[論文レビュー] Effective Sequential Protocol Composition in Maude-NPA

Sonia Santiago, Santiago Escobar+2 more|arXiv (Cornell University)|Feb 29, 2016

Advanced Authentication Protocols Security参考文献 32被引用数 7

ひとこと要約

本稿では、Maude-NPA に動的で記号的な逐次合成を可能にする拡張を導入し、実行時に別々に定義されたプロトコルを合成できるようにしている。従来の手法に比べて性能と仕様の明確さが向上し、記号実行と構成的意味論を用いて複雑なプロトコル合成の有効な検証を実現している。

ABSTRACT

Protocols do not work alone, but together, one protocol relying on another to provide needed services. Many of the problems in cryptographic protocols arise when such composition is done incorrectly or is not well understood. In this paper we discuss an extension to the Maude-NPA syntax and its operational semantics to support dynamic sequential composition of protocols, so that protocols can be specified separately and composed when desired. This allows one to reason about many different compositions with minimal changes to the specification, as well as improving, in terms of both performance and ease of specification, on an earlier composition extension we presented in [18]. We show how compositions can be defined and executed symbolically in Maude-NPA using the compositional syntax and semantics. We also provide an experimental analysis of the performance of Maude-NPA using the compositional syntax and semantics, and compare it to the performance of a syntax and semantics for composition developed in earlier research. Finally, in the conclusion we give some lessons learned about the best ways of extending narrowing-based state reachability tools, as well as comparison with related work and future plans.

研究の動機と目的

• 暗号プロトコルにおける誤ったまたは不完全な逐次合成がしばしばセキュリティ上の脆弱性を引き起こすという課題に対処すること。
• Maude-NPA 内で動的にプロトコルを合成できる形式的で拡張可能なメカニズムを提供し、再利用性とモジュラーな仕様定義を支援すること。
• 従来の合成拡張を改善し、性能と仕様の保守性の両方を向上させること。
• 複数の合成について最小限の仕様変更で推論可能にし、スケーラブルなプロトコル検証を可能にすること。
• モデルチェックインと論理的合成原理を統合し、両者の検証パラダイムの長所を組み合わせることを支援すること。

提案手法

• Maude-NPA の構文と操作的意味論を拡張し、プロトコルの動的逐次合成をサポートする。
• プロトコルを独立して定義でき、必要に応じてオンデマンドで合成できる構成的意味論を導入する。
• 記号実行を用いて合成を分析し、すべての実行パスを列挙することなくセキュリティ特性を検証可能にする。
• 新しい構成的意味論の下で、Maude-NPA の狭小化に基づく到達可能性解析を活用し、状態空間を効率的に探索する。
• Dolev-Yao モデルを用いて、親プロトコルと子プロトコル間でのプロトコルインスタンス化とメッセージ伝達のメカニズムを設計・実装する。
• 最終的な具象意味論を確定する前に、代替実装戦略を検討・検証できる抽象的意味論を採用し、正しさとパフォーマンスのトレードオフを明確にする。

実験結果

リサーチクエスチョン

• RQ1 Maude-NPA 内で形式的に指定・実行可能な逐次プロトコル合成は、どのようにしてモジュラーかつスケーラブルなプロトコル検証を可能にするか？
• RQ2 新しい構成的意味論は、Maude-NPA の従来の合成メカニズムと比較して、どの程度のパフォーマンス向上を達成できるか？
• RQ3 新しい意味論の下で記号実行を用いることで、状態空間の爆発を回避しつつ、合成されたプロトコルのセキュリティ特性をどの程度まで検証可能か？
• RQ4 構成的意味論は、分岐、グループプロトコル、グローバルステート管理といった実世界のプロトコルパターンをどの程度サポートできるか？
• RQ5 狭小化に基づく検証ツール（例：Maude-NPA）を、複雑なプロトコル合成をサポートするように拡張するための主要な設計原則は何か？

主な発見

• 提案された構成的意味論により、元の仕様への最小限の変更で、動的かつオンデマンドなプロトコル合成が可能になった。
• パフォーマンス測定の結果、[18]で提示された以前の合成メカニズムと比較して顕著な向上が得られ、特に記号実行における状態空間の爆発が著しく抑制された。
• 抽象的意味論の使用により、正しさの保証を維持したまま、複数の実装戦略を検討・検証することができた。
• 本フレームワークは、プロトコル分岐、セキュアチャネル、グローバルステートメモリといった複雑なプロトコルパターンを効果的にサポートしており、より広範な適用可能性を示している。
• モデルチェックインと論理的合成原理の統合は実現可能かつ効果的であり、誤り検出と構成的推論の両方を可能にしている。
• 記号実行と構成的意味論を組み合わせることで、GDOI や IKE のような複数のレイヤーにまたがるプロトコル相互作用を含む実世界のプロトコルの検証が可能であることが示された。