[논문 리뷰] A Trace Based Bisimulation for the Spi Calculus

Alwen Tiu|ArXiv.org|2009. 01. 15.

Cryptographic Implementations and Security참고 문헌 14인용 수 4

한 줄 요약

이 논문은 입력 값에 대한 무한한 양화를 피하기 위해 유한한 입력 값을 기반으로 하지 않고 환경 상호작용을 표현하기 위해 기호적 트레이스를 사용하는 스피 계산법을 위한 트레이스 기반 개방 이분법을 제안한다. 주요 기여는 유한한 프로세스에 대해 개방 이분법이 동치 관계이자 조합적 성질을 가지며, 테스팅 동치성과의 타당성을 보장함으로써, 스피 계산법에서 처음으로 완전한 조합성 결과를 확보한 것이다.

ABSTRACT

A notion of open bisimulation is formulated for the spi calculus, an extension of the pi-calculus with cryptographic primitives. In this formulation, open bisimulation is indexed by pairs of symbolic traces, which represent the history of interactions between the environment with the pairs of processes being checked for bisimilarity. The use of symbolic traces allows for a symbolic treatment of bound input in bisimulation checking which avoids quantification over input values. Open bisimilarity is shown to be sound with respect to testing equivalence, and futher, it is shown to be an equivalence relation on processes and a congruence relation on finite processes. As far as we know, this is the first formulation of open bisimulation for the spi calculus for which the congruence result is proved.

연구 동기 및 목표

• 환경 지식과 암호화 연산을 고려한 스피 계산법을 위한 이분법을 정의하는 데 도전하는 것.
• 입력 값에 대한 무한한 양화를 피하기 위해 유한한 입력 값에 대한 기호적 처리를 개발하는 것.
• 유한한 프로세스에 대해 개방 이분법을 조합적 추론이 가능한 조합관계로 설정하는 것.
• 프로세스 계산법에서 관측 동치성의 표준 개념인 테스팅 동치성과의 타당성을 확보하는 것.
• 암호화 프로토콜에서의 기밀성과 같은 보안 성질에 대한 추론을 위한 형식적 기반을 제공하는 것.

제안 방법

• 논문은 환경와의 상호작용 역사를 인코딩하는 기호적 트레이스 쌍으로 인덱싱된 개방 이분법의 개념을 도입한다.
• 관측자 이론은 유한한 메시지 쌍의 집합으로 정의되며, 환경의 시각에서 서로 구별할 수 없는 메시지를 나타낸다.
• 순서논리(calculus)는 주어진 이론 하에서 메시지 동치성을 도출하기 위해 사용되며, 암호화 및 쌍으로 구성된 메시지에 대한 기호적 추론을 가능하게 한다.
• 유한하게 이분법을 검증하고 조합성을 증명하기 위해, 병렬 합성에 의한 상위 기법과 맥락에 의한 상위 기법을 활용한다.
• 이분법이 구조적 연산 하에서도 유지되도록 쌍화 및 암호화에 대한 닫힘 규칙을 정의한다.
• 조합성의 증명은 모든 유효한 프로세스 맥락 하에서 이분법이 닫혀 있음을 보여주는 것으로 이루어지며, 존중하는 치환과 이중 트레이스의 일관성을 사용한다.

실험 결과

연구 질문

• RQ1 입력 값에 대한 양화를 피하는 트레이스 기반 개방 이분법을 스피 계산법에 정의할 수 있는가?
• RQ2 스피 계산법에서 개방 이분법은 테스팅 동치성과 타당한가?
• RQ3 스피 계산법에서 개방 이분법은 유한한 프로세스에 대해 동치관계이자 조합관계인가?
• RQ4 기호적 트레이스와 관측자 이론은 환경 지식을 모델링하고 조합적 추론을 지원하는 데 어떻게 사용될 수 있는가?
• RQ5 스피 계산법에서 유한하게 이분법을 검증하고 조합성을 증명하기 위해 상위 기법을 사용할 수 있는가?

주요 결과

• 개방 이분법이 테스팅 동치성과 타당함을 증명하여, 이분법이 동일한 관측 가능한 행동을 보임을 보장한다.
• 논문은 개방 이분법이 프로세스에 대해 동치관계임을 확립하여 반사성, 대칭성, 추이성을 만족함을 보여준다.
• 이것은 유한한 프로세스에 대해 완전한 조합성 결과를 확보한 스피 계산법에 대한 첫 번째 개방 이분법의 제안이다.
• 기호적 트레이스와 관측자 이론의 사용은 입력 값에 대한 명시적 양화 없이도 유한하고 기호적인 방식으로 유한한 입력 동작을 처리할 수 있게 한다.
• 상위 기법, 특히 병렬 합성에 의한 상위 기법과 쌍화 및 암호화에 대한 닫힘 기법이 타당하며, 조합성 증명에 핵심적인 역할을 한다.
• 이 접근법은 Isabelle/HOL에서 형식적으로 검증되었으며, 제3장과 제4장의 대부분의 결과가 증명 스크립트를 사용하여 확인되었다.