论从多域非干涉到两级情形的归约
密码学与安全
2016-07-12 v2
摘要
关于针对传递策略的信息流安全的文献主要集中于具有两个安全域(高和低)的策略情形,因为一种假定认为更一般的策略可归约到这一双域情形。然而,归约的细节并未成为仔细研究的对象。文献中的许多工作使用基于"Low-down"划分的归约,该划分将域分为在信息流序中低于给定域和不低于给定域的那些。少数使用"High-up"划分,将域分为高于给定域和不高于给定域的那些。我们的论文论证了更一般的"cut"划分也是合适的,并研究了当我们归约到的双域情形的基本概念是输入不可演绎性(Nondeducibility on Inputs)或广义非干涉(Generalized Noninterference)时,由此产生的多域安全概念之间的关系。Low-down归约被证明弱于其他归约,并且虽然High-up归约有时等价于cut归约,但它和Low-down归约都可能具有关于策略上自然序的非单调性的不良性质。这些结果表明,基于cut的划分产生了一种更稳健的归约到双域情形的通用方法。
引用
@article{arxiv.1605.00474,
title = {On Reductions from Multi-Domain Noninterference to the Two-Level Case},
author = {Oliver Woizekowski and Ron van der Meyden},
journal= {arXiv preprint arXiv:1605.00474},
year = {2016}
}
备注
changed title, abstract; reordered introduction; added some clarifying figures; merged two main results into one