[논문 리뷰] Privacy by Design: On the Conformance Between Protocols and Architectures

Vinh-Thong Ta, Thibaud Antignac|arXiv (Cornell University)|2015. 01. 15.

Advanced Authentication Protocols Security참고 문헌 3인용 수 5

한 줄 요약

이 논문은 수정된 적용된 π-계산법과 개인정보 아키텍처 언어(PAL)로 구성된 매핑 절차를 사용하여 개인정보 프로토콜이 고수준 개인정보 아키텍처를 준수하는지 여부를 공식적으로 검증하는 방법을 제안한다. 이는 프로토콜 수준의 행동과 아키텍처 사양 간의 정확성 유지 연결을 구축하여, 개인정보 설계 준수를 체계적으로 검증할 수 있게 한다.

ABSTRACT

In systems design, we generally distinguish the architecture and the protocol levels. In the context of privacy by design, in the first case, we talk about privacy architectures, which define the privacy goals and the main features of the system at high level. In the latter case, we consider the underlying concrete protocols and privacy enhancing technologies that implement the architectures. In this paper, we address the question that whether a given protocol conforms to a privacy architecture and provide the answer based on formal methods. We propose a process algebra variant to define protocols and reason about privacy properties, as well as a mapping procedure from protocols to architectures that are defined in a high-level architecture language.

연구 동기 및 목표

• 구체적인 개인정보 프로토콜이 고수준 개인정보 아키텍처를 정확히 구현하고 있는지 보장하는 데 도전하는 것.
• 개인정보 보존 시스템에서 저수준 프로토콜 사양과 고수준 아키텍처 설계 간 격차를 메우는 것.
• 프로토콜의 행동이 아키텍처에 정의된 개인정보 목표와 일치하는지 공식적이고 체계적인 방법으로 검증하는 것.
• 공식적 방법을 활용하여 프로토콜과 아키텍처 간의 자동 또는 준자동 준수 검사를 가능하게 하는 것.
• 복잡한 시스템에서 엄밀하고 기계로 검증 가능한 개인정보 설계 공학의 기초를 다지는 것.

제안 방법

• 컴ponent 신원, 신뢰 관계, 확인 메커니즘을 모델링하기 위해 적용된 π-계산법에 문법과 의미 체계를 확장한다.
• 수정된 계산법의 프로세스에서 개인정보 아키텍처 언어(PAL)의 관계로의 매핑 절차를 도입한다.
• 프로토콜 실행 단계와 계산, 메시지 수신, 검증과 같은 아키텍처 기능 간의 공식적 대응을 정의한다.
• 감소 의미 체계를 사용하여 프로토콜 실행을 추적하고 실제로 사용된 아키텍처 관계의 집합을 추출한다.
• 모든 필수 아키텍처 관계가 프로토콜 실행 중에 충족되었는지 확인함으로써 매핑을 적용하여 준수 여부를 판단한다.
• PAL에서 지식, 신뢰, 무결성 성질을 표현하기 위해 지식 기반 논리에 영향을 받은 관계를 활용한다.

실험 결과

연구 질문

• RQ1 어떻게 하면 구체적인 프로토콜과 고수준 개인정보 아키텍처 간의 준수를 공식적으로 정의할 수 있는가?
• RQ2 컴ponent 신원, 신뢰, 확인과 같은 개인정보 관련 기능을 모델링하기 위해 적용된 π-계산법에 어떤 수정이 필요한가?
• RQ3 수정된 계산법에서의 프로토콜 행동을 PAL의 아키텍처 관계로 체계적으로 매핑하는 방법은 무엇인가?
• RQ4 프로토콜이 특정 개인정보 아키텍처에 준수된다고 간주되기 위해 충족되어야 할 조건은 무엇인가?
• RQ5 이 프레임워크를 사용하여 프로토콜 구현과 아키텍처 개인정보 목표 간의 불일치를 탐지할 수 있는가?

주요 결과

• 제안된 방법은 프로토콜 실행을 아키텍처 관계로 매핑함으로써, 프로토콜이 주어진 개인정보 아키텍처를 준수하는지 여부를 공식적으로 검증할 수 있게 한다.
• 수정된 적용된 π-계산법은 원래 계산법에 존재하지 않는 핵심 개인정보 원리인 컴포onent 신원, 신뢰, 확인을 성공적으로 모델링한다.
• 매핑 절차는 프로토콜 실행에서 아키텍처 관계를 정확히 추출하여 체계적인 준수 검사를 가능하게 한다.
• 사례 연구 결과, 아키텍처에 명시된 바와는 달리 핵심 관계인 검증 또는 계산이 실행되지 않으면 프로토콜이 아키텍처에 준수되지 않는다는 것이 입증되었다.
• 이 프레임워크는 공식적으로 기반을 두고 있으며, 프로토콜 수준의 행동과 아키텍처 사양 간의 정확성 유지 연결을 제공한다.
• 현재 버전은 간단한 방정식 기반 확인에 국한되어 있으며, 제로 지식 증명이나 스폰지 체크와 같은 고급 기능을 아직 지원하지 않아 향후 확장 방향을 제시한다.