[논문 리뷰] Proving uniformity and independence by self-composition and coupling

Gilles Barthe, Thomas Espitau외 3명|arXiv (Cornell University)|2017. 01. 23.

Distributed systems and fault tolerance참고 문헌 24인용 수 11

한 줄 요약

이 논문은 pRHL 프로그램 논리 내에서 확률적 쌍화와 자기성분을 사용하여 확률적 프로그램의 균일성과 확률적 독립성을 공식적으로 검증하는 새로운 방법을 제안한다. 비관계적 성질을 관계적 판단으로 환원함으로써, 직접적인 확률 계산을 피하고 구성적이고 이벤트 없는 추론이 가능해지며, 이는 EasyCrypt 증명 보조도구를 사용하여 공식적으로 검증되었고, 랜덤 워크와 조건부 독립성과 같은 실용적 사례 연구를 포함한다.

ABSTRACT

Proof by coupling is a classical proof technique for establishing probabilistic properties of two probabilistic processes, like stochastic dominance and rapid mixing of Markov chains. More recently, couplings have been investigated as a useful abstraction for formal reasoning about relational properties of probabilistic programs, in particular for modeling reduction-based cryptographic proofs and for verifying differential privacy. In this paper, we demonstrate that probabilistic couplings can be used for verifying non-relational probabilistic properties. Specifically, we show that the program logic pRHL---whose proofs are formal versions of proofs by coupling---can be used for formalizing uniformity and probabilistic independence. We formally verify our main examples using the EasyCrypt proof assistant.

연구 동기 및 목표

• 기존 기법으로는 어려운, 일반적으로 사용되지만 공식적으로 검증하기 어려운 확률적 프로그램에서의 균일성과 확률적 독립성 검증 문제를 해결하기 위해.
• 비관계적 확률적 성질인 균일성과 독립성이 확률적 쌍화를 기반으로 한 관계적 성질로 표현되고 검증될 수 있음을 보여주기 위해.
• 개별 이벤트의 확률을 직접 계산하지 않고도 구성적이고 이벤트 없는 검증 방법을 제공하기 위해.
• 실제 예제(랜덤 워크와 조건부 독립성 포함)를 대상으로 EasyCrypt 증명 보조도구를 사용해 이 방법을 공식화하고 검증하기 위해.
• 자기성분과 쌍화가 복잡한 확률적 성질에 대해 확장 가능하고 모듈러한 추론을 가능하게 함을 보여주기 위해.

제안 방법

• 동일한 프로그램의 두 개의 독립적 실행을 비교함으로써 균일성을 관계적 성질로 환원하며, 모든 출력 값의 확률이 두 실행 간에 동일해야 한다고 요구한다.
• 독립성 검증을 위해 자기성분을 사용하여 두 실행을 비교하고, 쌍화 구조를 통해 공동 분포가 근원 분포로 분해됨을 입증한다.
• 관계적 판단을 표현하는 pRHL 논리의 구조를 활용하여, 두 프로그램 실행의 출력이 원하는 확률적 인variant를 유지하는 방식으로 쌍화됨을 표현한다.
• 핵심 기술적 구성 요소로는 독립적인 샘플링을 위한 신뢰성 쌍화와 실행 간 랜덤 변수를 정렬하기 위한 맞춤형 전단사 함수를 사용하며, 이를 통해 분포의 정확한 쌍화를 가능하게 한다.
• 이 방법은 EasyCrypt 증명 보조도구를 사용하여 구현되고 검증되었으며, 수동으로 자기성분 프로그램을 구성하고 주의 깊게 불변식을 발견하였다.
• pRHL 내에서 구조적 규칙과 구성적 증명 기법을 사용할 수 있도록 하여 모듈러한 추론을 가능하게 한다.

실험 결과

연구 질문

• RQ1 각 개별 출력의 확률을 계산하지 않고도 유한 집합 상에서 프로그램 변수의 균일성을 검증할 수 있는가?
• RQ2 공동 확률과 근원 확률을 명시적으로 계산하지 않고도 두 변수 간의 확률적 독립성을 확립할 수 있는가?
• RQ3 비관계적 확률적 성질이 확률적 쌍화를 기반으로 한 관계적 증명 기법을 통해 표현되고 검증될 수 있는가?
• RQ4 자기성분과 쌍화를 체계적으로 적용하여 pRHL에서 균일성과 독립성을 공식화할 수 있는가?
• RQ5 EasyCrypt와 같은 상호작용 증명 보조도구를 사용해 이러한 성질을 검증할 때의 실용적 과제와 해결책은 무엇인가?

주요 결과

• 논문은 자기성분을 통한 관계적 성질로의 균일성 공식화에 성공하여, 각 출력 값의 개별 확률 계산이 필요 없어졌다.
• 정확히 구성된 쌍화를 통해 공동 분포가 근원 분포로 분해됨을 보여줌으로써 독립성 검증이 가능해졌으며, 직접적인 확률 계산을 피할 수 있었다.
• 랜덤 워크를 사이클 위에서 공식화하고 검증한 결과, 500줄의 EasyCrypt 증명 스크립트를 사용하여 확장성의 가능성을 입증하였다.
• 베이지안 네트워크 스타일 프로그램에서의 조건부 독립성은 샘플링의 쌍화와 명령문의 재정렬을 통해 의존성 구조를 실행 간에 정렬함으로써 공식화하고 검증하였다.
• 공식화에 약 1,000줄의 EasyCrypt 코드가 필요했으며, 이 중 90%는 증명 인fra구조와 불변식에 할당되어 불변식 발견의 복잡성을 강조하였다.
• 결과적으로 pRHL 내에서의 쌍화 기반 추론은 전통적인 확률 기반 검증 방식에 비해 모듈러하고 구성적인 대안을 제공함을 보여주었다.