[論文レビュー] Logical Relations for Session-Typed Concurrency

Stephanie Balzer, Farzaneh Derakhshan+1 more|arXiv (Cornell University)|Sep 1, 2023

Security and Verification in Computing被引用数 1

ひとこと要約

この論文は、一般再帰、非終了性、並行処理をサポートする直感的線形論理セッション型（ILLST）の再帰的セッション論理的関係（RSLR）を導入する。シーケントを直感的線形シーケントでインデックス化し、観察レベルを用いたステップインデックス化により、双直交性を用いて健全かつ完全な等価性チェックを達成し、進行感受性非干渉性および並列合成の下での閉包性を検証する。

ABSTRACT

Noninterference guarantees that an attacker cannot infer secrets by interacting with a program. Information flow control (IFC) type systems assert noninterference by tracking the level of information learned (pc) and disallowing communication to entities of lesser or unrelated level than the pc. Control flow constructs such as loops are at odds with this pattern because they necessitate downgrading the pc upon recursion to be practical. In a concurrent setting, however, downgrading is not generally safe. This paper utilizes session types to track the flow of information and contributes an IFC type system for message-passing concurrent processes that allows downgrading the pc upon recursion. To make downgrading safe, the paper introduces regrading policies. Regrading policies are expressed in terms of integrity labels, which are also key to safe composition of entities with different regrading policies. The paper develops the type system and proves progress-sensitive noninterference for well-typed processes, ruling out timing attacks that exploit the relative order of messages. The type system has been implemented in a type checker, which supports security-polymorphic processes.

研究の動機と目的

• 一般再帰と非終了性の存在下でのセッション型に対する論理的関係の欠如に対処する。
• 高階のチャネルと動的トポロジーを持つ並行セッション型プロセスにおけるプログラム等価性の理由づけを可能にする。
• 並列合成の下で弱双対同値と健全かつ完全である論理的関係を確立する。
• 機密性レベルを尊重する等価性を保証することで、セッション型システムにおける非干渉性の証明を可能にする。
• 従来のクリプケスタイル論理的関係がセッション型における再帰と並行処理を扱う際の制限を克服する。

提案手法

• 直感的線形シーケント Δ ⊩ A でインデックス化された再帰的セッション論理的関係（RSLR）を提唱し、プロセス構成における自由チャネル型を捉える。
• 観察インデックス m を導入して論理的関係を段階化し、再帰的および非終了的プロセスの処理を可能にするステップインデックス化を実現する。
• 双直交閉包を用いて論理的関係を検証し、並列合成の下で弱双対同値と健全かつ完全であることを保証する。
• 対称的かつステップインデックス化された関係として等価性を定義し、すべての観測者（秘密レベルまで）において同一に振る舞うプロセスのみが等価とみなされるようにする。
• カット削減とシーケントベース型付けを活用して構造的整合性を維持し、プロセスコンポonent間での合成性をサポートする。
• 独自の双直交性の議論を用いて健全性と完全性を証明し、再帰の存在下で論理的同値が弱双対同値と一致することを示す。

実験結果

リサーチクエスチョン

• RQ1 一般再帰と非終了性を伴うセッション型プロセスに論理的関係を拡張することは可能か？
• RQ2 進行感受性等価性を満たす論理的関係を、並行システムにおいて健全かつ完全に設計するにはどうすればよいか？
• RQ3 セッション型における非干渉性と双直交性をサポートするための構造的およびインデックス化メカニズムとして何が不可欠か？
• RQ4 ステップインデックス化とシーケントベースインデックス化を組み合わせることで、動的チャネルトポロジーを持つ再帰的セッション型をどのように処理できるか？
• RQ5 提案された論理的関係は、セッション型プロセスにおける並列合成の下で弱双対同値を正しく捉えているか？

主な発見

• 提案されたRSLRは、並列合成の下で弱双対同値と健全かつ完全であり、最大の識別力と許容性を保証する。
• 論理的関係は、発散するプロセスを他の発散するプロセスのみと等価に扱い、等価性チェックにおける進行感受性を保持する。
• 双直交閉包が論理的関係の検証に成功し、誘導される等価性が並列合成に関して閉じていることを保証する。
• 型インデックスではなくシーケントインデックス（Δ ⊩ A）を用いることで、再帰的および高階のセッションプロセスにおける合成的推論が可能になる。
• 非干渉性証明をサポートするため、機密性レベルまで等価であることを保証する。これは ⊤⊤-閉包定理によって示される。
• 完全性の結果（補題K.6）により、論理的同値関係が弱双対同値と一致することが確認され、プログラム検証における適切性が検証される。