[論文レビュー] A Spatial-Epistemic Logic for Reasoning about Security Protocols

Bernardo Toninho, Luı́s Caires|Feb 28, 2011

Advanced Authentication Protocols Security参考文献 15被引用数 5

ひとこと要約

本稿では、Dolev-Yao 攻撃者を伴う有限な確定的プロトコルのクラスについて、モデルチェックの決定可能性を示した、応用π計算の変種に基づく動的空間的知識論理を導入する。この論理は、空間的構造と知識に関する推論を組み合わせることで、複数のエージェント（参加者および攻撃者を含む）にわたる知識の分配と情報の流れを直接かつ正確に記述可能であり、SLMCツールへの拡張として実装されている。

ABSTRACT

Reasoning about security properties involves reasoning about where the information of a system is located, and how it evolves over time. While most security analysis techniques need to cope with some notions of information locality and knowledge propagation, usually they do not provide a general language for expressing arbitrary properties involving local knowledge and knowledge transfer. Building on this observation, we introduce a framework for security protocol analysis based on dynamic spatial logic specifications. Our computational model is a variant of existing pi-calculi, while specifications are expressed in a dynamic spatial logic extended with an epistemic operator. We present the syntax and semantics of the model and logic, and discuss the expressiveness of the approach, showing it complete for passive attackers. We also prove that generic Dolev-Yao attackers may be mechanically determined for any deterministic finite protocol, and discuss how this result may be used to reason about security properties of open systems. We also present a model-checking algorithm for our logic, which has been implemented as an extension to the SLMC system.

研究の動機と目的

• セキュリティプロトコルにおけるエージェント間での知識の分配について直接的に推論できる形式的枠組みの構築を目的とする。
• 既存のツールが知識的性質を間接的に扱うか、特殊なモデル修正を要するという限界を克服することを目的とする。
• システムの構造に関する空間的推論と、エージェントが何を知っているかに関する知識的推論を両方サポートする論理を提供することを目的とする。
• 決定的かつ有限なプロトコルに対して、Dolev-Yao 攻撃者を形式的に特徴付け、機械的に同定することを目的とする。
• SLMCツールへの拡張として、この論理のモデルチェックアルゴリズムを実装することを目的とする。

提案手法

• 応用π計算の変種に、システムコンポONENTの知識を表現するための知識演算子 'knows' を備えた動的空間的知識論理を拡張する。
• システム構造とサブシステムをモデル化できる空間的合成メカニズムを導入し、情報がどこに存在するかについての推論を可能にする。
• 知識の時間的変化とシステムのダイナミクスを追跡する論理の意味論を定義する。
• 論理のためのモデルチェックアルゴリズムを提案し、メッセージサイズが有界なプロトコルのクラスについて決定可能であることを証明する。
• Dolev-Yao 攻撃者をシステム内にプロセスとして内蔵し、完全な行動仕様を必要としない。
• モデルチェッカーをSLMCツールへのプロトタイプ拡張として実装し、攻撃者の出力を最大メッセージサイズによってパラメータ化する。

実験結果

リサーチクエスチョン

• RQ1 空間的推論と知識的推論を統合した論理を設計でき、セキュリティプロトコルにおける複雑な知識的性質を表現できるだろうか？
• RQ2 完全な行動仕様を必要とせず、Dolev-Yao 攻撃者を機械的に同定し、形式モデルに統合できるだろうか？
• RQ3 提案された論理について、意味のあるプロトコルクラスにおいてモデルチェックが決定可能だろうか？
• RQ4 『P と Q が v を学習するが、S と攻撃者は学習しない』といった性質を、直接的かつ正確に表現できるだろうか？
• RQ5 この論理は、オープンシステムにおける知識の進化に関する対応関係の主張や推論を、どの程度サポートできるだろうか？

主な発見

• 提案された動的空間的知識論理は、受動的攻撃者に対して完全であり、複数のエージェントにわたる知識的性質の直接的表現を可能にする。
• この枠組みにより、任意の決定的かつ有限なプロトコルに対して、明示的な行動モデルの必要なしにDolev-Yao攻撃者を機械的に同定できる。
• メッセージサイズが有界なプロトコルのクラスについて、この論理のモデルチェックは決定可能であり、理論的妥当性を裏付ける。
• 『やがて P と Q が v を知るが、攻撃者は決して v を知らなくなる』といった、既存のツールでは表現が難しい性質もサポートする。
• モデルチェックアルゴリズムは、SLMCツールへのプロトタイプ拡張として実装されており、メッセージサイズの制限という現在の限界はあるものの、実用的妥当性を示している。
• 本アプローチは、知識の流れと空間的分布を統合的かつ正確に、かつ合成可能に推論できる。これは、空間的または知識的表現力に欠ける既存の論理とは明確に区別される。