[논문 리뷰] Incremental Observer Reduction Applied to Opacity Verification and Synthesis

Mona Noori-Hosseini, Bengt Lennartson외 1명|arXiv (Cornell University)|2018. 12. 16.

Petri Nets in System Modeling인용 수 8

한 줄 요약

이 논문은 다중 모듈형 이산사건 시스템에서 현재 상태의 익명성과 비밀성 확보를 위한 점진적 관측기 축소 방법을 제안한다. 동기화 이후 관측 가능한 이벤트에 대해 국소적 관측기 생성과 단계적 추상화를 결합함으로써 상태공간 폭발을 줄이면서도 정확성을 유지함으로써, 다층 건물에 있는 엘리베이터와 같은 대규모 시스템에 대해 확장 가능한 검증과 감시자 합성 가능성을 확보하며, 기존의 단일 모듈 기반 접근 방식 대비 합성 시간을 최대 6배 빠르게 한다.

ABSTRACT

With the proliferation of communication networks and mobile devices, the privacy and security concerns on their information flow are raised. Given a critical system that may leak confidential information, the problem consists of verifying and also enforcing opacity by designing supervisors, to conceal confidential information from unauthorized persons. To find out what the intruder sees, it is required to construct an observer of the system. In this paper, we consider incremental observer generation of modular systems, for verification and enforcement of current state opacity. The synchronization of the subsystems generate a large state space. Moreover, the observer generation with exponential complexity adds even larger state space. To tackle the complexity problem, we prove that observer generation can be done locally before synchronizing the subsystems. The incremental local observer generation along with an abstraction method lead to a significant state space reduction compared to traditional monolithic methods. The existence of shared unobservable events is also considered in the incremental approach. Moreover, we present an illustrative example, where the results of verification and enforcement of current state opacity are shown on a modular multiple floor/elevator building with an intruder. Furthermore, we extend the current state opacity, current state anonymity, and language based opacity formulations for verification of modular systems.

연구 동기 및 목표

• 공유되는 비관측 가능한 이벤트를 가진 모듈형 시스템에서 관측기 생성의 지수적 복잡도를 해결한다.
• 엘리베이터가 있는 다층 건물과 같은 대규모 시스템에서 현재 상태의 익명성과 비밀성 검증을 확장 가능하게 한다.
• 금지 상태를 사용하여 문제를 비차단 제어 문제로 변환함으로써, 익명성을 강제하는 감시자 합성 방법을 개발한다.
• 동기화된 하위시스템을 가진 시스템에서 상태공간 폭발을 방지하면서도 정확성을 유지하기 위해 점진적 추상화를 관측기 생성과 통합한다.
• 임의의 층수와 엘리베이터 수를 가진 현실적인 건물 보안 사례 연구를 통해 방법의 효율성과 확장성을 입증한다.

제안 방법

• 동기화 이후 관측 가능한 이벤트를 국소적으로 처리하는 통합 점진적 추상화 및 관측기 생성 기법을 제안하여 전역적 관측기 구축을 피한다.
• 임시 상태 레이블과 관측 가능 이sov레니즘을 사용하여 공유되는 비관측 가능한 이벤트를 가진 시스템에서 국소 추상화 동안 정확성을 보장한다.
• 비안전(기밀) 상태를 금지 상태로 표시하는 감지기 오토마타를 도입하여 익명성 검증 문제를 비차단 감시 제어 문제로 변환한다.
• 기존의 추상화 기법(예: 충돌 등가성)과 감시자 합성 등가성 기법을 사용하여 추상화된 모듈형 확장 관측기에서 조합적 감시자 합성을 적용한다.
• 추상화된 관측기 모델을 사용하여 감시자를 구성함으로써, 제어 가능성과 비차단 동작을 보장하면서도 익명성을 강제한다.
• 시스템과 동기적 합성으로 감시자를 통합하여, 관측기에서 비안전 상태가 제외되었는지 검증한다.

실험 결과

연구 질문

• RQ1 공유되는 비관측 가능한 이벤트를 가진 모듈형 시스템에서 관측기 생성 복잡도는 어떻게 줄일 수 있는가?
• RQ2 점진적 추상화는 관측기 생성과 효과적으로 통합되어 익명성 검증에서 상태공간 폭발을 방지할 수 있는가?
• RQ3 모듈형이고 확장 가능한 방식으로 현재 상태의 익명성과 비밀성은 감시 제어를 통해 어떻게 강제할 수 있는가?
• RQ4 대규모 시스템에서 점진적 합성은 단일 모듈 기반 접근 방식 대비 어떤 성능 향상을 보이는가?
• RQ5 제안된 방법은 엘리베이터가 있는 다층 건물과 같은 실세계 시스템에 적용 가능한가?

주요 결과

• 점진적 추상화와 관측기 생성 기법은 공유되는 비관측 가능한 이벤트를 가진 모듈형 시스템에서 상태공간 폭발을 줄이면서도 익명성과 비밀성의 정확한 검증을 가능하게 한다.
• 다층 건물 사례 연구에서 점진적 합성은 단일 모듈 기반 합성 대비 최대 6배 빠른 계산 시간을 기록하였으며, 상태와 전이 수가 크게 감소하였다.
• 감지기 오토마타를 사용하여 익명성 검증 문제를 비차단 감시 제어 문제로 성공적으로 변환함으로써, 기존의 효율적인 추상화 및 합성 기법을 활용할 수 있게 되었다.
• 점진적 추상화 기반 감시자 합성은 더 작고 효율적인 감시자를 생성하였으며, 가장 큰 테스트 케이스(10층, 66대의 엘리베이터)에서 700개의 상태와 441개의 전이를 기록하였고, 이는 단일 모듈 기반 접근 방식이 비현실적인 수준이었다.
• 층수와 엘리베이터 수가 임의로 변할 수 있는 현실 세계 시스템에 대해 본 방법은 확장성과 실용성을 입증하였다. 건물 보안 사례 연구를 통해 이를 확인하였다.
• 임시 상태 레이블을 사용한 관측 가능 이sov레니즘은 표준 추상화 기법이 실패하는 공유되는 비관측 가능한 이벤트를 가진 시스템에서 정확성을 보장한다.