[논문 리뷰] A Formal Foundation for ODRL

Riccardo Pucella, Vicky Weissman|ArXiv.org|2006. 01. 19.

Access Control and Trust참고 문헌 16인용 수 34

한 줄 요약

이 논문은 자연어 사양에서 발생하는 모호함을 해결하기 위해 다수의 종류를 가진 일阶논리(다수의 종류를 가진 일阶논리)를 사용하여 ODRL의 형식적 의미 이론을 제안한다. 일반적으로 허가 추론이 NP-난이도임을 입증하면서도, 다항시간 내에 추론이 가능한 다항시간으로 가능해지는 분절을 규명한다. 이 작업은 액세스 권한에 대한 정확한 추론을 가능하게 하며, 디지털 권리 관리 시스템 내에서 자동 정책 검증 및 분쟁 해결을 위한 기반을 제공한다.

ABSTRACT

ODRL is a popular XML-based language for stating the conditions under which resources can be accessed legitimately. The language is described in English and, as a result, agreements written in ODRL are open to interpretation. To address this problem, we propose a formal semantics for a representative fragment of the language. We use this semantics to determine precisely when a permission is implied by a set of ODRL statements and show that answering such questions is a decidable NP-hard problem. Finally, we define a tractable fragment of ODRL that is also fairly expressive.

연구 동기 및 목표

• ODRL의 자연어 사양에서 발생하는 모호함을 해결함으로써, 액세스 권한 계약에 대한 상충되는 해석을 방지하기 위해.
• 등급을 가진 일阶논리와 등호를 사용한 ODRL의 대표적 분절에 대해 형식적이고 모호하지 않은 의미 이론을 제공하기 위해.
• ODRL 문장 집합으로부터 허가 또는 금지가 논리적으로 유추되는 조건을 정의하기 위해.
• 허가 추론의 계산 복잡도를 분석하고, 추론이 다항시간으로 가능해지는 다항시간으로 가능해지는 하위언어를 규명하기 위해.
• 디지털 권리 관리 시스템 내에서 자동 추론, 정책 검증 및 분쟁 해결을 지원하기 위해.

제안 방법

• 허가, 조건, 정책 등의 핵심 ODRL 구성요소를 등호를 가진 다수의 종류를 가진 일阶논리의 분절로 번역하는 것.
• 정책 제약 조건과 일치하고, 허가를 비잔성 또는 거짓으로 단순히 만족시키지 않는 해석만을 포괄하는 E-관련 모델을 정의하는 것.
• 모든 E-관련 모델에서 논리 공식이 성립하는지 여부를 판단하기 위해 E-유효성의 형식적 개념을 도입하는 것.
• 주어진 약정 집합과 시간 제약 조건 하에서 요구사항 시퀀스가 충족되는지 확인하기 위한 알고리즘 ReqHolds를 설계하는 것.
• 모델 이론적 추론을 사용하여, 약정의 번역이 모든 E-관련 모델에서 허가를 함의할 때에만 허가가 약정 집합으로부터 논리적으로 유추된다고 증명하는 것.
• 특정 복잡한 구성요소(예: 중첩되거나 모호한 정책 조합)를 제한함으로써 ODRL의 다항시간으로 가능해지는 분절을 규명하는 것.

실험 결과

연구 질문

• RQ1 언제 어떤 허가가 언어의 현재 사양에 따라 ODRL 문장 집합으로부터 논리적으로 유추되는가?
• RQ2 ODRL 문장 집합으로부터 허가 또는 금지가 유추되는지 판단하는 데 필요한 계산 복잡도는 무엇인가?
• RQ3 액세스 권한에 대한 효율적인 다항시간 추론이 가능한 ODRL의 부분집합을 식별할 수 있는가?
• RQ4 형식적 의미 이론은 자연어 기반 정책 언어(예: ODRL)의 모호함을 어떻게 해결할 수 있는가?
• RQ5 실제 디지털 권리 관리 시스템에 정책 언어를 도입할 때, 결정 불가능성 또는 NP-난이도의 영향은 무엇인가?

주요 결과

• ODRL에서 허가 추론은 일반적으로 모호한 사양, 특히 복잡한 정책 조합과 시간 제약 조건과 관련하여 NP-난이도이다.
• 특정한 문제를 일으키는 구성요소(중첩되거나 모호한 정책 집합을 포함)가 제거되면 문제의 복잡도가 다항시간으로 감소하여 다항시간으로 가능해진다.
• 등호를 포함한 다수의 종류를 가진 일阶논리 기반의 형식적 의미 이론은 ODRL 정책에 대한 정확하고 모호하지 않은 추론 기반을 제공한다.
• E-관련 모델의 존재는 정책 제약 조건과 일치하는 해석만을 고려함으로써 타당하고 완전한 추론을 가능하게 한다.
• ODRL 약정 집합이 E-관련 모델에서 만족 가능한지 판단하는 알고리즘이 존재하며, 이 알고리즘의 시간 복잡도는 O(|E| |A|8)이다. 여기서 |A|는 약정의 수이다.
• 형식적 프레임워크는 액세스 권한의 자동 검증을 가능하게 하며, 정책 해석에 수학적으로 엄밀한 기반을 제공함으로써 분쟁 해결을 지원한다.