[论文解读] A logical reconstruction of SPKI

Joseph Y. Halpern, Ron van der Meyden|ArXiv.org|Aug 19, 2002

Access Control and Trust参考文献 11被引用 5

一句话总结

本文使用单调逻辑框架对SPKI的核心机制——名称解析、撤销、到期和授权——进行了逻辑重构。结果表明，撤销和到期可无需非单调逻辑进行建模，并指出了SPKI的元组约减规则中的漏洞，提出了改进措施以确保绑定和授权的正确推断。

ABSTRACT

SPKI/SDSI is a proposed public key infrastructure standard that incorporates the SDSI public key infrastructure. SDSI's key innovation was the use of local names. We previously introduced a Logic of Local Name Containment that has a clear semantics and was shown to completely characterize SDSI name resolution. Here we show how our earlier approach can be extended to deal with a number of key features of SPKI, including revocation, expiry dates, and tuple reduction. We show that these extensions add relatively little complexity to the logic. In particular, we do not need a nonmonotonic logic to capture revocation. We then use our semantics to examine SPKI's tuple reduction rules. Our analysis highlights places where SPKI's informal description of tuple reduction is somewhat vague, and shows that extra reduction rules are necessary in order to capture general information about binding and authorization.

研究动机与目标

• 将局部名称包含逻辑（LLNC）扩展，以建模SPKI的特性，如撤销、到期日期和授权。
• 证明撤销和到期可使用单调逻辑进行捕捉，避免使用非单调形式化带来的复杂性。
• 分析SPKI的元组约减规则，识别其非形式化规格说明中的模糊性和遗漏之处。
• 为SPKI提供一个形式化语义，以确保名称绑定和授权推断的正确性和完备性。
• 表明添加更多证书（包括撤销证书）永远不会减少结论集合，从而保持单调性。

提出的方法

• 将LLNC逻辑扩展，以将时间区间、到期日期和撤销证书作为一等元素纳入。
• 通过将SPKI证书翻译为元组，并应用约减规则（R0–R4）来推导最小解释，从而定义SPKI证书的语义。
• 采用最小解释方法，确保仅在具备充分且一致的信息时才得出结论。
• 证明该逻辑保持单调性：添加更多证书（包括撤销证书）永远不会使先前结论失效。
• 形式化定义在给定时间点，证书被视为有效的条件，基于非撤销证据。
• 使用反证法证明，在约减规则下某些证书无法被推导出，从而验证语义的完备性。

实验结果

研究问题

• RQ1 SPKI的撤销和到期机制能否使用单调逻辑而非非单调逻辑进行建模？
• RQ2 SPKI的元组约减规则是否足以捕捉关于名称绑定和授权的所有有效推断？
• RQ3 撤销证书的存在是否会增加有效结论的数量？若会，这如何影响单调性？
• RQ4 能否形式化重构SPKI的语义，使其精确匹配协议的预期行为？
• RQ5 在存在冲突的撤销信息时，证书在给定时间点被视为有效的最小条件是什么？

主要发现

• SPKI中的撤销和到期可使用单调逻辑进行建模，即使先前有相反主张，也无需采用非单调形式化。
• 添加撤销证书可增加有效结论的数量，因为它们提供了某些证书未被撤销的证据。
• SPKI的非形式化元组约减规则存在模糊性和不完整性；需增加额外的约减规则，以正确推断关于绑定和授权的一般性信息。
• 该逻辑确保，仅当某证书未被同一主体发布的任何撤销证书所矛盾时，才被视为有效。
• 与一组元组一致的最小解释是唯一确定的，从而为SPKI的名称解析和授权决策提供了明确定义的语义。
• 形式化语义证明：若某证书无法通过约减规则推导出，则存在一个时间点使其无效，从而验证了系统的完备性。