13、基于非对称密码学的安全密钥管理接口

基于非对称密码学的安全密钥管理接口

1. API规则

我们所提出的模型是一个受相关研究启发的过渡系统，它通过API调用展示了对手和代理知识的演变。我们使用一组知识谓词 $P = {P_a|a \in Agent \cup{int}}$，其中 $int$ 代表攻击者。对于项 $t$，$P_a(t)$ 表示代理 $a$ 知道项 $t$。

系统形式化为一组通用规则：
$P_{b_1}(u_1), \ldots, P_{b_k}(u_k) \stackrel{N_1,\ldots,N_m}{\Rightarrow} P_{b_{k+1}}(u_{k+1}), \ldots, P_{b_l}(u_l)$
其中 $u_i$ 是项，$N_i$ 是变量，$b_i \in Agent$（$i = 1, \ldots, l$），$P_{b_i}$ 是谓词。这些规则定义了如何推导知识谓词，通过将变量替换为同类型的项来实例化。

状态 $S$ 表示每个代理（包括入侵者）在某一时刻已知的项集。我们将可达性定义推广到规则集的传递闭包，记为 $\Rightarrow^*$。

系统状态由 ${S_b|b \in Agent \cup{int}}$ 表示，$P_b(t)$ 和 $t \in S_b$ 等价。我们提供两种规则：
- API规则 ：仅处理给定代理的知识，形式为 $P_a(u_1), \ldots, P_a(u_k) \stackrel{N_1,\ldots,N_m}{\Rightarrow} P_a(u_{k+1}), \ldots, P_a(u_l)$（$a \neq int$），表示代理向API调用提供的输入 $