Automated Synthesis of Secure Platform Mappings
Automated Synthesis of Secure Platform Mappings
复制标题
安全平台映射的自动合成
DOI：
10.1007/978-3-030-25540-4_12
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Tripakis, S.
中科院分区：
文献类型：
--
作者：
Kang, E.;Lafortune, S.;Tripakis, S.
系统开发通常涉及到如何使用来自低级平台的原语来实现高级设计的决策。然而，某些决策可能会将不期望的行为引入到最终实现中，可能导致违反已经在设计级别建立的期望属性。在本文中，我们介绍的问题ofsynthesizing一个属性保持平台映射：合成一组实现决策，确保所需的属性被保存从一个高层次的设计到一个低层次的平台实现。我们正式这个综合问题，并提出了一种技术，用于生成基于符号约束搜索的映射。我们描述了我们的原型实现，和两个现实世界的案例研究证明了我们的技术的适用性，流行的Web授权协议OAuth 1.0和2.0的安全映射的合成。
System development often involves decisions about how a high-level design is to be implemented using primitives from a low-level platform. Certain decisions, however, may introduce undesirable behavior into the resulting implementation, possibly leading to a violation of a desired property that has already been established at the design level. In this paper, we introduce the problem ofsynthesizing a property-preserving platform mapping: synthesize a set of implementation decisions ensuring that a desired property is preserved from a high-level design into a low-level platform implementation. We formalize this synthesis problem and propose a technique for generating a mapping based on symbolic constraint search. We describe our prototype implementation, and two real-world case studies demonstrating the applicability of our technique to the synthesis of secure mappings for the popular web authorization protocols OAuth 1.0 and 2.0.
登录
查看更多内容
DOI：
10.1145/1328438.1328472
发表时间：
2008-01
期刊：
--
影响因子：
--
作者：
Kohei Honda;N. Yoshida;Marco Carbone
通讯作者：
Kohei Honda;N. Yoshida;Marco Carbone
计算模型中使用Cryptoverif自动验证OAuth 2.0协议的安全属性
DOI：
--
发表时间：
2013
期刊：
影响因子：
--
作者：
Xing;L. Niu;Bo Meng
通讯作者：
Bo Meng
DOI：
--
发表时间：
2011
期刊：
ACM-SIGPLAN Symposium on Programming Language Design and Implementation
影响因子：
--
作者：
Peter Hawkins;A. Aiken;Kathleen Fisher;M. Rinard;Shmuel Sagiv
通讯作者：
Shmuel Sagiv
将部分行为模型与不同词汇合并
DOI：
--
发表时间：
2013
期刊：
International Conference on Concurrency Theory
影响因子：
--
作者：
Shoham Ben;M. Chechik;Sebastián Uchitel
通讯作者：
Sebastián Uchitel
DOI：
--
发表时间：
2009
期刊：
IEEE Computer Security Foundations Symposium
影响因子：
--
作者：
K. Bhargavan;R. Corin;Pierre;C. Fournet;J. Leifer
通讯作者：
J. Leifer