[논문 리뷰] A logical reconstruction of SPKI

Joseph Y. Halpern, Ron van der Meyden|ArXiv.org|2002. 08. 19.

Access Control and Trust참고 문헌 11인용 수 5

한 줄 요약

이 논문은 단조론리즘 논리 프레임워크를 사용하여 SPKI의 핵심 메커니즘—이름 해석, 취소, 만료 및 권한 부여—의 논리적 재구성을 제시한다. 이는 취소 및 만료를 비단단조론리즘 논리로 모델링할 수 있음을 보이며, SPKI의 튜플 감소 규칙에 존재하는 격차를 밝혀내고, 바인딩 및 권한 부여의 정확한 추론을 보장하기 위한 개선 사항을 제안한다.

ABSTRACT

SPKI/SDSI is a proposed public key infrastructure standard that incorporates the SDSI public key infrastructure. SDSI's key innovation was the use of local names. We previously introduced a Logic of Local Name Containment that has a clear semantics and was shown to completely characterize SDSI name resolution. Here we show how our earlier approach can be extended to deal with a number of key features of SPKI, including revocation, expiry dates, and tuple reduction. We show that these extensions add relatively little complexity to the logic. In particular, we do not need a nonmonotonic logic to capture revocation. We then use our semantics to examine SPKI's tuple reduction rules. Our analysis highlights places where SPKI's informal description of tuple reduction is somewhat vague, and shows that extra reduction rules are necessary in order to capture general information about binding and authorization.

연구 동기 및 목표

• SPKI의 기능—취소, 만료 일자, 권한 부여 등을 모델링할 수 있도록 로컬 이름 포함의 논리(LLNC)를 확장한다.
• 취소 및 만료가 비단조론리즘 형식보다 단조론리즘으로 포괄될 수 있음을 보이며, 비단조론리즘 형식의 복잡성을 피한다.
• SPKI의 튜플 감소 규칙을 분석하고, 그 비공식 명세서에서의 모호함과 누락 사항을 규명한다.
• SPKI에 대해 정확성과 완전성을 보장하는 형식적 의미론을 제공한다.
• 더 많은 증명서(취소 증명서 포함)를 추가해도 이전의 결론이 무효화되지 않음을 보여, 단조론리즘을 유지한다.

제안 방법

• 시간 간격, 만료 일자, 취소 증명서를 일급 요소로 포함시키기 위해 LLNC 논리를 확장한다.
• 증명서를 튜플로 번역하고 감소 규칙(R0–R4)을 적용하여 최소 해석을 유도함으로써 SPKI 증명서의 의미를 정의한다.
• 충분하고 일관된 정보가 확보된 경우에만 결론을 이끌어내기 위해 최소 해석 접근법을 사용한다.
• 논리가 단조론리즘을 유지함을 증명한다: 더 많은 증명서(취소 증명서 포함)를 추가해도 이전의 결론이 무효화되지 않는다.
• 일정한 시간에 특정 증명서가 유효한 조건을 비취소 증거 기반으로 형식화한다.
• 모순에 의한 증명을 사용하여, 일부 증명서가 감소 규칙에 따라 유도될 수 없다는 것을 보이며, 의미론의 완전성을 검증한다.

실험 결과

연구 질문

• RQ1 SPKI의 취소 및 만료 메커니즘은 비단조론리즘 대신 단조론리즘으로 모델링할 수 있는가?
• RQ2 SPKI의 튜플 감소 규칙은 바인딩 및 권한 부여에 관한 모든 유효한 추론을 포괄하는가?
• RQ3 취소 증명서의 존재가 유효한 결론의 집합을 증가시키는가? 만약 그렇다면, 이는 단조론리즘에 어떤 영향을 미치는가?
• RQ4 SPKI의 의미론을 형식적으로 재구성하여 프로토콜의 의도된 동작과 정확히 일치시킬 수 있는가?
• RQ5 충돌하는 취소 정보가 존재할 경우, 어떤 최소 조건에서 특정 증명서가 주어진 시간에 유효하다고 간주할 수 있는가?

주요 결과

• SPKI의 취소 및 만료는 비단조론리즘 형식이 아닌 단조론리즘으로 모델링할 수 있으며, 이는 이전의 반대 주장에도 불구하고 비단조론리즘 형식의 필요성을 피할 수 있음을 보여준다.
• 취소 증명서의 추가로 유효한 결론의 수가 증가할 수 있으며, 이는 특정 증명서가 취소되지 않았다는 증거를 제공하기 때문이다.
• SPKI의 비공식 튜플 감소 규칙은 모호하고 불완전하며, 바인딩 및 권한 부여에 관한 일반적인 정보를 정확히 유도하기 위해 추가 감소 규칙이 필요하다.
• 논리는 어떤 원칙적 주체가 발행한 취소 증명서에 의해도 모순되지 않는 한, 증명서가 유효하다고 간주된다.
• 주어진 튜플 집합과 일치하는 최소 해석은 유일하게 결정되며, 이는 SPKI의 이름 해석 및 권한 부여 결정에 대해 잘 정의된 의미론을 보장한다.
• 형식적 의미론은 감소 규칙을 통해 증명서가 유도되지 못할 경우, 그 증명서가 유효하지 않은 시간점이 존재한다는 것을 증명함으로써, 시스템의 완전성을 검증한다.