[论文解读] An Isabelle formalization of protocol-independent secrecy with an application to e-commerce

Frédéric Blanqui|arXiv (Cornell University)|Oct 11, 2006

Advanced Authentication Protocols Security参考文献 22被引用 4

一句话总结

本文提出了一种协议无关的机密性定理，使用 Isabelle 以 Paulson 的归纳方法形式化，实现了对加密协议中机密性的自动化验证。该工作引入了‘受保护消息’这一新概念，无需显式追踪攻击者行为即可证明机密性，并将该框架应用于正式验证两个用于移动代理比价购物的电子商务协议，实现了对机密性、完整性和不可否认性的完全认证。

ABSTRACT

A protocol-independent secrecy theorem is established and applied to several non-trivial protocols. In particular, it is applied to protocols proposed for protecting the computation results of free-roaming mobile agents doing comparison shopping. All the results presented here have been formally proved in Isabelle by building on Larry Paulson's inductive approach. This therefore provides a library of general theorems that can be applied to other protocols.

研究动机与目标

• 开发一种通用且可重用的框架，用于证明加密协议中的机密性，而无需依赖对攻击者特定状态的追踪。
• 在 Isabelle 中形式化并证明一个适用于多种协议（包括移动代理安全协议）的协议无关机密性定理。
• 正式验证两个新颖的用于移动代理的电子商务协议，确保其具备机密性、完整性和不可否认性，这些协议此前尚未经过形式化认证。
• 通过为受保护性与唯一性条件开发自动化证明策略，减少形式化协议验证的工作量。

提出的方法

• 本文引入了‘受保护消息’的概念，即当一个消息的机密性依赖于其加密所用密钥集合的机密性时，该消息即为受保护的。
• 证明了一个核心机密性定理：若一个消息可从受保护消息中推导出，则其使用的密钥材料也必须可被推导，从而在密钥未被泄露的前提下确保机密性。
• 该方法使用 Isabelle 的归纳数据类型来形式化协议，对消息、事件、代理、密钥、随机数、加密和哈希进行建模，并采用完美密码学假设。
• 定义了可逐条协议规则检查的受保护性条件，使得机密性可通过验证每条规则是否保持受保护性来证明，而无需考虑攻击者的行为。
• 该框架被应用于验证 Needham-Schoeder-Lowe、Otway-Rees、Yahalom 以及两个新的用于移动代理的电子商务协议。
• 作者实现了可复用的 Isabelle 策略，用于自动化证明受保护性与唯一性，显著减少了初始设置后的验证时间。

实验结果

研究问题

• RQ1 能否在 Isabelle 中形式化一个协议无关的机密性定理，避免显式建模攻击者行为？
• RQ2 如何利用‘受保护消息’概念来简化并泛化加密协议中的机密性证明？
• RQ3 该框架能否有效应用于验证非平凡的移动代理电子商务协议，包括机密性、完整性和不可否认性？
• RQ4 在 Isabelle 中，能在多大程度上开发自动化策略，以处理机密性证明中的受保护性与唯一性条件？

主要发现

• 本文成功使用 Paulson 的归纳方法在 Isabelle 中形式化了一个协议无关的机密性定理，实现了在多个协议间的通用复用。
• 受保护消息的概念为机密性证明提供了比基于共理想的方法更简单、更直观的基础，避免了对状态或事件序列的追踪。
• 该框架被用于正式验证两个此前未被验证的移动代理电子商务协议，确认了其机密性、完整性和不可否认性。
• 对请求与报价的机密性证明被扩展至所有代理，而不仅限于攻击者，仅需对 Isabelle 现有库进行少量扩展。
• 在 P1 验证完成后，P2 的形式化仅耗时数分钟，表明该框架可通过简单修改消息格式实现高度可重用与模块化。
• 作者预计将进一步开发用于证明受保护性与唯一性引理的 Isabelle 自动化策略，显著降低未来验证的工作量。