[論文レビュー] Improving Automated Symbolic Analysis for E-voting Protocols: A Method Based on Sufficient Conditions for Ballot Secrecy

Cas Cremers, Lucca Hirschi|arXiv (Cornell University)|Sep 1, 2017

Internet Traffic Analysis and Secure E-voting参考文献 18被引用数 3

ひとこと要約

本稿では、e-votingプロトコルにおけるボールット秘密性の自動的記号的検証のためのモジュラーな手法を導入し、性質を3つの十分条件に分解する。これらの単純で焦点を絞った条件を別々に検証することで、従来のツールが抱える主な制限——誠実な当局者のプロトコルフェーズを越えた動作、新鮮性依存関係、不正な投票者を含まない脅威モデル——を克服し、LEEプロトコルでは100倍以上の高速化を達成するとともに、JCJ や Belenios のように従来は解析不能とされていたプロトコルの解析を可能にした。

ABSTRACT

We advance the state-of-the-art in automated symbolic analysis for e-voting protocols by introducing three conditions that together are sufficient to guarantee ballot secrecy. There are two main advantages to using our conditions, compared to existing automated approaches. The first is a substantial expansion of the class of protocols and threat models that can be automatically analysed: we can systematically deal with (a) honest authorities present in different phases, (b) threat models in which no dishonest voters occur, and (c) protocols whose ballot secrecy depends on fresh data coming from other phases. The second advantage is that it can significantly improve verification efficiency, as the individual conditions are often simpler to verify. E.g., for the LEE protocol, we obtain a speedup of over two orders of magnitude. We show the scope and effectiveness of our approach using ProVerif in several case studies, including FOO, LEE, JCJ, and Belenios. In these case studies, our approach does not yield any false attacks, suggesting that our conditions are tight.

研究の動機と目的

• 既存の自動的記号的解析ツールがe-votingプロトコルにおけるボールット秘密性の検証において抱える制限を解消すること。
• 誠実な当局者が複数のプロトコルフェーズにまたがって動作すること、以前のフェーズからのデータの新鮮性、不正な投票者を含まない脅威モデルによって引き起こされる誤検出攻撃を回避すること。
• 複数フェーズと高度なプリミティブを有する複雑なe-votingプロトコルにおける検証の効率性とスケーラビリティを向上させること。
• 従来のツールでは解析が不可能であったJCJ、LEE、Beleniosなどのプロトコルの自動検証を可能にすること。
• 今後のリボート、ホモモーフィック集計、受領不可性などの強力なプライバシー特性への拡張の基盤を築くこと。

提案手法

• ボールット秘密性を3つの十分条件である公平性、不正条件、集計条件に分解し、それぞれがプライバシー性の別個の側面に焦点を当てる。
• 各条件は形式的に定義され、すべてが満たされた場合にボールット秘密性が成立することを証明しており、モジュラーな検証を可能にする。
• 各条件を独立してProVerifで検証することで、状態空間の爆発を軽減し、差分同値性の精度問題を回避する。
• 誠実な当局者が複数フェーズにまたがって動作すること、登録またはクレデンシャルフェーズからのデータの新鮮性、不正な投票者を含まない脅威モデルに対応するように条件を設計している。
• ProVerifの現在の実装における内部通信の入れ替えによって引き起こされる誤検出攻撃を回避する、洗練された抽象化を用いている。
• 3つの条件を順次自動検証できるProVerif用のフロントエンドを提案している。

実験結果

リサーチクエスチョン

• RQ1 ボールット秘密性をより単純でモジュラーな条件に分解することで、e-votingプロトコルにおける検証の正確性と効率性を向上させることができるか？
• RQ2 自動記号的解析は、複数フェーズにまたがる誠実な当局者を処理する際に、誤検出攻撃を引き起こさずに扱えるか？
• RQ3 記号的検証において、以前のフェーズからのデータの新鮮性をどれほど保持できるか？ また、偽陽性を引き起こさないか？
• RQ4 不正な投票者を含まない脅威モデルは、自動ツールを用いて効果的に解析可能か？ また、検証の整合性にどのような影響を与えるか？
• RQ5 JCJ や Belenios のような複雑で多フェーズのプロトコルに対し、本手法はスケーラブルか？ これらは従来、検証が不可能とされていた。

主な発見

• 本手法は、直接的なボールット秘密性検証と比較して、LEEプロトコルで2桁以上の速度向上（100倍以上）を達成した。
• 本手法は、JCJおよびBeleniosプロトコルのボールット秘密性を正常に検証でき、これらは従来、ProVerifにおいて新鮮性や当局者跨ぎの問題により誤検出攻撃が発生していた。
• 本手法は、登録フェーズからの新鮮なデータに依存するプロトコルにおいて、ProVerifの内部通信抽象化に起因する誤検出攻撃を完全に排除した。
• 本手法は、精度の問題により従来の記号的解析手法が通常除外していた不正な投票者を含まない脅威モデルを効果的に扱える。
• 3つの条件のモジュラー検証により、状態空間の爆発が軽減され、従来の標準的記号的ツールでは解析不能とされていたプロトコルの検証が可能になった。
• 本手法は拡張可能であり、今後のリボート、ホモモーフィック集計、受領不可性などの強力なプライバシー特性への対応の道筋を示している。