[論文レビュー] Compositional closure for Bayes Risk in probabilistic noninterference

Annabelle McIver, Larissa Meinicke+1 more|arXiv (Cornell University)|Jul 7, 2010

Security and Verification in Computing参考文献 17被引用数 5

ひとこと要約

本稿は、ベイズリスクに基づく確率的非干渉セキュリティのための構成的精錬順序を導入し、階層的な仕様と実装を通じて安全なシステム開発を可能にする。この精錬順序が、基本的テスト順序の構成的閉包であることを証明しており、合成下でも安全仕様が安全のままであることを保証する。三審査官プロトコルへの応用により、正当性の証明が実用的に簡略化されることを示している。

ABSTRACT

We give a sequential model for noninterference security including probability (but not demonic choice), thus supporting reasoning about the likelihood that high-security values might be revealed by observations of low-security activity. Our novel methodological contribution is the definition of a refinement order and its use to compare security measures between specifications and (their supposed) implementations. This contrasts with the more common practice of evaluating the security of individual programs in isolation. The appropriateness of our model and order is supported by our showing that our refinement order is the greatest compositional relation --the compositional closure-- with respect to our semantics and an "elementary" order based on Bayes Risk --- a security measure already in widespread use. We also relate refinement to other measures such as Shannon Entropy. By applying the approach to a non-trivial example, the anonymous-majority Three-Judges protocol, we demonstrate by example that correctness arguments can be simplified by the sort of layered developments --through levels of increasing detail-- that are allowed and encouraged by compositional semantics.

研究の動機と目的

• 安全なデータを含むシステムにおける確率的非干渉について、構成的推論を可能にする形式的精錬関係を構築すること。
• 定量的な比較が可能な、ベイズリスクに基づくセキュリティ測度を定義すること。
• 提案された精錬順序が、ベイズリスクに基づく基本的テスト順序に関して、最大の構成的関係であることを確立すること。
• 非自明な事例研究として、匿名過半数の三審査官プロトコルを用いて、このフレームワークの実用的有用性を示すこと。
• 理論的セキュリティ測度と実際のプログラム開発の間のギャップを埋め、階層的・モジュラー検証を可能にする。

提案手法

• 悪意のある選択を伴わない順序付き確率的意味論を提案し、高変数および低変数の分布を用いて状態の進化をモデル化する。
• ベイズリスクに基づく基本的テスト順序を定義し、低観測値から高変数を正しく推定する確率を測定する。
• 仕様と実装を比較する精錬順序 $\mathrel{\sqsubseteq}$ を導入し、$S \mathrel{\sqsubseteq} I$ であれば、$I$ はベイズリスクの観点から $S$ 以上に安全であることを保証する。
• 精錬順序 $\mathrel{\sqsubseteq}$ が、基本的順序 $\mathrel{\preceq}$ の構成的閉包であることを証明し、プログラム合成下でもセキュリティが保たれることを意味する。
• 分布およびハイパーディストリビューションの行列表現を用いて、精錬関係およびその閉包性の性質を形式的に定義・議論する。
• フレームワークを三審査官プロトコルに適用し、精錬順序に基づく階層的開発により正当性の議論が簡略化されることを示す。

実験結果

リサーチクエスチョン

• RQ1 ベイズリスクをセキュリティ測度として用いる場合、合成下でもセキュリティを保証する精錬順序を定義できるか？
• RQ2 提案された精錬順序は、ベイズリスクに基づく基本的テスト順序に関して、最大の構成的関係であるか？
• RQ3 この精錬フレームワークを用いて、確率的非干渉における階層的・モジュラー検証をどのように支援できるか？
• RQ4 このアプローチは、三審査官システムのような非自明なプロトコルにおいて、正当性の証明をどの程度簡略化できるか？
• RQ5 精錬順序は、シャノンエントロピーなどの他の情報測度とどのように関係するか？

主な発見

• 精錬順序 $\mathrel{\sqsubseteq}$ が、ベイズリスクに基づく基本的テスト順序 $\mathrel{\preceq}$ の構成的閉包であることが証明され、合成下でもセキュリティ特性が保たれることを保証する。
• このフレームワークにより、仕様レベルでのセキュリティ特性の検証が可能になり、実装への精錬を通じてその特性が継承されるため、モジュラー検証が可能になる。
• 三審査官プロトコルの事例研究により、精錬順序に基づく階層的開発を用いることで、正当性の議論が著しく簡略化されることが示された。
• このアプローチにより、ベイズリスクとシャノンエントロピーなどの他の測度との関係が明らかになり、ベイズリスクによる精錬は、代替の不確実性測度下でもセキュリティを保証することを示している。
• 複雑な実装のセキュリティが、単純な抽象的仕様から推論可能であるため、冗長な計算の必要性が低減され、効率的な解析が可能になる。
• 分布およびハイパーディストリビューションの行列表現の使用により、精錬関係およびその性質についての構成的かつ形式的な基盤が提供される。