[論文レビュー] DES: a Challenge Problem for Nonmonotonic Reasoning Systems

Maarit Hietalahti, Fabio Massacci+1 more|ArXiv.org|Mar 8, 2000

Logic, Reasoning, and Knowledge参考文献 11被引用数 14

ひとこと要約

本稿では、安定モデル意味論における正規論理プログラムとしてのデータ暗号化規格（DES）の符号化を通じて、非単調推論システムのベンチマークとしてDESを提案する。直接的で最適化された符号化により、Smodelsシステムによる効率的な鍵探索が可能となり、特に最適化された符号化では最先端のSATソルバーと競合する性能を示し、安定モデル意味論が産業用途に適した推論問題に有効であることを実証する。

ABSTRACT

The US Data Encryption Standard, DES for short, is put forward as an interesting benchmark problem for nonmonotonic reasoning systems because (i) it provides a set of test cases of industrial relevance which shares features of randomly generated problems and real-world problems, (ii) the representation of DES using normal logic programs with the stable model semantics is simple and easy to understand, and (iii) this subclass of logic programs can be seen as an interesting special case for many other formalizations of nonmonotonic reasoning. In this paper we present two encodings of DES as logic programs: a direct one out of the standard specifications and an optimized one extending the work of Massacci and Marraro. The computational properties of the encodings are studied by using them for DES key search with the Smodels system as the implementation of the stable model semantics. Results indicate that the encodings and Smodels are quite competitive: they outperform state-of-the-art SAT-checkers working with an optimized encoding of DES into SAT and are comparable with a SAT-checker that is customized and tuned for the optimized SAT encoding.

研究の動機と目的

• 非単調推論システムの実用的で産業的関連性のあるベンチマークとしてDESを確立すること。
• 安定モデル意味論を用いて、DESの2種類の論理プログラム符号化（直接的および最適化済み）を開発し、比較すること。
• SmodelsシステムのDES鍵探索タスクにおける計算効率を評価すること。
• DES符号化において、論理プログラミングベースの推論と最先端のSATソルバーの性能を比較すること。
• 安定モデル意味論が、暗号解析のような複雑な現実世界問題に対して実現可能で競争力があるかどうかを評価すること。

提案手法

• デフォルト否定（not）を用いた正規論理プログラムとして、安定モデル意味論におけるブール関数を表現する。
• 明確さと単純さを重視し、標準DES仕様に基づいた直接的符号化を構築する。
• MassacciとMarraroのSAT符号化技術を拡張して、論理プログラム用の最適化符号化を開発する。
• Smodelsシステムを用いて安定モデルを計算し、モデル探索によってDES鍵探索を実現する。
• Smodelsに内蔵された探索ヒューリスティクスおよび枝刈り技術を活用して、符号化における性能を向上させる。
• 安定モデル探索問題を充足可能性問題に変換し、SATソルバーとの比較分析を実施する。

実験結果

リサーチクエスチョン

• RQ1 DESは、スケーラブルで産業的関連性のある非単調推論システムのベンチマークとして機能できるか？
• RQ2 DESの論理プログラム符号化は、最適化されたSAT符号化と比較して、鍵探索においてどの程度効率的か？
• RQ3 安定モデル意味論によるSmodelsの性能は、異なるラウンド数およびブロック数のDES鍵探索においてどうか？
• RQ4 なぜ最適化された論理プログラミング符号化は、直接的符号化よりも伝搬効率および探索効率に優れているのか？
• RQ5 安定モデル意味論は、高度に最適化されたSATソルバーと比較して、現実世界の暗号問題においてどの程度競争力を持つのか？

主な発見

• 安定モデル意味論におけるDESの直接的符号化は、SATソルバー用の同等のCNF符号化よりも単純でコンパクトであり、理解が容易である。
• 最適化された論理プログラミング符号化は、特にマルチラウンドDESにおいて、直接的符号化と比較して伝搬効率が顕著に向上する。
• SmodelsはDES符号化において一般向けSATソルバーを上回り、産業用途に適した問題に対して安定モデル意味論の競争力が裏付けられる。
• 3ラウンドDES（2ブロック）において、Smodelsは最適化符号化で8,900本の分岐と6,400秒を要したが、rel_satは141,291本の分岐と920秒を要した。これはSmodelsがこの特定インスタンスでは非効率であるが、全体としては依然として競争力があることを示している。
• Smodelsの性能はほとんどのインスタンスで安定しているが、3ラウンド2ブロックのケースでは実行時間および探索空間に3桁の変動が見られ、問題構造への感受性を示している。
• 結果から、とくにコンパクトな論理プログラム符号化を用いた安定モデル意味論は、暗号解析のような現実世界の非単調推論タスクにおいて実現可能で効率的なパラダイムであると示唆される。