性，最后基于检测器执行轨迹所构成的反例，提出了一个强壮的SSH可信信道协议．本文提出的建模和验证方法具有通用性，可用于分析其他基于安全信道协议的可信信道协议的安全属性．