19、安全服务编排：非披露策略下的中介合成与约束求解

安全服务编排：非披露策略下的中介合成与约束求解

1. 研究背景与概述

在安全协议领域，将安全协议与可由无环 Horn 子句表达的授权逻辑相结合是一种常见做法。本文提出了一种新的方法，考虑更通用的入侵者理论（子项收敛理论），并聚焦于否定约束。我们推测该方法也适用于其他授权策略。

本文的决策程序扩展了以往的研究，以往研究中负约束右侧仅限于基项，且推导系统为 Dolev - Yao 系统，而本文考虑的是更广泛的子项推导系统。此外，本文所考虑的不可推导约束虽能表明某些数据不能全局披露，但无法表达依赖概率的更细粒度隐私或信息泄露概念，如差分隐私。

2. 贷款发起流程（LOP）示例

为了说明负约束在表达复杂策略（如职责分离）中的必要性，我们以经典的贷款发起流程为例。目标是合成一个中介，该中介能选择两名满足职责分离策略的银行职员来处理客户请求。

2.1 形式化设置

数据由一阶项表示，签名包含对称和非对称加密、签名和配对的二元符号。公共密钥 (k) 的关联私钥表示为 (inv(k))。二元符号 (rel) 用于表示两个代理之间的关系，一元符号 (g) 用于指定“亲属”数据库中的参与者身份。

2.2 客户和职员服务

• 客户 ：客户 (C) 向服务 (P) 申请贷款，需获得两名银行职员的批准。客户向中介 (M) 发送包含服务名称 (P) 和自身身份 (g(C)) 的签名消息，中介返回两名职员 (A) 和 (B) 的姓名。客户随后向每位职员发送包含贷款金额 (Amnt)、自身姓名 (C) 和临时密钥 (Nk) 的请求，请求用相应职员的公钥加密