[论文解读] Improving Automated Symbolic Analysis for E-voting Protocols: A Method Based on Sufficient Conditions for Ballot Secrecy

Cas Cremers, Lucca Hirschi|arXiv (Cornell University)|Sep 1, 2017

Internet Traffic Analysis and Secure E-voting参考文献 18被引用 3

一句话总结

本文提出了一种模块化方法，用于自动化符号验证电子投票协议中的选票保密性，通过将该属性分解为三个充分条件。通过分别验证这些更简单、更聚焦的条件，该方法克服了先前工具的关键局限性——如因诚实权威机构导致的虚假攻击、对先前阶段数据新鲜度的依赖，以及缺乏不诚实选民的威胁模型——在 LEE 协议上实现了超过 100 倍的性能提升，并使得此前难以处理的协议（如 JCJ 和 Belenios）得以分析。

ABSTRACT

We advance the state-of-the-art in automated symbolic analysis for e-voting protocols by introducing three conditions that together are sufficient to guarantee ballot secrecy. There are two main advantages to using our conditions, compared to existing automated approaches. The first is a substantial expansion of the class of protocols and threat models that can be automatically analysed: we can systematically deal with (a) honest authorities present in different phases, (b) threat models in which no dishonest voters occur, and (c) protocols whose ballot secrecy depends on fresh data coming from other phases. The second advantage is that it can significantly improve verification efficiency, as the individual conditions are often simpler to verify. E.g., for the LEE protocol, we obtain a speedup of over two orders of magnitude. We show the scope and effectiveness of our approach using ProVerif in several case studies, including FOO, LEE, JCJ, and Belenios. In these case studies, our approach does not yield any false attacks, suggesting that our conditions are tight.

研究动机与目标

• 解决现有自动化符号分析工具在验证电子投票协议选票保密性方面的局限性。
• 克服因诚实权威机构跨越协议阶段、先前阶段数据的新鲜度，以及缺乏不诚实选民的威胁模型所导致的虚假攻击。
• 提升复杂多阶段电子投票协议中验证的效率与可扩展性，特别是使用多种高级原原子的协议。
• 实现对 JCJ、LEE 和 Belenios 等协议的自动化验证，这些协议此前因现有工具限制而无法分析。
• 为未来支持重投票、同态计票以及更强隐私属性（如抗胁迫性）奠定基础。

提出的方法

• 该方法将选票保密性分解为三个充分条件：公平性、不诚实条件与计票条件，每个条件针对隐私属性的不同方面。
• 每个条件均被形式化定义，并证明当所有条件均满足时，可推出选票保密性，从而实现模块化验证。
• 该方法利用 ProVerif 独立验证每个条件，减少状态空间爆炸问题，并避免差等价性带来的精度问题。
• 这些条件被设计用于处理在多个阶段活跃的诚实权威机构、来自注册或凭证阶段的数据新鲜度，以及不包含不诚实选民的威胁模型。
• 该方法采用一种改进的抽象方式，避免了 ProVerif 当前实现中因内部通信交换导致的虚假攻击。
• 提出了一种 ProVerif 前端，以自动化顺序验证全部三个条件。

实验结果

研究问题

• RQ1 通过将选票保密性分解为更简单、模块化的条件，是否可以更准确且高效地验证电子投票协议中的选票保密性？
• RQ2 自动化符号分析如何处理在多个协议阶段活跃的诚实权威机构，而不会引入虚假攻击？
• RQ3 在符号验证中，如何在不引发误报的情况下保留先前阶段数据的新鲜度？
• RQ4 能否有效使用自动化工具分析不包含不诚实选民的威胁模型，这种分析对验证的正确性有何影响？
• RQ5 所提出的方法能否扩展到复杂、多阶段的协议（如 JCJ 和 Belenios），这些协议此前因难以验证而无法分析？

主要发现

• 与直接验证选票保密性相比，该方法在 LEE 协议上实现了超过两个数量级（100 倍以上）的性能提升。
• 该方法成功验证了 JCJ 和 Belenios 协议的选票保密性，这些协议此前因新鲜度和权威机构跨阶段问题在 ProVerif 中触发了虚假攻击。
• 该方法消除了因 ProVerif 内部通信抽象导致的虚假攻击，尤其在依赖注册阶段新鲜数据的协议中效果显著。
• 该方法支持不包含不诚实选民的威胁模型，而这类模型通常因精度问题被现有符号分析技术排除。
• 对三个条件的模块化验证减少了状态空间爆炸，使得此前使用标准符号工具难以处理的协议得以验证。
• 该方法具有可扩展性，为未来支持重投票、同态计票以及更强隐私属性（如无收据性）铺平了道路。