[論文レビュー] A Bisimilarity Congruence for the Applied pi-Calculus Sufficiently Coarse to Verify Privacy Properties

Ross Horne|arXiv (Cornell University)|Nov 6, 2018

Advanced Authentication Protocols Security参考文献 42被引用数 8

ひとこと要約

本稿では、応用π計算における最も粗い bisimilarity 合同関係として、オープン・バーブド bisimilarity を導入し、それが準オープン bisimilarity と同等であることを証明するとともに、直感主義的命題論理による特徴付けを提示する。このアプローチにより、if-then-else 分岐や任意のメッセージ理論を含む暗号プロトコルにおけるプライバシー特性の構成的検証が可能となり、過剰に細かい同等関係による誤検出を回避する。

ABSTRACT

This paper is the first thorough investigation into the coarsest notion of bisimilarity for the applied pi-calculus that is a congruence relation: open barbed bisimilarity. An open variant of labelled bisimilarity (quasi-open bisimilarity), better suited to constructing bisimulations, is proven to coincide with open barbed bisimilarity. These bisimilary congruences are shown to be characterised by an intuitionistic modal logic that can be used, for example, to describe an attack on privacy whenever a privacy property is violated. Open barbed bisimilarity provides a compositional approach to verifying cryptographic protocols, since properties proven can be reused in any context, including under input prefix. Furthermore, open barbed bisimilarity is sufficiently coarse for reasoning about security and privacy properties of cryptographic protocols; in constrast to the finer bisimilarity congruence, open bisimilarity, which cannot verify certain privacy properties.

研究の動機と目的

• if-then-else 分岐を含むプライバシー特性を検証できるほど十分に粗い、応用π計算のための bisimilarity 合同関係を定義すること。
• 過剰な遅延性により誤った攻撃を報告してしまう可能性がある、より細かい bisimilarity（例：オープン bisimilarity）の制限を解消すること。
• 暗号プロトコル検証における同等関係の、言語に依存しない客観的基準点を提供すること。
• Dolev-Yao理論に限定されない、xor やブラインド署名を含む任意のメッセージ理論への bisimilarity の適用範囲を拡張すること。
• 攻撃の記述と検証を可能にする、直感主義的命題論理を用いたオープン・バーブド bisimilarity の論理的特徴付けを確立すること。

提案手法

• 新規の置換とオープン・イアリー標識遷移系を用いて、オープン・バーブド bisimilarity を定義する。
• 静的同等性を用いてプロセス構成を比較する、ラベル付きバージョンとしての準オープン bisimilarity を導入する。
• 準オープン bisimilarity がオープン・バーブド bisimilarity と一致することを証明し、整合的かつ完全な特徴付けを確立する。
• 到達可能性を含む閉じた直感主義的命題論理を用いて、オープン・バーブド bisimilarity を特徴付ける。これにより攻撃の論理的仕様が可能になる。
• 最近の「不一致（mismatch）」に関する研究の知見を活用し、理論を完全な応用π計算へ拡張する。
• 2段階の検証手法を提案する：まず効率性を重視してオープン bisimilarity を使用し、必要に応じて準オープン bisimilarity に移行する。

実験結果

リサーチクエスチョン

• RQ1 応用π計算において、構成的かつ十分に粗い bisimilarity 合同関係を定義できるか。特に if-then-else 分岐を含むプライバシー特性の検証に適しているか。
• RQ2 Dolev-Yao暗号に限定されない、xor やブラインド署名を含む任意のメッセージ理論を扱えるように、bisimilarity を一般化できるか。
• RQ3 暗号計算における bisimilarity 合同関係に論理的特徴付けが存在するか。これにより、攻撃の形式的記述が可能になるか。
• RQ4 オープン・バーブド bisimilarity が、より操作的な変種（例：準オープン bisimilarity）と一致することが示せるか。これにより一貫性が保証されるか。
• RQ5 応用π計算において、堅牢で言語に依存しない bisimilarity 合同関係を定義するために必要な最小限の要素は何か。

主な発見

• オープン・バーブド bisimilarity は、応用π計算における最も粗い bisimilarity 合同関係であり、同等性の標準的基準点を提供する。
• 準オープン bisimilarity がオープン・バーブド bisimilarity と一致することが証明され、実用的な代替手段としての有効性が裏付けられた。
• オープン・バーブド bisimilarity 関係は、到達可能性を含む閉じた直感主義的命題論理によって論理的に特徴付けられており、攻撃の形式的指定が可能である。
• このアプローチは構成的推論を可能にする：オープン・バーブド bisimilarity で検証された性質は、入力プレフィックスを含む任意の文脈においても有効である。
• 差分同等性（diff-equivalence）のようなより細かい同等関係にありがちな誤検出（誤った攻撃の報告）を回避する。
• 2段階の検証戦略が提案された：まず効率性を重視してオープン bisimilarity を使用し、必要に応じて準オープン bisimilarity に切り替える。