[論文レビュー] K-Step Opacity in Discrete Event Systems: Verification, Complexity, and Relations

Jiří Balun, Tomáš Masopust|arXiv (Cornell University)|Sep 5, 2021

Petri Nets in System Modeling参考文献 23被引用数 4

ひとこと要約

本稿では、Kステップの不透明性を検証するための新規アルゴリズムを提示する。時間計算量はO((n + m)2^n)であり、Kに依存しない。従来の手法はKに比例して計算量が増加するが、本手法は著しく改善されている。さらに、Kステップ不透明性、現在状態不透明性、無限ステップ不透明性の間で、中立状態を必要としない多項式時間の変換を導入し、システムサイズの増加や決定性の損なわれることなく、効率的な相互変換を可能にしている。

ABSTRACT

Opacity is a property expressing whether a system may reveal its secret to a passive observer (an intruder) who knows the structure of the system but has a limited observation of its behavior. Several notions of opacity have been studied, including current-state opacity, K-step opacity, and infinite-step opacity. We study K-step opacity that generalizes both current-state opacity and infinite-step opacity, and asks whether the intruder cannot decide, at any time, whether or when the system was in a secret state during the last K observable steps. We design a new algorithm deciding K-step opacity the complexity of which is lower than that of existing algorithms and that does not depend on K. We then compare K-step opacity with other opacity notions and provide new transformations among the notions that do not use states that are neither secret nor non-secret (neutral states) and that are polynomial with respect to both the size of the system and the binary encoding of K.

研究の動機と目的

• Kに依存しない計算量を有する、離散イベントシステムにおけるKステップ不透明性の検証のためのより効率的なアルゴリズムの開発。
• 従来の検証アルゴリズムがKの値に依存していたのを解消し、計算コストの指数的増加を回避すること。
• 中立状態（秘密でも非秘密でもない状態）を用いない、Kステップ不透明性、現在状態不透明性、無限ステップ不透明性の間の多項式時間変換を提供すること。
• 変換中に決定性を保持することにより、実世界のシステムへの実用的適用を保証すること。
• システムサイズとKの2進表現のみを用いて、異なる不透明性概念の間の統一的なフレームワークを確立すること。

提案手法

• nが状態数、mが遷移数であるO((n + m)2^n)の時間計算量を持つ、観測者構築に基づく新規検証アルゴリズムの設計。Kに依存しない。
• 観測者が長さが正確にKの非マーク状態の経路をただ一つ持つような、サイズがlog Kに関して多項式である自動機A_Kの族を構築する。
• Kの4進表現を用いて問題をより小さな部分自動機A_{i,i}に分解し、それぞれのサイズがiに関して多項式であるようにする。
• これらの部分自動機を新しいイベントcを用いて接続し、非マーク状態の経路が長さKに正確に一致するようにする。
• 非観測可能なイベントを導入することで、任意のNFAをKステップ不透明性と秘密状態構造を保持したままDFAに変換する決定的構築法を提示する。
• 元の状態と変換後の状態の間で、到達可能性と秘密状態の対応関係を維持することにより、決定化プロセスがKステップ不透明性を保持することを証明する。

実験結果

リサーチクエスチョン

• RQ1 Kステップ不透明性は、Kに依存しない計算量で検証可能か？ もしそうなら、その実現方法は？
• RQ2 長さがKの非マーク状態の経路をただ一つ持つような、最小のシステムサイズはどれか？
• RQ3 中立状態を用いずに、Kステップ不透明性、現在状態不透明性、無限ステップ不透明性の間の変換を多項式時間で行えるか？
• RQ4 異なる不透明性概念間の変換において、正しさを保ちつつ決定性を維持することは可能か？
• RQ5 Kの2進表現は、不透明性タイプ間の変換の計算量にどのように影響するか？

主な発見

• 提案されたKステップ不透明性検証アルゴリズムは、O((n + m)2^n)の時間計算量で実行され、Kに依存せず、従来のKに比例する手法よりも著しく優れている。
• サイズがlog Kに関して多項式である自動機A_Kの族が構築され、その観測者が長さが正確にKの非マーク状態の経路をただ一つ持つ。
• Kの4進分解を用いて部分自動機A_{i,i}を生成し、それぞれのサイズがiに関して多項式である。これらの部分自動機をc遷移で接続して合成する。
• Kステップ不透明性、現在状態不透明性、無限ステップ不透明性の間の変換は、システムサイズおよびKの2進表現に関して多項式であり、中立状態を用いない。
• 非観測可能なイベントと新たな状態を導入することで、決定化手順がKステップ不透明性を保持し、秘密状態の到達可能性と観測者動作を維持する。
• 変換は正しく証明されており、決定性を保持するため、変換後のシステムは実用的な検証および展開に適している。