[논문 리뷰] A Spatial-Epistemic Logic for Reasoning about Security Protocols

Bernardo Toninho, Luı́s Caires|2011. 02. 28.

Advanced Authentication Protocols Security참고 문헌 15인용 수 5

한 줄 요약

이 논문은 보안 프로토콜 내 지식 분포와 정보 흐름을 분석하기 위해 적용된 π-계산의 변종 기반의 동적 공간-지식 논리(dynamic spatial-epistemic logic)를 제안한다. 이 논리는 공간적 조합과 지식 연산자를 결합하여 다수의 에이전트(기본 원칙과 공격자 포함)에 대한 성질을 직접이고 정밀하게 기술할 수 있으며, Dolev-Yao 공격자를 고려한 프로토콜 클래스에 대해 모델 체킹의 결정 가능성을 입증하고, SLMC 도구의 확장 기능으로 구현되어 있다.

ABSTRACT

Reasoning about security properties involves reasoning about where the information of a system is located, and how it evolves over time. While most security analysis techniques need to cope with some notions of information locality and knowledge propagation, usually they do not provide a general language for expressing arbitrary properties involving local knowledge and knowledge transfer. Building on this observation, we introduce a framework for security protocol analysis based on dynamic spatial logic specifications. Our computational model is a variant of existing pi-calculi, while specifications are expressed in a dynamic spatial logic extended with an epistemic operator. We present the syntax and semantics of the model and logic, and discuss the expressiveness of the approach, showing it complete for passive attackers. We also prove that generic Dolev-Yao attackers may be mechanically determined for any deterministic finite protocol, and discuss how this result may be used to reason about security properties of open systems. We also present a model-checking algorithm for our logic, which has been implemented as an extension to the SLMC system.

연구 동기 및 목표

• 보안 프로토콜 내 에이전트 간 지식 분포에 대해 직접적으로 추론할 수 있는 형식적 프레임워크를 개발하는 것.
• 기존 도구들이 지식 성질을 간접적으로 다루거나 특수한 모델 수정을 요구하는 한계를 해결하는 것.
• 시스템 구조에 대한 공간적 추론과 에이전트가 안다는 지식에 대한 지식 추론을 모두 지원하는 논리를 제공하는 것.
• 결정적인 유한 프로토콜에 대해 Dolev-Yao 공격자를 형식적으로 특성화하고 기계적으로 결정하는 것.
• SLMC 도구에 대한 확장 기능으로 논리에 대한 모델 체킹 알고리즘을 구현하는 것.

제안 방법

• 시스템 구성 요소에 대한 지식을 표현하기 위해 '알아요(knows)' 지식 연산자를 갖춘 동적 공간-지식 논리를 적용한 π-계산의 변종을 확장한다.
• 시스템 구조와 하위구조를 모델링하기 위해 공간적 조합 메커니즘을 도입하여 정보가 어디에 위치해 있는지에 대한 추론을 가능하게 한다.
• 지식의 진화와 시스템의 동적 변화를 추적하는 논리의 의미론을 정의한다.
• 논리에 대한 모델 체킹 알고리즘을 제안하고, 메시지 크기가 제한된 프로토콜 클래스에 대해 결정 가능성이 입증된다.
• Dolev-Yao 공격자를 전체 행동 사양 없이도 시스템 내부의 프로세스로 내재화한다.
• 모델 체커를 SLMC 도구에 대한 개념 검증용 확장 기능으로 구현하였으며, 공격자 출력은 최대 메시지 크기로 매개변수화되어 있다.

실험 결과

연구 질문

• RQ1 공간적 추론과 지식 추론을 융합한 논리를 설계하여 보안 프로토콜 내 복잡한 지식 성질을 표현할 수 있는가?
• RQ2 전체 행동 사양 없이도 Dolev-Yao 공격자를 기계적으로 결정하고 형식 모델에 통합할 수 있는가?
• RQ3 의미 있는 프로토콜 클래스에서 제안된 논리에 대해 모델 체킹이 결정 가능한가?
• RQ4 논리가 'P와 Q가 v를 안다면, S와 공격자는 안다'와 같은 성질을 직접적이고 정밀하게 표현할 수 있는가?
• RQ5 논리는 개방형 시스템에서 지식의 진화에 대한 추론과 대응 진술을 어느 정도 지원할 수 있는가?

주요 결과

• 제안된 동적 공간-지식 논리는 수동 공격자에 대해 완전하며, 다수의 에이전트에 대한 지식 성질을 직접적으로 표현할 수 있다.
• 이 프레임워크는 결정적인 유한 프로토콜에 대해 전체 행동 모델링 없이도 Dolev-Yao 공격자를 기계적으로 결정할 수 있다.
• 메시지 크기가 제한된 프로토콜 클래스에 대해 논리의 모델 체킹은 결정 가능하며, 이는 이론적 타당성을 입증한다.
• 기존 도구에서 표현하기 어려운 표현력 있는 성질, 예를 들어 '결국 P와 Q가 v를 안다면, 공격자는 절대 v를 모른다'와 같은 성질을 지원한다.
• 모델 체킹 알고리즘은 SLMC 도구에 대한 프로토타입 확장 기능으로 구현되어 있었으며, 현재의 메시지 크기 제한에도 불구하고 실용적 타당성을 입증하였다.
• 이 접근법은 통합적이고 정밀하며 조합 가능한 방식으로 지식 흐름과 공간적 분포에 대해 추론할 수 있으며, 공간적 또는 지식적 표현력이 부족한 이전 논리들과의 차별성을 확보한다.