[论文解读] Logical Relations for Session-Typed Concurrency

Stephanie Balzer, Farzaneh Derakhshan+1 more|arXiv (Cornell University)|Sep 1, 2023

Security and Verification in Computing被引用 1

一句话总结

本文提出了一种用于直觉线性逻辑会话类型（ILLST）的递归会话逻辑关系（RSLR），支持通用递归、非终止性以及并发性。通过以直觉线性序列式为索引，并结合观察层级的步长索引，该方法利用双正交性实现了声音且完备的等价性检查，验证了与进度敏感的非干扰性及并行组合下的封闭性。

ABSTRACT

Noninterference guarantees that an attacker cannot infer secrets by interacting with a program. Information flow control (IFC) type systems assert noninterference by tracking the level of information learned (pc) and disallowing communication to entities of lesser or unrelated level than the pc. Control flow constructs such as loops are at odds with this pattern because they necessitate downgrading the pc upon recursion to be practical. In a concurrent setting, however, downgrading is not generally safe. This paper utilizes session types to track the flow of information and contributes an IFC type system for message-passing concurrent processes that allows downgrading the pc upon recursion. To make downgrading safe, the paper introduces regrading policies. Regrading policies are expressed in terms of integrity labels, which are also key to safe composition of entities with different regrading policies. The paper develops the type system and proves progress-sensitive noninterference for well-typed processes, ruling out timing attacks that exploit the relative order of messages. The type system has been implemented in a type checker, which supports security-polymorphic processes.

研究动机与目标

• 解决在存在通用递归和非终止性时，会话类型缺乏逻辑关系的问题。
• 支持对具有高阶通道和动态拓扑结构的并发会话类型进程的程序等价性推理。
• 设计一种逻辑关系，使其在并行组合下相对于弱 bisimilarity 具有声音性和完备性。
• 通过确保等价性尊重保密级别，支持会话类型系统中的非干扰性证明。
• 克服先前基于 Kripke 的逻辑关系在处理会话类型中的递归与并发性时的局限性。

提出的方法

• 提出一种以直觉线性序列式 Δ ⊩ A 为索引的递归会话逻辑关系（RSLR），用于捕捉进程配置中自由通道类型的结构。
• 引入观察索引 m 以分层逻辑关系，通过步长索引处理递归和非终止进程。
• 利用双正交闭包验证逻辑关系，确保其在并行组合下相对于弱 bisimilarity 具有声音性和完备性。
• 通过对称的、步长索引的关系定义等价性，仅当进程在所有观察者（至多保密级别）下行为一致时才视为等价。
• 利用剪枝归约和基于序列式的类型系统，保持结构完整性，并支持进程组件间的组合性。
• 通过新颖的双正交性论证证明声音性和完备性，表明在递归存在时，逻辑等价性与弱 bisimilarity 一致。

实验结果

研究问题

• RQ1 逻辑关系能否被扩展至支持通用递归和非终止性的会话类型进程？
• RQ2 如何设计一种逻辑关系，使其在并发系统中对进度敏感的等价性具有声音性和完备性？
• RQ3 为支持会话类型中的非干扰性和双正交性，需要哪些结构和索引机制？
• RQ4 如何结合步长索引与基于序列式的索引，以处理具有动态通道拓扑的递归会话类型？
• RQ5 所提出的逻辑关系是否能正确捕捉在并行组合下会话类型进程的弱 bisimilarity？

主要发现

• 所提出的 RSLR 在并行组合下相对于弱 bisimilarity 具有声音性和完备性，确保了最大的区分能力和允许性。
• 该逻辑关系仅将发散进程与其它发散进程等价，从而在等价性检查中保持了对进度的敏感性。
• 已证明双正交闭包可验证该逻辑关系，确保诱导出的等价性在并行组合下保持封闭。
• 使用序列式索引（Δ ⊩ A）而非类型索引，使得在递归和高阶会话进程间能够进行组合性推理。
• 该逻辑关系通过确保进程在保密级别内等价，支持非干扰性证明，如 ⊤⊤-闭包定理所示。
• 完备性结果（推论 K.6）确认了逻辑等价关系与弱 bisimilarity 一致，验证了其在程序验证中的充分性。