[論文レビュー] Partial Order Reduction for Security Protocols

David Baelde, Stéphanie Delaune+1 more|arXiv (Cornell University)|Apr 18, 2015

Advanced Authentication Protocols Security参考文献 3被引用数 14

ひとこと要約

本稿では、情報セキュリティプロトコルの記号的モデルチェックにおける部分順序還元（POR）技術を紹介し、記号実行における冗長なトレースの削減によりスケーラビリティを顕著に向上させている。極性に基づく圧縮とデータに依存する還元を組み合わせることで、匿名性やリンク不能性などの性質におけるトレース同値性のチェックを最適化し、実験的評価によりApteツールにおいて顕著な性能向上が確認された。

ABSTRACT

Security protocols are concurrent processes that communicate using cryptography with the aim of achieving various security properties. Recent work on their formal verification has brought procedures and tools for deciding trace equivalence properties (e.g., anonymity, unlinkability, vote secrecy) for a bounded number of sessions. However, these procedures are based on a naive symbolic exploration of all traces of the considered processes which, unsurprisingly, greatly limits the scalability and practical impact of the verification tools. In this paper, we overcome this difficulty by developing partial order reduction techniques for the verification of security protocols. We provide reduced transition systems that optimally eliminate redundant traces, and which are adequate for model-checking trace equivalence properties of protocols by means of symbolic execution. We have implemented our reductions in the tool Apte, and demonstrated that it achieves the expected speedup on various protocols.

研究の動機と目的

• セキュリティプロトコルにおけるトレース同値性の性質を検証するための既存ツールのスケーラビリティの低さに対処すること。
• 記号実行におけるすべての並列インタリーブの単純な探索が引き起こす状態空間の爆発を軽減すること。
• 構造的およびデータ依存関係の両方を活用する記号実行と互換性のあるPOR技術を開発すること。
• セキュリティ性質の意味的同値性を保ちながら、冗長なトレースを最適に削減すること。
• 実用的影響を考慮して、Apte検証ツールに本手法を実装および評価すること。

提案手法

• アクションの種別（入力／出力）に基づいてトレースのインタリーブを制限する極性を用いた圧縮された意味論を導入し、データ分析を伴わない。
• 制約ソルバによって得られるデータ依存関係を活用して、さらに冗長なトレースを削除する削減された意味論を構築する。
• アクション決定性の下で配置を比較する新しい関係 ≈r+i を定義し、トレース同値性が保たれることを保証する。
• トレースを適切なブロックと不適切なブロックに分解することで、アクションの独立性および再順序付け可能性についての考察を行う。
• Apteツールにおける制約解消手順の拡張を通じて還元を実装し、実用的導入を可能にする。
• 暗号的プリミティブを備えたプロセス代数に本手法を適用し、再帰を用いて無限セッションをサポートし、ラベル付き遷移を用いて環境の知識をモデル化する。

実験結果

リサーチクエスチョン

• RQ1 部分順序還元は、情報セキュリティプロトコルの記号的モデルチェックに効果的に適用可能であり、冗長なトレース探索の削減が可能か？
• RQ2 極性に基づく圧縮とデータに依存する還元をどのように組み合わせることで、記号実行における冗長なトレースを最適に削除できるか？
• RQ3 Apteのような既存の記号的検証ツールに、POR技術を統合する際、正しさが損なわれることなく行える範囲はどの程度か？
• RQ4 提案された還元は、匿名性やリンク不能性などのセキュリティ性質におけるトレース同値性を保持するか？
• RQ5 実世界の情報セキュリティプロトコルにPORを適用した場合、実際の性能向上はどの程度得られるか？

主な発見

• 提案された圧縮および還元技術により、記号実行中の冗長なトレースの探索数が顕著に削減された。
• Apteツールへの実装により、さまざまな情報セキュリティプロトコルで測定可能な高速化が達成され、実用的スケーラビリティの向上が実証された。
• アクション決定性の条件下では、冗長なトレースの削減が最適であり、正しさの損失がないことが保証された。
• 本手法は記号実行と互換性があり、検証ツールで用いられる制約解消手順とシームレスに統合できる。
• 実験結果により、理論的な還元が実際の性能向上に効果的に反映されることを確認した。
• 本手法により、匿名性やリンク不能性といったトレース同値性の性質を大規模に検証することが可能となり、従来のツールの制限を克服した。