[論文レビュー] A Semi-Decidable Procedure for Secrecy in Cryptographic Protocols

Jaouhar Fattahi, Mohamed Mejri+1 more|arXiv (Cornell University)|Aug 12, 2014

Advanced Authentication Protocols Security参考文献 15被引用数 3

ひとこと要約

本稿では、役割ベースの仕様における誘導メッセージ内のセキュリティレベルの増大を追跡することにより、暗号プロトコルの機密性を半決定的に行うための新規手法であるWitness-Functionsを紹介する。この手法は、先行研究で求められる制限的な置換による完全不変性条件を回避し、NSLプロトコルの機密性の正当性を正当に検証できるとともに、ニーダム＝シュローダープロトコルの変種における欠陥をも暴露する。

ABSTRACT

In this paper, we present a new semi-decidable procedure to analyze cryptographic protocols for secrecy based on a new class of functions that we call: the Witness-Functions. A Witness-Function is a reliable function that guarantees the secrecy in any protocol proved increasing once analyzed by it. Hence, the problem of correctness becomes a problem of protocol growth. A Witness-Function operates on derivative messages in a role-based specification and introduces new derivation techniques. We give here the technical aspects of the Witness-Functions and we show how to use them in a semi-decidable procedure. Then, we analyze a variation of the Needham-Schroeder protocol and we show that a Witness-Function can also help to teach about flaws. Finally, we analyze the NSL protocol and we prove that it is correct with respect to secrecy.

研究の動機と目的

• 解釈関数における置換による完全不変性といった制限的な条件に依存する既存の機密性解析手法の限界を解消すること。
• CSP や強力な型付けといった複雑な形式的枠組みを必要としない、より柔軟かつ広範に適用可能な暗号プロトコルにおける機密性の証明手法の開発。
• 誘導メッセージを通じたセキュリティレベルの増大を分析することにより、プロトコルの正しさと欠陥の両方を検出可能にする。
• 置換に依存しない境界を提供する新しい関数クラス、Witness-Functionsに裏付けられた半決定的手続きを提供すること。

提案手法

• 誘導メッセージから得られるメッセージのセキュリティレベルを推定するメトリクスとしてWitness-Functionsを導入し、一般化されたプロトコル役割から派生するメッセージに適用する。
• 先行手法で必要とされる置換による完全不変性の性質を排除するため、Witness-Functionsが提供する2つの置換に依存しない境界に依存する。
• 変数を含む一般化された役割を有する役割ベースのプロトコル仕様を採用し、セキュリティレベルの追跡を可能にする新たな誘導技術を用いてメッセージを導出する。
• 定理7.1を適用して、セキュリティレベルがプロトコルステップ間で低下しないことを確認することで、機密性解析のための半決定的手続きを定義する。
• 等式理論、インサイダー推論規則、およびラティスに基づくセキュリティレベル構造を用いた検証コンテキストを採用し、メッセージの導出可能性と機密性をモデル化する。
• 実際のプロトコル例として、欠陥を含むニーダム＝シュローダープロトコルの変種とNSLプロトコルの両方を分析し、欠陥検出と正しさの証明の両方を示した。

実験結果

リサーチクエスチョン

• RQ1 置換による完全不変性の性質を必要としない新たな関数クラスを定義可能か？
• RQ2 役割ベースのプロトコル仕様において、誘導メッセージを体系的に導出し、セキュリティレベルの増大を追跡する方法は何か？
• RQ3 Witness-Functionsは、有名なプロトコルの変種において、正しさと欠陥の両方を検出可能か？
• RQ4 既存の解釈関数に基づくアプローチと比較して、この手法はより広範なプロトコル範囲をカバーできるか？

主な発見

• NSLプロトコルは、定理7.1に完全に適合するため、Witness-Functionsに基づく手続きにより、機密性に関して正式に正当性が確認された。
• ニーダム＝シュローダープロトコルの変種が解析され、nonce $N_B^i$ のセキュリティレベルの低下という欠陥が、Witness-Functionsによるメッセージ導出の追跡によって検出された。
• この手法は制限的な置換による完全不変性条件を回避できており、従来の手法がDEKとDEKANの2つに限られていたのに対し、複数の信頼性の高い関数の定義を可能にした。
• Witness-Functionsは2つの置換に依存しない境界を提供しており、これにより、従来の手法と比較して関数の構築と検証の複雑さが顕著に低減された。
• Witness-Functionsに基づく半決定的手続きは、欠陥検出と正しさの証明の両方において有効であることが、実際のプロトコル例で示された。
• このアプローチはランク関数法（例：シュナイアーのもの）よりも柔軟であり、メッセージの型付けやCSPのような複雑な形式的枠組みを必要としない。