[논문 리뷰] Proving Security Goals With Shape Analysis Sentences

John D. Ramsdell|arXiv (Cornell University)|2014. 03. 14.

User Authentication and Security Systems참고 문헌 12인용 수 3

한 줄 요약

이 논문은 암호 프로토콜 형태 분석기(cpsa)에서 생성한 형태 분석 문장을 PVS 증명 보조 도구로 가져와, 스트랜드 스페이스 이론의 의미적으로 풍부한 얕은 내장 이론을 사용하여 보안 목표의 형식적 검증을 가능하게 한다. PVS의 고차수 논리와 내장된 추론 지원 기능을 활용함으로써, 인증 및 기밀성 목표에 대한 엄밀한 증명이 가능해지며, 목표가 실패할 경우 반례 생성 기능까지 제공한다. 이 과정에서 동형사상과 대입을 명시적으로 다룰 필요가 없어진다.

ABSTRACT

The paper that introduced shape analysis sentences presented a method for extracting a sentence in first-order logic that completely characterizes a run of CPSA. Logical deduction can then be used to determine if a security goal is satisfied. This paper presents a method for importing shape analysis sentences into a proof assistant on top of a detailed theory of strand spaces. The result is a semantically rich environment in which the validity of a security goal can be determined using shape analysis sentences and the foundation on which they are based.

연구 동기 및 목표

• 증명 보조 도구를 사용하여 암호 프로토콜의 보안 목표에 대한 형식적이고 기계적으로 검증 가능한 검증을 가능하게 하기 위해.
• Prover9와 같은 이전 도구들이 메시지 순서의 전이성과 같은 구조적 성질에 대해 추론할 수 없다는 한계를 극복하기 위해.
• 보안 목표를 반증하거나 증명할 수 있는 의미적으로 정확한 환경을 제공하기 위해.
• 증명 보조 도구 내부에서 동형사상, 대입 및 스켈레톤을 수동으로 인코딩할 필요 없이, 형태 분석 문장을 운반 수단으로 사용함으로써 이를 제거하기 위해.
• 높이-인스턴스 술어를 사용하여 역할 의미를 형식적으로 포착함으로써, 이전 방법들이 역할의 기원 가정을 간과했던 점을 개선하기 위해.

제안 방법

• cpsa에서 생성한 형태 분석 문장을 사용하여 스트랜드 스페이스 이론의 얕은 내장 방식을 통해 PVS 증명 보조 도구로 가져오기.
• 초기 대수 위의 번들로 프로토콜 실행을 표현함으로써, 이전 모델에서 사용된 자유 대수를 대체하여 추론을 단순화하기.
• 높이-인스턴스 술어(htin)를 정의하여 실행 추적 내에서 역할별 메시지 발생과 그 순서를 포착하기.
• PVS의 고차수 논리를 사용하여 형태 분석 문장을 표현함으로써, 전이성과 같은 기본 렘마에 접근할 수 있도록 하기.
• PVS의 타입 체계와 형식 논리를 활용하여 동형사상이나 대입을 명시적으로 모델링하지 않고도 보안 목표를 검증하기.
• 보안 목표가 실패할 경우, 중간자 공격을 모델링하기 위해 공격자 스트랜드를 사용하여 반례를 생성하기.

실험 결과

연구 질문

• RQ1 cpsa에서 생성한 형태 분석 문장을 증명 보조 도구에 효과적으로 가져와 보안 목표의 형식적 검증을 지원할 수 있는가?
• RQ2 PVS에서 스트랜드 스페이스 이론을 얕은 내장 방식으로 사용할 경우, Prover9와 같은 일阶 논리 도구에 비해 보안 증명의 표현력과 신뢰성에서 향상되는가?
• RQ3 결과적으로 생성된 프레임워크는 보안 목표가 증명 불가능할 경우 반례를 생성함으로써 중간자 공격과 같은 결함을 탐지할 수 있는가?
• RQ4 초기 대수 위의 번들 사용이 자유 대수 위의 스켈레톤 사용에 비해 PVS 내 형식적 추론을 지원하는 데 있어 어떤가?
• RQ5 높이-인스턴스 술어를 사용하여 역할 의미를 포착할 경우, 보안 목표 검증의 정확도가 어느 정도 향상되는가?

주요 결과

• 이 방법은 형태 분석 문장을 사용하여 PVS에서 보안 목표의 형식적 증명을 성공적으로 가능하게 하였으며, 기반 스트랜드 스페이스 이론에 대한 완전한 액세스를 제공한다.
• 보안 목표가 잘못되었을 경우 반례 생성 기능을 지원하며, 이는 인증 목표를 위반하는 중간자 공격을 구성함으로써 입증되었다.
• PVS의 고차수 논리 사용 덕분에 전이성과 같은 구조적 성질에 대한 추론이 가능해졌으며, 이는 Prover9와 같은 일阶 도구에서는 제공되지 않는다.
• 초기 대수 위의 번들을 통한 얕은 내장 방식은 PVS 내에서 동형사상과 대입을 명시적으로 표현할 필요 없이 제거하였다.
• 높이-인스턴스 술어(htin)는 역할별 메시지 발생을 정확히 모델링하고 프로토콜 실행 추적에 대한 정밀한 추론을 가능하게 한다.
• 이전 작업에 비해 역할 기원을 형식적으로 포착함으로써 의미적 정확도를 향상시키고, 이전에는 의미 정확성에 혼란을 줬 가정을 제거하였다.