[論文レビュー] Verification of infinite-step and K-step opacity Using Petri Nets

Hao Lan, Yin Tong+2 more|arXiv (Cornell University)|Sep 9, 2019

Petri Nets in System Modeling参考文献 22被引用数 4

ひとこと要約

本稿では、基本到達可能性グラフ（BRG）と修正された両方向オブザーバー（TW-observer）を用いて、有界ラベル付きペトリネットにおける無限ステップおよびKステップの透過性の効率的検証手法を提案する。構造的解析と洗練されたオブザーバー構築を活用することで、従来の手法と比較して計算複雑性を低減し、秘密状態隠蔽の保証を伴う離散イベントシステムにおけるスケーラブルな透過性検証を可能にする。

ABSTRACT

This paper addresses the problem of infinite-step opacity and K-step opacity of discrete event systems modeled with Petri nets. A Petri net system is said to be infinite-step/K-step opaque if all its secret states remains opaque to an intruder for any instant within infinite/K steps. In other words, the intruder is never able to ascertain that the system used to be in a secrete state within infinite/K steps based on its observation of the systems evolution. Based on the notion of basis reachability and the twoway observer, an efficient approach to verify infinite-step opacity and K-step opacity is proposed.

研究の動機と目的

• 有界ラベル付きペトリネット（LPN）システムにおける無限ステップおよびKステップ透過性の形式的定式化を目的とする。
• 従来の到達可能性グラフ手法が計算的に高コストであるため、LPNにおける透過性検証の課題に対処することを目的とする。
• 全到達可能性グラフの代わりに基本到達可能性グラフ（BRG）を用いることで、より効率的な検証手法を提案することを目的とする。
• 無限ステップ透過性検証のための修正されたTW-observer構造を用いることで、計算複雑性を低減することを目的とする。
• 秘密マーキングに関する妥当な仮定の下で、BRGに基づく解析を用いて、両透過性特性の必要十分条件を確立することを目的とする。

提案手法

• 有界LPNにおける秘密状態を、到達可能なマーキングの部分集合として定義し、秘密ベースマーキングから非観測遷移を介して到達可能なすべてのマーキングもまた秘密とみなすという仮定を置く。
• LPNの基本到達可能性グラフ（BRG）を構築して、システムの挙動をコンactに表現し、全到達可能性グラフと比較して状態空間を顕著に削減する。
• 前向きおよび逆向きのオブザーバーの並列合成に基づいて構築された両方向オブザーバー（TW-observer）を導入し、観測可能な挙動を追跡し、潜在的な秘密状態推論を検出する。
• 無限ステップ透過性検証のための修正されたTW-observerを提案し、重複するオブザーバー合成を回避することで遷移数を削減し、複雑性をO(|Eₒ|×2^|X|×2^|X|)から同じ漸近的上限だが定数要因が改善されたものに低減する。
• Kステップ透過性検証にK-簡略化TW-observerを適用し、逆向きオブザーバー部の探索深さをKステップに制限することで複雑性をバウンデッドにする。
• 定理V.5およびV.7を適用して透過性を検証し、TW-observer内のいかなる状態の前向きおよび逆向き推定の共通部分集合が秘密集合に完全に含まれる状態が存在しないことを確認する。

実験結果

リサーチクエスチョン

• RQ1 無限ステップおよびKステップ透過性は、ラベル付きペトリネットの文脈でどのように形式的に定義できるか？
• RQ2 全到達可能性グラフと比較して、基本到達可能性グラフ（BRG）を用いることで透過性検証をより効率的に行えるか？
• RQ3 BRGおよびTW-observerフレームワークを用いた無限ステップおよびKステップ透過性検証の計算複雑性はどの程度か？
• RQ4 従来の研究における標準的TW-observer構築と比較して、修正されたTW-observerはどのように複雑性を低減できるか？
• RQ5 ラベル付きペトリネットシステムが無限ステップまたはKステップ透過的であることが保証される条件は何か？

主な発見

• 提案手法は、全到達可能性グラフと比較して顕著に小さい基本到達可能性グラフ（BRG）を用いて無限ステップおよびKステップ透過性を検証し、計算コストの低減を実現する。
• 無限ステップ透過性検証のための修正されたTW-observerは、元のTW-observer構築と比較して遷移数を削減し、計算複雑性を低減する。
• 修正されたTW-observerの計算複雑性はO(|Eₒ|×2^|X|×2^|X|)であり、既知の最良の境界と一致するが、最適化された構築により定数要因が改善されている。
• Kステップ透過性に関しては、K-簡略化TW-observerによりKステップ以内のバウンデッド検証が可能となり、Kが小さい場合のスケーラビリティが保証される。
• 理論的条件が確立された：LPNが無限ステップ透過的であるとは、修正されたTW-observer内のいかなる状態の前向きおよび逆向き推定の共通部分集合が秘密集合に完全に含まれる状態が存在しないことと同値である。
• 秘密ベースマーキングから非観測遷移で到達可能なすべてのマーキングが秘密とみなされるという仮定の下で、本手法は正しく証明されており、これは妥当かつ実用的であると示されている。