[论文解读] A Bisimilarity Congruence for the Applied pi-Calculus Sufficiently Coarse to Verify Privacy Properties

Ross Horne|arXiv (Cornell University)|Nov 6, 2018

Advanced Authentication Protocols Security参考文献 42被引用 8

一句话总结

本文引入了开放针孔 bisimilarity 作为应用 π-演算中最粗糙的 bisimilarity 合同，证明其与准开放 bisimilarity 等价，并通过直觉主义模态逻辑对其进行特征化。该方法实现了对包含 if-then-else 分支和任意消息理论的加密协议中隐私属性的组合式验证，同时避免了因过度精细等价关系导致的误报。

ABSTRACT

This paper is the first thorough investigation into the coarsest notion of bisimilarity for the applied pi-calculus that is a congruence relation: open barbed bisimilarity. An open variant of labelled bisimilarity (quasi-open bisimilarity), better suited to constructing bisimulations, is proven to coincide with open barbed bisimilarity. These bisimilary congruences are shown to be characterised by an intuitionistic modal logic that can be used, for example, to describe an attack on privacy whenever a privacy property is violated. Open barbed bisimilarity provides a compositional approach to verifying cryptographic protocols, since properties proven can be reused in any context, including under input prefix. Furthermore, open barbed bisimilarity is sufficiently coarse for reasoning about security and privacy properties of cryptographic protocols; in constrast to the finer bisimilarity congruence, open bisimilarity, which cannot verify certain privacy properties.

研究动机与目标

• 为应用 π-演算定义一种 bisimilarity 合同，其粗糙度足够低，可验证涉及 if-then-else 分支的隐私属性。
• 解决如开放 bisimilarity 等更精细 bisimilarity 的局限性，后者可能因过度惰性而错误报告攻击。
• 为加密协议验证提供一种语言无关、客观的等价性参考点。
• 将 bisimilarity 的适用范围扩展至任意消息理论（包括异或和盲签名），而不仅限于 Dolev-Yao 等固定理论。
• 通过一种直觉主义模态逻辑，为开放针孔 bisimilarity 建立逻辑特征化，以支持攻击描述与验证。

提出的方法

• 使用新鲜替换和开放早期标签转移系统，定义开放针孔 bisimilarity。
• 引入准开放 bisimilarity 作为标签变体，使用静态等价性比较过程配置。
• 证明准开放 bisimilarity 与开放针孔 bisimilarity 一致，从而建立其可靠且完备的特征化。
• 通过一种在可达性下封闭的直觉主义模态逻辑，对开放针孔 bisimilarity 进行特征化，从而支持攻击的逻辑规范表达。
• 借鉴近期关于不匹配的研究成果，将理论扩展至完整的应用 π-演算。
• 提出一种两阶段验证方法：首先使用开放 bisimilarity 以提升效率，仅在必要时回退至准开放 bisimilarity，以平衡效率与精度。

实验结果

研究问题

• RQ1 能否为应用 π-演算定义一种 bisimilarity 合同，使其既具有组合性，又粗糙到足以验证涉及 if-then-else 分支的隐私属性？
• RQ2 如何将 bisimilarity 推广以处理任意消息理论（如异或和盲签名），而不仅限于 Dolev-Yao 加密？
• RQ3 是否存在一种加密演算中 bisimilarity 合同的逻辑特征化，以支持形式化的攻击描述？
• RQ4 能否证明开放针孔 bisimilarity 与更操作化的变体（如准开放 bisimilarity）一致，以确保一致性？
• RQ5 定义一种在应用 π-演算中稳健、语言无关的 bisimilarity 合同，其最小必要要素集合是什么？

主要发现

• 开放针孔 bisimilarity 是应用 π-演算中最粗糙的 bisimilarity 合同，为等价性提供了一个规范的参考点。
• 已证明准开放 bisimilarity 与开放针孔 bisimilarity 一致，验证了其作为实用替代方案的有效性。
• 开放针孔 bisimilarity 关系通过一种在可达性下封闭的直觉主义模态逻辑实现逻辑特征化，从而支持攻击的正式规范表达。
• 该方法支持组合式推理：通过开放针孔 bisimilarity 验证的属性在任何上下文中（包括输入前缀下）均保持有效。
• 该方法避免了在更精细等价关系（如 diff-equivalence）中常见的误报，后者可能错误提示不存在的攻击。
• 提出一种两阶段验证策略：首先使用开放 bisimilarity 以提升效率，仅在必要时切换至准开放 bisimilarity。