[논문 리뷰] A Temporal Logic for Hyperproperties

Bernd Finkbeiner, Markus N. Rabe외 1명|arXiv (Cornell University)|2013. 06. 27.

Security and Verification in Computing참고 문헌 32인용 수 7

한 줄 요약

이 논문은 실행 경로 간의 관계를 기반으로 하는 하이퍼성질(hyperproperties)을 다룰 수 있도록 경로 양자화자($orall\pi$, $orall\pi$)를 명시적으로 포함한 시간 논리 확장인 HyperCTL*을 소개한다. 이는 비밀성 유출, 탈기밀정보 공개, 정보 흐름 등 다양한 성질을 통일적으로 기술할 수 있으며, 교대 깊이 1인 경우 PSPACE 복잡도로 결합 가능성을 보장한다.

ABSTRACT

Hyperproperties, as introduced by Clarkson and Schneider, characterize the correctness of a computer program as a condition on its set of computation paths. Standard temporal logics can only refer to a single path at a time, and therefore cannot express many hyperproperties of interest, including noninterference and other important properties in security and coding theory. In this paper, we investigate an extension of temporal logic with explicit path variables. We show that the quantification over paths naturally subsumes other extensions of temporal logic with operators for information flow and knowledge. The model checking problem for temporal logic with path quantification is decidable. For alternation depth 1, the complexity is PSPACE in the length of the formula and NLOGSPACE in the size of the system, as for linear-time temporal logic.

연구 동기 및 목표

• 표준 시간 논리가 다수의 실행 경로 간 관계를 기술하는 데 한계가 있음을 해결한다.
• 선형 시간 및 분기 시간 하이퍼성질을 모두 다룰 수 있는 통합 논리적 프레임워크를 제공한다.
• 비밀성 유출, 탈기밀정보 공개, 정량적 정보 흐름과 같은 보안 성질의 형식적 검증을 가능하게 한다.
• 경로 양자화가 기존의 정보 흐름 및 지식을 다루는 연산자들을 포함함을 보여준다.
• HyperCTL* 공식의 모델 체킹에 대해 결정 가능성과 복잡도 한계를 설정한다.

제안 방법

• CTL*에 경로 변수 $\pi$와 양자화자 $\forall\pi$, $\exists\pi$를 추가하여 HyperCTL*를 구성한다.
• 경로를 포함하는 Kripke 구조를 정의하고, 경로 양자화를 통해 다수의 경로 간 관계를 기술한다.
• 표준 시간 연산자(예: $\mathcal{U}$, $\square$)를 경로 변수를 포함한 경로 공식에 적용할 수 있도록 확장한다.
• 관찰 가능성 결정성과 비밀성 유출과 같은 하이퍼성질을 전칭 및 존재적 경로 양자화를 통해 표현한다.
• 경로의 관찰적 동치 관계($=_{U\setminus G_H}$, $=_{O,G_L}$)를 사용하여 경로 간의 관찰적 동치성을 기술한다.
• 모델 체킹이 결정 가능하며, 교대 깊이 1일 경우 공식 길이에 대해 PSPACE, 시스템 크기에는 NLOGSPACE 복잡도를 보임을 증명한다.

실험 결과

연구 질문

• RQ1 시간 논리를 다수의 실행 경로 간 관계를 기술할 수 있도록 확장할 수 있는가?
• RQ2 HyperCTL*의 경로 양자화가 기존의 정보 흐름 및 지식 연산자를 포함하는가?
• RQ3 HyperCTL* 공식의 모델 체킹의 계산 복잡도는 무엇인가?
• RQ4 HyperCTL*는 비밀성 유출 및 탈기밀정보 공개와 같은 핵심 보안 성질을 통일적으로 표현할 수 있는가?
• RQ5 HyperCTL*의 모델 체킹 문제는 계산 복잡도가 유계된 결정 가능성을 갖는가?

주요 결과

• HyperCTL*는 실행 경로 집합에 직접적으로 추론할 수 있도록 CTL*에 경로 양자화자 $\forall\pi$ 및 $\exists\pi$를 추가한다.
• 이 논리는 SecLTL(정보 흐름)과 지식 논리에서 유도된 연산자를 포함하여 통합된 프레임워크를 제공한다.
• HyperCTL*의 모델 체킹은 결정 가능하며, 공식 길이에 대해 PSPACE, 시스템 크기에는 교대 깊이 1일 경우 NLOGSPACE 복잡도를 갖는다.
• 비밀성 유출과 탈기밀정보 공개는 경로 양자화 및 관찰적 동치 관계를 통해 우아하게 표현할 수 있다.
• 이 방법은 시스템의 자기 복제가 필요 없이 관찰 가능성 결정성과 정량적 정보 흐름을 검증할 수 있도록 한다.
• 기존의 복잡한 변환 또는 비반응적 시스템 가정이 필요로 하는 작업을 피하기 위해 하이퍼성질을 HyperCTL*에 효율적으로 인코딩할 수 있다.