[논문 리뷰] Verification of infinite-step and K-step opacity Using Petri Nets

Hao Lan, Yin Tong외 2명|arXiv (Cornell University)|2019. 09. 09.

Petri Nets in System Modeling참고 문헌 22인용 수 4

한 줄 요약

이 논문은 기저 가시성 그래프(BRG)와 수정된 양방향 관측기(TW-observer)를 사용하여 유한한 라벨이 부여된 페트리 네트워크에서 무한단계 및 K단계 비밀성의 효율적인 검증 방법을 제안한다. 구조적 분석과 정교화된 관측기 구성 방식을 활용함으로써 기존 방법에 비해 계산 복잡도를 감소시켜, 비밀 상태 숨김 보장을 갖는 이산 이벤트 시스템에서 확장 가능한 비밀성 검증을 가능하게 한다.

ABSTRACT

This paper addresses the problem of infinite-step opacity and K-step opacity of discrete event systems modeled with Petri nets. A Petri net system is said to be infinite-step/K-step opaque if all its secret states remains opaque to an intruder for any instant within infinite/K steps. In other words, the intruder is never able to ascertain that the system used to be in a secrete state within infinite/K steps based on its observation of the systems evolution. Based on the notion of basis reachability and the twoway observer, an efficient approach to verify infinite-step opacity and K-step opacity is proposed.

연구 동기 및 목표

• 유한한 라벨이 부여된 페트리 네트워크(LPN) 시스템에서 무한단계 및 K단계 비밀성을 공식화하기 위해.
• 기존의 가시성 그래프 방법이 계산적으로 비효율적인 데서 비롯된 LPN에서의 비밀성 검증 문제를 해결하기 위해.
• 전체 가시성 그래프 대신 기저 가시성 그래프(BRG)를 활용하여 더 효율적인 검증 방법을 제안하기 위해.
• 무한단계 비밀성 검증을 위한 수정된 TW-관측기 구조를 통해 계산 복잡도를 감소시키기 위해.
• 비밀 마킹에 대한 합리적인 가정 하에 BRG 기반 분석을 통해 두 비밀성 성질에 대한 필요 및 충분 조건을 설정하기 위해.

제안 방법

• 유한한 LPN에서 가시성 가능한 마킹의 부분집합으로서 비밀 상태를 정의하며, 비밀 기저 마킹으로부터 비가시 전이를 통해 도달 가능한 모든 마킹도 비밀로 간주한다는 가정을 둔다.
• 시스템의 행동을 압축적으로 표현하기 위해 LPN의 기저 가시성 그래프(BRG)를 구성하여 전체 가시성 그래프에 비해 상태 공간을 크게 감소시킨다.
• 관측 가능한 행동을 추적하고 잠재적인 비밀 상태 추론을 탐지하기 위해, 전진 관측기와 역방향 관측기를 병렬 구성하여 만든 양방향 관측기(TW-observer)를 도입한다.
• 무한단계 비밀성 검증을 위한 수정된 TW-관측기를 제안하여 중복된 관측기 구성 방식을 피하고 전이 수를 줄여 계산 복잡도를 기존의 O(|Eₒ|×2^|X|×2^|X|)에서 동일한 점근적 복잡도이지만 개선된 상수 인자로 낮춘다.
• K단계 비밀성 검증을 위해 K-감소된 TW-관측기를 사용하여 역방향 관측기 구성의 탐색 깊이를 K단계로 제한함으로써 복잡도를 유한하게 유지한다.
• 정리 V.5와 V.7을 적용하여, TW-관측기의 어떤 상태도 전진 및 역방향 추정의 교차가 비밀 집합에 완전히 포함되어 있지 않은지 확인함으로써 비밀성을 검증한다.

실험 결과

연구 질문

• RQ1 무한단계 및 K단계 비밀성은 라벨이 부여된 페트리 네트워크의 맥락에서 어떻게 공식화될 수 있는가?
• RQ2 전체 가시성 그래프보다 기저 가시성 그래프(BRG)를 사용하여 비밀성 검증을 더 효율적으로 수행할 수 있는가?
• RQ3 BRG와 TW-관측기 프레임워크를 사용하여 무한단계 및 K단계 비밀성 검증의 계산 복잡도는 얼마인가?
• RQ4 기존 연구에서의 표준 TW-관측기 구조에 비해 수정된 TW-관측기는 어떤 방식으로 복잡도를 감소시키는가?
• RQ5 라벨이 부여된 페트리 네트워크 시스템이 언제 무한단계 또는 K단계 비밀성을 보장하는가?

주요 결과

• 제안된 방법은 전체 가시성 그래프보다 훨씬 작은 기저 가시성 그래프(BRG)를 사용하여 무한단계 및 K단계 비밀성을 검증함으로써 계산 비용을 감소시킨다.
• 무한단계 비밀성 검증을 위한 수정된 TW-관측기는 원래의 TW-관측기 구조에 비해 전이 수를 줄여 계산 복잡도를 낮춘다.
• 수정된 TW-관측기의 계산 복잡도는 O(|Eₒ|×2^|X|×2^|X|)로 기존에 알려진 최적의 복잡도와 동일하지만, 최적화된 구성 덕분에 상수 인자가 향상되었다.
• K단계 비밀성의 경우 K-감소된 TW-관측기를 통해 K단계 이내의 유한한 검증이 가능하여 작은 K 값에 대해 확장 가능성을 확보한다.
• 이론적 조건이 설정되었으며, LPN이 무한단계 비밀성임과 동치인 조건은 수정된 TW-관측기의 어떤 상태도 전진 및 역방향 추정의 교차가 비밀 집합에 완전히 포함되어 있지 않은 경우이다.
• 비밀 기저 마킹으로부터 비가시 전이를 통해 도달 가능한 모든 마킹이 비밀로 간주된다는 가정 하에, 이 방법은 정당하고 실용적인 것으로 입증되었다.