[論文レビュー] Knowledge Flow Analysis for Security Protocols

Emina Torlak, Marten van Dijk+3 more|ArXiv.org|May 24, 2006

Advanced Authentication Protocols Security参考文献 42被引用数 15

ひとこと要約

本稿では、一階論理を用いて参加者間での知識の伝播を追跡することで、セキュリティプロトコルをモデル化するシンプルで柔軟な形式的枠組み「知識フロー解析」を提案する。この手法により、Alloy Analyzerを用いた自動検証が可能となり、ネイムズ・シュレーディンガーおよびオトワイ・リースプロトコルなど、リプレイ攻撃、型の誤り、バインディング攻撃といった代表的な攻撃を、セッション数が無限大であっても、プロトコル固有の不変条件のおかげで健全かつ完全に検出可能であることが保証されている。

ABSTRACT

Knowledge flow analysis offers a simple and flexible way to find flaws in security protocols. A protocol is described by a collection of rules constraining the propagation of knowledge amongst principals. Because this characterization corresponds closely to informal descriptions of protocols, it allows a succinct and natural formalization; because it abstracts away message ordering, and handles communications between principals and applications of cryptographic primitives uniformly, it is readily represented in a standard logic. A generic framework in the Alloy modelling language is presented, and instantiated for two standard protocols, and a new key management scheme.

研究の動機と目的

• 形式的手法によるセキュリティプロトコル検証の使いやすさのギャップを埋めるために、より直感的かつアクセスしやすいモデル化手法を提供すること。
• 非形式的なプロトコル記述と形式的モデルとの間の意味的ギャップを縮小し、仕様作成段階でのモデル化エラーを最小限に抑えること。
• 特別なツールやパrameterチューニングを必要とせず、標準的一階論理に直接プロトコルをエンコードできること。
• 市販のモデル・チェッカーを用いて、リプレイ、並列セッション、型の誤り、バインディング攻撃といった一般的な攻撃タイプを自動的に分析できること。
• 古典的プロトコルおよび制御された物理的ランダム関数に基づく新規な鍵管理方式を対象とした事例研究を通じて、本手法の有効性を示すこと。

提案手法

• メッセージの順序を抽象化し、参加者間での知識の伝播を追跡することで、知識の初期状態と知識の流れを制御するルールの集合としてプロトコルをモデル化すること。
• 参加者から知っている値への関係として知識状態を表現し、その遷移を一階論理における論理的制約によって定義すること。
• 対称暗号、公開鍵暗号、ハッシュ、MAC、デジタル署名といった暗号Primitiveを、同じ枠組み内で一貫して表現すること。
• Alloyモデリング言語とAlloy Analyzerを用いて、セキュリティ特性の自動的・ブラックボックス的な検証を実施すること。
• 盗聴、リプレイ、メッセージ改ざんといったイントラデューアーの能力を、同じ論理的枠組み内で一貫して形式化すること。
• 限定的な並列セッション数について健全性と完全性を証明し、実際の攻撃はすべて検出され、モデル化形式に起因する誤検出は発生しないことを保証すること。

実験結果

リサーチクエスチョン

• RQ1 メッセージの順序ではなく知識の伝播によってプロトコル動作をモデル化する形式的枠組みを開発可能か？ これにより直感性が向上し、モデル化エラーが低減されるか？
• RQ2 一貫性のある論理ベースの枠組みは、特別な形式的枠組みを必要とせずに、多様な暗号Primitiveとイントラデューアー行動をどれほど正確にモデル化できるか？
• RQ3 限定的な並列セッション数の下で、代表的な攻撃タイプについて、健全かつ完全な分析が可能か？
• RQ4 特定の構造的不変条件を満たすプロトコルであれば、セッション数が無限大であっても、本アプローチが検証可能か？
• RQ5 本手法は、複雑なマルチプロトコルシステムのサポートに一般化可能か？ また、初心者向けの形式的手法教育にも効果的に使用可能か？

主な発見

• 知識フロー形式は、非形式的記述に非常に近い自然で直感的かつ簡潔なセキュリティプロトコルの形式的定式化を可能にした。
• プロトコル固有の不変条件のおかげで、セッション数が無限大であっても、広範なプロトコルクラスについて健全かつ完全な解析が可能であることが示された。
• 本手法は、ネイムズ・シュレーディンガープロトコルにおける有名な型の誤り攻撃およびオトワイ・リースプロトコルにおけるリプレイ攻撃を正常に検出でき、実用的有効性が確認された。
• 本フレームワークは、対称暗号、公開鍵暗号、ハッシュ、MAC、デジタル署名といった幅広い暗号Primitiveを、一つの統一的モデル内でサポートしている。
• Alloyをバックエンドに使用することで、ユーザーによるチューニングなしに完全な自動解析が可能であり、モデル化フレームワークに起因するアーティファクトが生じないことが保証されている。
• 本手法は教育的応用にも適しており、形式的手法の訓練が少ない学部生でも、複雑な暗号プロトコルを理解し、検証することが可能であった。