[論文レビュー] Transalg: a Tool for Translating Procedural Descriptions of Discrete Functions to SAT (Tool Paper).

Ilya Otpuschennikov, Alexander Semenov+1 more|arXiv (Cornell University)|May 7, 2014

Formal Methods in Verification参考文献 17被引用数 3

ひとこと要約

Transalg は、分野特化言語で記述された手続き的プログラムとして指定された離散関数の SAT 結合を自動生成するツールである。記号実行および命題結合技術を活用した形式的計算モデルを用い、複数の暗号関数の SAT 結合を成功裏に生成した。

ABSTRACT

In this paper we present the Transalg system, designed to produce SAT encodings for discrete functions, written as programs in a specific language. Translation of such programs to SAT is based on propositional encoding methods for formal computing models and on the concept of symbolic execution. We used the Transalg system to make SAT encodings for a number of cryptographic functions.

研究の動機と目的

• 手続き的プログラムとして記述された離散関数の SAT 結合の自動生成を実現すること。
• 暗号基盤の形式的検証および分析を可能にするために、それらを SAT インスタンスに変換すること。
• 記号実行および命題結合手法を活用することで、SAT 結合の作成にかかる人的作業を削減すること。
• 体系的かつ再利用可能なアプローチを用いて、特に暗号分野における複雑な離散関数の効率的結合を実現すること。

提案手法

• システムは、離散関数の手続き的記述を表現するための分野特化言語を用いる。
• プログラムの実行パスを探索し、論理的制約を導出するために記号実行を適用する。
• 制御構造およびデータ操作をブール論理に変換するために命題結合技術を用いる。
• 各プログラム演算を同等の命題論理式にマッピングし、関数的動作を保持する。
• 得られた SAT 公式は、有限ドメイン上での元のプログラムの動作と論理的に同値である。

実験結果

リサーチクエスチョン

• RQ1 手続き的離散関数の記述を、どのように体系的に SAT 公式に変換できるか？
• RQ2 記号実行は、SAT 結合生成の正確性および効率性をどの程度向上できるか？
• RQ3 提案手法は、暗号関数に対して正しいかつコンパクトな SAT 結合を生成できるか？
• RQ4 この結合プロセスは、多様な離散関数にわたってスケーラビリティおよび再利用可能性を満たしているか？

主な発見

• Transalg は、記号実行および命題結合パイプラインを用いて、さまざまな暗号関数の SAT 結合を成功裏に生成した。
• このツールは、人的介入なしに手続き的離散関数の SAT 結合を自動化可能であることを実証した。
• 生成された結合一覧は関数的正しさを保持しており、元のプログラム動作と論理的に同値であった。
• このアプローチにより、暗号基盤の手作業による SAT 結合の複雑さとミスの発生リスクが低減された。