تحلیل ویژگیهای امنیتی پروتکل های رأی گیری الکترونیکی مبتنی بر امضای کور
چکیده
هزینه ی زیاد و تبعات منفی اجرای پروتکل های امنیتی ناقص و آسیب پذیر، باعث شده است که قبل از اجرای هر سیستم حساس و مهمی، همچون سیستمهای رأی گیری الکترونیکی، درستی یابی عملکرد آن به امری ضروری و پیش نیاز تبدیل شود. اثبات های شهودی، از درجه ی دقت و اطمینان بالای مورد نیاز برخوردار نیستند، بنابراین همواره استفاده از روش های صوری برای این گونه اثبات ها پیشنهاد می شود. در این پایان نامه، با استفاده از حساب پای کاربردی، که یک زبان صوری مبتنی بر جبر پردازه ای بوده و توسعه ای بر حساب پای می باشد، تحلیلی بر توصیف های صوری ارائه شده برای دو دسته از ویژگیهای امنیتی پروتکل های رأی گیری الکترونیکی شامل ویژگیهای مبتنی بر حریم خصوصی، از قبیل حریم خصوصی رأی، بدون رسید بودن، و مقاومت در برابر تحمیل و ویژگیهای مبتنی بر قابلیت بازبینی انتخابات، از قبیل قابلیت بازبینی فردی، قابلیت بازبینی عمومی، و قابلیت بازبینی مجازشماری ارائه شده است. همچنین چارچوبی برای توصیف صوری ویژگیهای مبتنی بر صحت ارائه شده است که شامل غیر قابل تغییر بودن رأی، عدم استفاده مجدد رأی، و مجاز بودن می باشد. این توصیف صوری، برخلاف روش های کنترل مدل مدل دچار مشکل انفجار فضای حالت نبوده و قابل اعمال بر روی انواع طرح های رأی گیری الکترونیکی با رویکردهای مختلف می باشد. در نهایت چارچوب ارائه شده بر روی پروتکل رأی گیری الکترونیکی لین و همکارانش اعمال گردیده و برقراری ویژگیهای امنیتی مبتنی بر صحت در این پروتکل، به کمک ابزار پرووِریف، وارسی و اثبات شده است.