[论文解读] Proving Security Goals With Shape Analysis Sentences

John D. Ramsdell|arXiv (Cornell University)|Mar 14, 2014

User Authentication and Security Systems参考文献 12被引用 3

一句话总结

本文提出了一种将密码协议形状分析器（cpsa）生成的形状分析语句导入PVS证明助手的方法，通过使用语义丰富的浅嵌入式束空间理论，实现了对安全目标的正式验证。通过利用PVS的高阶逻辑和内置推理支持，该方法能够严格证明认证和机密性目标，包括在目标失败时生成反例，同时避免了对同态和替换的显式处理。

ABSTRACT

The paper that introduced shape analysis sentences presented a method for extracting a sentence in first-order logic that completely characterizes a run of CPSA. Logical deduction can then be used to determine if a security goal is satisfied. This paper presents a method for importing shape analysis sentences into a proof assistant on top of a detailed theory of strand spaces. The result is a semantically rich environment in which the validity of a security goal can be determined using shape analysis sentences and the foundation on which they are based.

研究动机与目标

• 通过证明助手实现密码协议中安全目标的正式、机器可检查的验证。
• 克服先前工具（如Prover9）的局限性，后者无法推理诸如消息先后关系的传递性等结构性属性。
• 提供一个语义准确的环境，使安全目标可被证明或通过反例反驳。
• 通过使用形状分析语句作为传输机制，消除在证明助手中手动编码同态、替换和骨架的需要。
• 通过高阶实例谓词正式捕获角色语义，优于以往忽略角色起源假设的方法。

提出的方法

• 使用束空间理论的浅嵌入方式，将cpsa生成的形状分析语句导入PVS证明助手。
• 将协议执行表示为初始代数上的束，取代早期模型中使用的自由代数，以简化推理。
• 定义高阶实例谓词（htin），以捕获特定角色的消息出现及其在执行轨迹中的顺序。
• 利用PVS的高阶逻辑表达形状分析语句，从而可访问诸如先后关系传递性等基础引理。
• 利用PVS的类型系统和形式逻辑验证安全目标，无需显式建模同态或替换。
• 当安全目标失败时，在PVS中构造反例，利用攻击者束建模中间人攻击。

实验结果

研究问题

• RQ1 cpsa生成的形状分析语句能否被有效导入证明助手，以支持安全目标的正式验证？
• RQ2 与Prover9等一阶工具相比，PVS中使用束空间理论的浅嵌入是否提升了安全证明的表达力和可靠性？
• RQ3 当安全目标无法证明时，该框架能否通过生成反例检测出如中间人攻击等缺陷？
• RQ4 与基于自由代数的骨架相比，基于初始代数的束在支持PVS中的正式推理方面有何优势？
• RQ5 通过高阶实例谓词捕获角色语义在多大程度上提升了安全目标验证的准确性？

主要发现

• 该方法成功实现了在PVS中使用形状分析语句对安全目标进行正式证明，且可完全访问底层束空间理论。
• 当安全目标为假时，该框架支持反例生成，通过构造违反认证目标的中间人攻击得到验证。
• PVS中高阶逻辑的使用使得能够推理诸如先后关系传递性等结构性属性，而这类属性在Prover9等一阶工具中不可用。
• 通过初始代数上的束实现的浅嵌入，消除了在PVS中显式表示同态和替换的需要。
• 高阶实例谓词（htin）正确地建模了特定角色的消息出现，并支持对协议执行轨迹的精确推理。
• 该方法优于以往工作，通过正式捕获角色起源，消除了先前掩盖语义正确性的假设。