[发明专利]面向协议安全性质的形式化协同规约方法及图形建模系统

权利要求书

1.一种面向协议安全性质的形式化协同规约方法，其特征在于，包括：

基于行为状态机，用CTL公式描述的功能安全性质规约方法，包括：确定该公式所属的进程模板的行为状态机；确定CTL关系、原子命题和逻辑关系，依照一阶CTL语法规范生成使用路径量词和时态连接词描述的功能安全性质描述公式；

基于行为状态机，不变性的功能安全性质规约方法，所述不变性用于描述系统进程内部、进程与进程之间属性所满足的全局不变的功能安全性质；

基于行为状态机，保密性的信息安全性质规约方法，所述保密性用于描述进程模板的某个属性在协议运作过程中不会被窃取；

基于行为状态机，完整性的信息安全性质规约方法，所述完整性用于描述进程模板的某个属性在传输中信息保持完整；

基于行为状态机，认证性的信息安全性质规约方法，所述认证性用于表达双方进程通信时的认证关系；

基于行为状态机，可用性的信息安全性质规约方法，所述可用性是指系统能够从错误中安全而快速地恢复到正常运行状态。

2.如权利要求1所述的方法，其特征在于，所述一阶CTL公式的文法定义如下：

其中R是关系符号，t是关系中的项，c是常量，x是变量，f是函数符号；A和E是路径量词，A表示从状态出发的所有路径，E表示从该状态出发存在一条路径；X、F、G、U是时态连接词，X表示存在一个状态，F表示最终，G表示所有状态，U表示前公式一直满足，直到后公式满足。

3.如权利要求1所述的方法，其特征在于，所述基于行为状态机，不变性的功能安全性质规约方法，包括：

确定该公式所涉及的一些进程模板的属性；

确定从这些属性出发，满足全局不变性的性质。

4.如权利要求3所述的方法，其特征在于，所述性质是一个命题逻辑公式，所述命题逻辑公式为P1.a+P2.b＝0；

表示进程模板P1的属性a和进程模板P2的属性b的求和结果始终为0。

5.如权利要求1所述的方法，其特征在于，所述基于行为状态机，保密性的信息安全性质规约方法，包括：

确定保密性要指定的协议的进程模板；

确定保密性要指定的协议的该进程模板下的保密属性。

6.如权利要求1所述的方法，其特征在于，所述基于行为状态机，完整性的信息安全性质规约方法，包括：

确定完整性要指定的协议的双方进程模板；

确定完整性要指定的协议的双方进程模板状态机上的状态；

确定完整性要指定的协议的双方进程模板的属性。

7.如权利要求1所述的方法，其特征在于，所述基于行为状态机，认证性的信息安全性质规约方法，包括：

确定认证性要指定的协议的双方进程模板；

确定认证性要指定的协议的双方进程模板状态机上的状态；

确定认证性要指定的协议的双方进程模板的复合类型属性；

确定前述的协议双方进程模板的属性下的二级属性。

8.如权利要求1所述的方法，其特征在于，所述基于行为状态机，可用性的信息安全性质规约方法，包括：

确定可用性要指定的协议的进程模板；

确定可用性要指定的协议的进程模板状态机上的状态。

9.一种图形建模系统，其特征在于，采用如权利要求1-8之任一项所述的面向协议安全性质的形式化协同规约方法，所述图形建模系统的功能包括：

功能安全性质类图，可以添加、编辑、删除CTL和不变性；

信息安全性质类图，可以添加、编辑、删除保密性、完整性、认证性、可用性。