本文提出了一种基于图论的自动化验证框架 GAuV,用于验证多方计算(MPC)协议在完美半诚实安全模型下的安全性。传统上,MPC 协议的安全性证明依赖于针对具体协议手工构造模拟器,并对其输出分布与真实世界损坏方视图进行理论分析,这一过程繁琐且容易出错。此外,即使协议在理论上是安全的,实现过程中的粗心也可能引入安全漏洞,且难以检测。GAuV 框架能够自动验证 MPC 协议实例的完美安全性,具有完全的可靠性(soundness):任何通过该框架验证的协议,在模拟器定义的语义下也是安全的。作者还证明了框架的完备性,即对于任何 BGW 协议实例,该框架都能在多项式时间内验证其对于所有损坏方集合的安全性。与以往仅关注黑盒隐私(即损坏方输出不泄露诚实方输入信息)的工作不同,GAuV 有潜力用于验证任意 MPC 协议的安全性。作者实现了原型系统,评估显示原型能在合理时间内自动证明 BGW 协议和 B2A(二进制到算术)转换协议的完美半诚实安全性。该研究为 MPC 协议的安全性验证提供了自动化工具,有助于减少手工证明的复杂性和实现错误带来的风险。
💡 推荐理由: MPC 协议的安全性证明复杂且易错,自动化验证框架能显著降低验证成本,帮助安全工程师在实际部署中快速发现实现层面的安全缺陷。
🎯 建议动作: 研究跟进