[논문 리뷰] Improving Automated Symbolic Analysis for E-voting Protocols: A Method Based on Sufficient Conditions for Ballot Secrecy

Cas Cremers, Lucca Hirschi|arXiv (Cornell University)|2017. 09. 01.

Internet Traffic Analysis and Secure E-voting참고 문헌 18인용 수 3

한 줄 요약

이 논문은 전자 투표 프로토콜에서 투표 비밀보장성의 자동 기호적 검증을 위한 모듈러한 방법을 제안한다. 이는 성질을 세 가지 충분조건으로 분해함으로써 이루어지며, 각 조건을 별도로 간편하고 집중적으로 검증함으로써 기존 도구의 핵심 한계—예를 들어, 신뢰할 수 있는 당사자에 의한 위조 공격, 신선도 의존성, 위조 투표자 없는 위협 모델—을 극복한다. 이로 인해 LEE 프로토콜에 대해 100배 이상의 속도 향상을 달성하였고, 이전에는 분석이 불가능했던 JCJ 및 Belenios와 같은 프로토콜의 분석도 가능하게 하였다.

ABSTRACT

We advance the state-of-the-art in automated symbolic analysis for e-voting protocols by introducing three conditions that together are sufficient to guarantee ballot secrecy. There are two main advantages to using our conditions, compared to existing automated approaches. The first is a substantial expansion of the class of protocols and threat models that can be automatically analysed: we can systematically deal with (a) honest authorities present in different phases, (b) threat models in which no dishonest voters occur, and (c) protocols whose ballot secrecy depends on fresh data coming from other phases. The second advantage is that it can significantly improve verification efficiency, as the individual conditions are often simpler to verify. E.g., for the LEE protocol, we obtain a speedup of over two orders of magnitude. We show the scope and effectiveness of our approach using ProVerif in several case studies, including FOO, LEE, JCJ, and Belenios. In these case studies, our approach does not yield any false attacks, suggesting that our conditions are tight.

연구 동기 및 목표

• 기존 자동 기호적 분석 도구가 전자 투표 프로토콜의 투표 비밀보장성을 검증하는 데 가지는 한계를 해결하기 위해.
• 신뢰할 수 있는 당사자가 여러 프로토콜 단계를 넘나들며 활동함으로써 발생하는 위조 공격, 이전 단계의 데이터 신선도, 위조 투표자가 없는 위협 모델 등의 문제를 극복하기 위해.
• 다양한 단계와 고급 기법을 포함하는 복잡한 전자 투표 프로토콜에 대해 검증의 효율성과 확장성을 향상시키기 위해.
• 이전에는 기존 도구로는 분석이 불가능했던 JCJ, LEE, Belenios와 같은 프로토콜의 자동 검증을 가능하게 하기 위해.
• 앞으로의 복수 투표, 히든 투표, 강력한 프라이버시 성질(예: 수신 불가능성)을 지원하기 위한 기반을 마련하기 위해.

제안 방법

• 투표 비밀보장성을 세 가지 충분조건—공정성, 위조 조건, 집계 조건—으로 분해하며, 각 조건은 비밀보장성의 서로 다른 측면을 대상으로 한다.
• 각 조건은 형식적으로 정의되며, 모든 조건이 만족될 경우 투표 비밀보장성이 유도됨을 증명함으로써 모듈러한 검증이 가능해진다.
• 이 방법은 각 조건을 별도로 ProVerif를 사용해 검증함으로써 상태 공간 폭발 문제를 줄이고, 차등 등가성의 정밀도 문제를 피한다.
• 조건들은 신뢰할 수 있는 당사자가 여러 단계에 걸쳐 활동하는 경우, 등록 또는 자격증명 단계에서 유래한 데이터의 신선도, 위조 투표자가 없는 위협 모델을 모두 처리하도록 설계되었다.
• ProVerif 현재 구현에서 내부 통신 교환으로 인한 위조 공격을 방지하기 위해 정교한 추상화 기법을 사용한다.
• 세 조건을 순차적으로 자동으로 검증할 수 있도록 ProVerif용 프론트엔드를 제안한다.

실험 결과

연구 질문

• RQ1 투표 비밀보장성을 더 정확하고 효율적으로 검증할 수 있는가? 이를 위해 단순화되고 모듈러한 조건들로 분해하는 방법을 사용할 수 있는가?
• RQ2 자동 기호적 분석이 여러 단계를 넘나들며 활동하는 신뢰할 수 있는 당사자에 의해 발생하는 위조 공격을 어떻게 처리할 수 있는가?
• RQ3 이전 단계의 데이터 신선도를 기호적 검증에서 유지할 수 있는가? 이 경우 거짓 긍정(false positive)이 발생할 가능성은 얼마나 되는가?
• RQ4 위조 투표자가 없는 위협 모델은 자동 도구를 통해 효과적으로 분석할 수 있는가? 이는 검증의 타당성에 어떤 영향을 미치는가?
• RQ5 제안된 방법은 이전에 분석이 불가능했던 복잡한 다단계 프로토콜인 JCJ 및 Belenios와 같은 프로토콜에 대해 확장 가능한가?

주요 결과

• 제안된 방법은 직접적인 투표 비밀보장성 검증에 비해 LEE 프로토콜에서 100배 이상의 속도 향상을 달성하였다 (2자리 수 이상의 속도 향상).
• 이 방법은 이전에 ProVerif에서 신선도 및 당사자 간 단계를 초월하는 문제로 인해 위조 공격이 발생했던 JCJ 및 Belenios 프로토콜의 투표 비밀보장성을 성공적으로 검증하였다.
• ProVerif의 내부 통신 추상화로 인한 위조 공격을 제거하였으며, 특히 등록 단계에서 유래한 신선한 데이터에 의존하는 프로토콜에서 효과적이다.
• 기존 기호적 분석 기법이 정밀도 문제로 인해 일반적으로 배제하는 위조 투표자가 없는 위협 모델을 효과적으로 지원한다.
• 세 조건의 모듈러한 검증은 상태 공간 폭발 문제를 줄이며, 이전에는 표준 기호 도구로는 분석이 불가능했던 프로토콜의 검증을 가능하게 하였다.
• 이 방법은 확장 가능하며, 향후 복수 투표, 히든 투표, 수신 불가능성과 같은 더 강력한 프라이버시 성질의 지원을 위한 기반을 마련한다.