[论文解读] A Formal Foundation for ODRL

Riccardo Pucella, Vicky Weissman|ArXiv.org|Jan 19, 2006

Access Control and Trust参考文献 16被引用 34

一句话总结

本文提出了一种使用多排序一阶逻辑的ODRL形式语义，以解决该语言自然语言规范中的歧义。研究证明，一般情况下权限推断是NP难的，但识别出一个可有效处理的片段，使得推断可在多项式时间内完成。该工作实现了对访问权限的精确推理，并为数字版权管理系统中的自动化策略验证与争议解决提供了基础。

ABSTRACT

ODRL is a popular XML-based language for stating the conditions under which resources can be accessed legitimately. The language is described in English and, as a result, agreements written in ODRL are open to interpretation. To address this problem, we propose a formal semantics for a representative fragment of the language. We use this semantics to determine precisely when a permission is implied by a set of ODRL statements and show that answering such questions is a decidable NP-hard problem. Finally, we define a tractable fragment of ODRL that is also fairly expressive.

研究动机与目标

• 为解决ODRL自然语言规范中的歧义问题，该歧义导致对访问权限协议存在不同解释。
• 使用带等式的多排序一阶逻辑，为ODRL的一个代表性片段提供形式化且无歧义的语义。
• 定义权限或禁止在何种情况下可从一组ODRL语句中逻辑推导出。
• 分析权限推断的计算复杂度，并识别出一个子语言，使得在该子语言中推断为多项式时间。
• 支持数字版权管理系统中的自动化推理、策略验证与争议解决。

提出的方法

• 将关键ODRL构造（如权限、条件和策略）翻译为带等式的多排序一阶逻辑的一个片段中的公式。
• 定义E-相关模型，以仅捕捉与策略约束一致且不会平凡满足或否定权限的解释。
• 引入E-有效性形式概念，以确定某一逻辑公式是否在所有E-相关模型中成立。
• 设计一个算法ReqHolds，用于检查在给定一组协议和时间约束下，一系列需求是否被满足。
• 使用模型论推理证明：当且仅当协议的翻译在所有E-相关模型中蕴含该权限时，权限才可从一组协议中逻辑推导出。
• 通过限制某些复杂构造（如嵌套或模糊的策略组合）来识别ODRL的一个可处理片段，以确保推断为多项式时间。

实验结果

研究问题

• RQ1 在当前语言规范下，何种条件下权限可从一组ODRL语句中逻辑推导出？
• RQ2 确定一组ODRL语句是否蕴含某个权限或禁止的计算复杂度是什么？
• RQ3 能否识别出ODRL的一个子集，使其支持对访问权限的高效、多项式时间推理？
• RQ4 形式语义如何解决像ODRL这样的基于自然语言的策略语言中的歧义？
• RQ5 不可判定性或NP难性对数字版权管理中策略语言实际部署有何影响？

主要发现

• 由于规范中的歧义，特别是涉及复杂策略组合和时间约束时，ODRL中的权限推断在一般情况下是NP难的。
• 当排除特定问题构造（涉及嵌套或模糊策略集）时，问题变得可处理，复杂度降低为多项式时间。
• 基于带等式的多排序一阶逻辑的形式语义为ODRL策略的推理提供了精确且无歧义的基础。
• E-相关模型的存在确保仅考虑与策略约束一致的解释，从而实现可靠且完备的推理。
• 存在一个算法，可在O(|E| |A|8)时间内确定一组ODRL协议是否在E-相关模型中满足，其中|A|为协议数量。
• 该形式化框架支持访问权限的自动化验证，并通过提供数学上严谨的策略解释基础，支持争议解决。