[논문 리뷰] A Bisimilarity Congruence for the Applied pi-Calculus Sufficiently Coarse to Verify Privacy Properties

Ross Horne|arXiv (Cornell University)|2018. 11. 06.

Advanced Authentication Protocols Security참고 문헌 42인용 수 8

한 줄 요약

이 논문은 적용된 π-계산에서 가장 널리 퍼진 이분법적 동치 관계인 오픈 바브드 비유사성을 도입하며, 이가 준위-오픈 비유사성과 동치임을 증명하고, 인 intuitionistic 모달 논리에 의해 특성화한다. 이 접근법은 if-then-else 분기와 임의의 메시지 이론을 포함한 암호 프로토콜의 구성적 검증을 가능하게 하며, 과도하게 미세한 동치 관계로 인한 잘못된 경고를 피한다.

ABSTRACT

This paper is the first thorough investigation into the coarsest notion of bisimilarity for the applied pi-calculus that is a congruence relation: open barbed bisimilarity. An open variant of labelled bisimilarity (quasi-open bisimilarity), better suited to constructing bisimulations, is proven to coincide with open barbed bisimilarity. These bisimilary congruences are shown to be characterised by an intuitionistic modal logic that can be used, for example, to describe an attack on privacy whenever a privacy property is violated. Open barbed bisimilarity provides a compositional approach to verifying cryptographic protocols, since properties proven can be reused in any context, including under input prefix. Furthermore, open barbed bisimilarity is sufficiently coarse for reasoning about security and privacy properties of cryptographic protocols; in constrast to the finer bisimilarity congruence, open bisimilarity, which cannot verify certain privacy properties.

연구 동기 및 목표

• if-then-else 분기와 같은 개인정보 보호 성질을 검증할 수 있도록 충분히 넓은 이분법적 동치 관계를 정의하기 위해 적용된 π-계산을 위한 비유사성 동치 관계를 정의한다.
• 과도하게 민감한 동치 관계인 오픈 비유사성 등으로 인해 잘못된 공격을 보고하는 문제를 해결한다.
• 암호 프로토콜 검증에서 등가성에 대한 언어 독립적이고 객관적인 기준점을 제공한다.
• 고정된 이론(예: Dolev-Yao)을 초월해 xor 및 블라인드 서명과 같은 임의의 메시지 이론으로의 비유사성 적용 범위를 확장한다.
• 공격 기술 기술 및 검증을 가능하게 하는 인 intuitionistic 모달 논리에 의한 오픈 바브드 비유사성의 논리적 특성화를 수립한다.

제안 방법

• 신선한 치환과 오픈 일찍 레이블링 전이 시스템을 사용하여 오픈 바브드 비유사성을 정의한다.
• 정적 동치를 사용하여 프로세스 구성 상태를 비교하는 레이블링 변형으로서 준-오픈 비유사성을 도입한다.
• 준-오픈 비유사성이 오픈 바브드 비유사성과 일치함을 증명하여, 타당하고 완전한 특성화를 확립한다.
• 도달 가능성에 대해 닫혀 있는 인 intuitionistic 모달 논리를 사용하여 오픈 바브드 비유사성을 특성화함으로써 공격의 논리적 사양이 가능해진다.
• 최근의 미스매치에 대한 통찰을 활용하여 이론을 전체 적용된 π-계산으로 확장한다.
• 두 단계 검증 방법론을 제안한다: 먼저 효율성을 위해 오픈 비유사성 사용, 필요 시에만 준-오픈 비유사성으로 전환한다.

실험 결과

연구 질문

• RQ1 적용된 π-계산에서 if-then-else 분기와 같은 개인정보 보호 성질을 검증할 수 있도록 구성적이며 충분히 넓은 비유사성 동치 관계를 정의할 수 있는가?
• RQ2 Dolev-Yao 암호화를 초월해 xor 및 블라인드 서명과 같은 임의의 메시지 이론을 다룰 수 있도록 비유사성을 일반화할 수 있는가?
• RQ3 암호 계산에서 비유사성 동치 관계에 대해 논리적 특성화가 존재하는가? 이를 통해 공격의 형식적 기술이 가능할까?
• RQ4 오픈 바브드 비유사성이 더 운영적인 변형인 준-오픈 비유사성과 일치함을 보일 수 있는가? 이는 일관성을 보장한다.
• RQ5 적용된 π-계산에서 강력하고 언어 독립적인 비유사성 동치 관계를 정의하기 위해 필요한 최소한의 구성 요소는 무엇인가?

주요 결과

• 오픈 바브드 비유사성은 적용된 π-계산에서 가장 넓은 비유사성 동치 관계로서 등가성의 표준 기준이 된다.
• 준-오픈 비유사성이 오픈 바브드 비유사성과 일치함이 증명되어, 실용적인 대안으로서의 사용이 타당하다.
• 오픈 바브드 비유사성 관계는 도달 가능성에 대해 닫혀 있는 인 intuitionistic 모달 논리에 의해 논리적으로 특성화되어 있으며, 이는 공격의 형식적 사양을 가능하게 한다.
• 이 방법은 구성적 추론을 지원한다: 오픈 바브드 비유사성으로 검증된 성질은 입력 프리픽스를 포함한 어떤 맥락에서도 그대로 유지된다.
• 오픈 비유사성과 같은 더 미세한 동치 관계에서 흔히 발생하는 잘못된 경고를 피할 수 있다.
• 두 단계 검증 전략이 제안된다: 효율성을 위해 먼저 오픈 비유사성 사용, 필요 시에만 준-오픈 비유사성으로 전환.