[논문 리뷰] The Applied Pi Calculus: Mobile Values, New Names, and Secure Communication

Martı́n Abadi, Bruno Blanchet외 1명|arXiv (Cornell University)|2016. 09. 10.

Cryptography and Data Security참고 문헌 54인용 수 16

한 줄 요약

이 논문은 암호키, 난수, 데이터 구조와 같은 값을 모델링하기 위해 내장 함수와 방정정식을 통합한 피 계산법의 응용 버전인 응용 피 계산법을 소개한다. 이는 이동 가능한 값, 새로운 이름, 안전한 통신을 지원하는 통일되고 체계적인 프레임워크를 통해 보안 프로토콜에 대한 형식적 추론을 가능하게 하며, ProVerif와 같은 도구의 기초가 된다.

ABSTRACT

We study the interaction of the programming construct "new", which generates statically scoped names, with communication via messages on channels. This interaction is crucial in security protocols, which are the main motivating examples for our work, it also appears in other programming-language contexts. We define the applied pi calculus, a simple, general extension of the pi calculus in which values can be formed from names via the application of built-in functions, subject to equations, and be sent as messages. (In contrast, the pure pi calculus lacks built-in functions, its only messages are atomic names.) We develop semantics and proof techniques for this extended language and apply them in reasoning about security protocols. This paper essentially subsumes the conference paper that introduced the applied pi calculus in 2001. It fills gaps, incorporates improvements, and further explains and studies the applied pi calculus. Since 2001, the applied pi calculus has been the basis for much further work, described in many research publications and sometimes embodied in useful software, such as the tool ProVerif, which relies on the applied pi calculus to support the specification and automatic analysis of security protocols. Although this paper does not aim to be a complete review of the subject, it benefits from that further work and provides better foundations for some of it. In particular, the applied pi calculus has evolved through its implementation in ProVerif, and the present definition reflects that evolution.

연구 동기 및 목표

• 정수, 암호화 연산, 안전한 통신과 같은 실제 프로그래밍 구조를 모델링하는 데 있어 순수 피 계산법의 한계를 해결하기 위해.
• 임의로 추가된 확장이나 복잡한 인코딩에 의존하지 않고도 보안 프로토콜에 대한 추론을 체계적이고 통일적으로 수행할 수 있는 프레임워크를 제공하기 위해.
• 새로운 이름 생성을 위한 'new' 구문과 값 전달 통신 간의 상호작용을 형식적으로 정의하여 보안 프로토콜 설계에서 핵심적인 요소로 다루기 위해.
• 실제 프로그래밍 언어 맥락에서 프로세스 동치성과 프로토콜 정당성에 대한 추론을 위한 견고한 의미론적 및 증명 이론적 기초를 확립하기 위해.
• 응용 피 계산법이 표현력이 뛰어나면서도 형식적 분석에 적합하여 ProVerif와 같은 자동화된 도구 개발을 지원할 수 있도록 정의하기 위해.

제안 방법

• 순수 피 계산법에 내장 함수와 방정식을 추가하여 이름으로부터 값을 구성함으로써 암호 primitive와 데이터 구조를 표현할 수 있도록 한다.
• 부분 지식을 모델링하고 의미론적 및 증명 기법에서 추론을 지원하기 위해 'let'과 유사한 치환 구문을 도입한다.
• 값 전달, 'new'를 통한 이름 생성, 함수 적용을 처리하는 운영 의미론을 정의하며, 구성적 추론에 중점을 둔다.
• 프로세스 동치성을 확립하기 위해 이분산 기반 증명 기법(기호로 ≈로 표기)을 개발한다. 이는 프로토콜 성질을 검증하는 데 핵심적이다.
• 특히 신규 이름과 함수 적용이 존재하는 상황에서의 복잡한 상호작용을 다룰 수 있도록 개선된 이분산 개념(기호로 ≈l로 표기)을 사용한다.
• 과정의 진화를 추적하고 감소 과정을 거쳐도 관계를 유지하기 위해 인덱스가 부여된 전이를 사용하는 레이블 전이 체계를 활용한다.

실험 결과

연구 질문

• RQ1 순수 피 계산법을 어떻게 확장하여 정수, 쌍, 암호화 연산과 같은 실용적 프로그래밍 구조를 이론적 엄밀함을 유지하면서 지원할 수 있는가?
• RQ2 이름 생성('new')과 값 전달 통신을 동시에 포함하는 프로세스에 대한 추론을 위한 올바른 의미론적 기초는 무엇인가?
• RQ3 암호 primitive인 암호화, 해시, 디지털 서명을 사용하는 보안 프로토콜의 정당성을 어떻게 형식적으로 검증할 수 있는가?
• RQ4 함수, 방정식, 신규 이름을 지원하는 계산법에서 프로세스 간 동치성을 확립하는 데 효과적인 증명 기법은 무엇인가?
• RQ5 'new'와 값 전달 간의 상호작용은 동시성 시스템의 표현력과 분석에 어떤 영향을 미치는가?

주요 결과

• 응용 피 계산법은 내장 함수와 방정식를 통해 정수, 쌍, 암호화 연산과 같은 실용적 프로그래밍 구조를 지원하는 체계적이고 통일된 피 계산법의 확장이다.
• 이 계산법은 이름을 통해 함수를 사용하여 신규 채널, 난수, 키, 암호화 연산을 값으로 구성함으로써 보안 프로토콜에 대한 형식적 추론을 가능하게 한다.
• 'new'와 값 전달 간의 상호작용이 형식적으로 기록되어 있으며, 이는 프로토콜의 정당성과 보안 분석에 핵심적인 미묘한 행동 양태를 드러낸다.
• 다양한 감소와 치환 상황에서 프로세스 행동을 추론할 수 있도록 신뢰할 수 있고 완전한 이분산 기반 동치성(≈)을 확립하였다.
• ProVerif와 같은 도구에 기반하여 보안 프로토콜의 자동 분석을 지원하며, 이 도구들은 응용 피 계산법에 뿌리를 두고 있으며 복잡한 프로토콜을 검증하는 데 사용되었다.
• 응용 피 계산법은 더 일반적이고 기초적인 기반을 제공함으로써 이전의 작업(예: SPI 계산법)을 포함하고 개선한다.