Leveraging Cryptographic Simulator Synthesis for Formally Verifying the FOO E-Voting Protocol

Sat, 01 Aug 2026 00:00:00 +0000

Games and Logic for the Verification of Cryptographic Protocols

Wed, 21 Jan 2026 14:00:00 +0000

Manuscript

The manuscript dan be downloaded here: Thesis manuscript

Slides

The manuscript dan be downloaded here: Slides

Jury

Ioana Boureanu Professor, University of Surrey (Rapportrice)
Steve Kremer Directeur de recherche, INRIA (Rapporteur)
Gilles Barthe Scientific director, MPI SP (Examinateur)
David Monniaux Directeur de recherche, CNRS (Examinateur)
Sabine Oechsner Assistant Professor, Vrije Universiteit Amsterdam (Examinatrice)
François Pottier Directeur de recherche, INRIA (Examinateur)
Bruno Blanchet Directeur de recherche, INRIA (Directeur de thèse)
Adrien Koutsos Chargé de recherche, INRIA (Co-Directeur de thèse)
David Baelde Professeur, ENS Rennes (Invité)

Abstract

This thesis investigates cryptographic protocol verification in the CCSA framework, a formal verification approach based on a probabilistic logic for proving security properties in the computational model. This framework is implemented in the Squirrel proof assistant. The main focus of the thesis is the mechanization of cryptographic reductions — a core proof technique in cryptography in which the security of a protocol is reduced to a cryptographic hardness assumption via the construction of a simulator. Prior to this thesis, the CCSA framework provided logical axioms whose soundness was established through manual, error-prone reductions to a fixed set of cryptographic hardness assumption (e.g., CCA, PRF, EUF-MAC). Each axiom also necessitated implementation efforts, which were prone to errors. Unfortunately, these tasks (designing, proving, and implementing the axioms) were inaccessible to typical users, thus limiting the scalability of the CCSA approach. The main contribution of this thesis is a framework that captures reductions to arbitrary cryptographic games for the CCSA framework. We introduce a logic with a core predicate, the bideduction predicate, which express the existence of a simulator justifying a cryptographic reduction. We then provide a proof system to derive such predicates, implicitly inferring simulators. We further implement in Squirrel a proof search procedure that synthesize memoizing simulators and generates time-sensitive invariants to justify the inferred simulator’s correctness. Our implementation significantly extends Squirrel’s scope as it extends the set of supported cryptographic hardness assumptions. To validate our approach, we apply it to case studies, reproving existing Squirrel case studies and analysing new ones which were not provable in Squirrel before. This work culminates with the first mechanized proof of ballot privacy for the FOO e-voting protocol — the largest proof conducted in Squirrel to date.

Résumé

Cette thèse étudie la vérification des protocoles cryptographiques dans le cadre CCSA, une approche de vérification formelle basée sur une logique probabiliste pour prouver les propriétés de sécurité dans le modèle computationnel. Cette approche est implémentée dans l’assistant de preuve Squirrel. Cette thèse s’intéresse à la mécanisation des réductions cryptographiques, une technique de preuve centrale en cryptographie où la sécurité d’un protocole est réduite à une hypothèse calculatoire cryptographique par la construction d’un simulateur. Avant cette thèse, le cadre CCSA fournissait des axiomes logiques dont la validité était établie manuellement par des réductions. Ces réductions sont une source possible d’erreurs et les axiomes logiques n’avait été conçus seulement pour un nombre restreint d’hypothèses calculatoires (par exemple, CCA, PRF, EUF-MAC). Chaque axiome nécessitait également un effort d’implémentation, lui aussi source d’erreurs. Malheureusement, ces tâches (conception, preuve et implémentation des axiomes) étaient inaccessibles aux utilisateurs typiques, limitant ainsi la capacité de l’approche CCSA à passer à l’échelle. La contribution majeure de cette thèse est une approche permettant de capturer des réductions vers des jeux cryptographiques arbitraires dans le cadre de la logique CCSA. Nous introduisons une logique dont le prédicat central, le prédicat de bidéduction, formalise l’existence d’un simulateur justifiant une réduction cryptographique. Nous proposons ensuite un système de preuve pour dériver ces prédicats, qui infère implicitement les simulateurs. Nous avons en outre implémenté dans Squirrel une procédure de recherche de preuve qui synthétise des simulateurs qui mémoïsent et génèrent des invariants sensibles au temps pour justifier la correction des simulateurs inférés. Notre implémentation élargit significativement la portée des preuves dans Squirrel, en étendant l’ensemble des hypothèses calculatoires cryptographiques supportées. Pour valider notre approche, nous l’avons appliquée à des études de cas, en reproduisant des preuves existantes dans Squirrel et en traitant de nouveaux cas qui n’étaient pas prouvables auparavant. Ce travail culmine avec la première preuve mécanisée de la confidentialité des votes pour le protocole de vote électronique FOO — la plus grande preuve réalisée à ce jour dans Squirrel.

Foundations for Cryptographic Reductions in CCSA Logics

Mon, 14 Oct 2024 00:00:00 +0000

Abstract

The Computationally Complete Symbolic Attacker (CCSA) approach to security protocol verification relies on probabilistic logics to reason about the interaction traces between a protocol and an arbitrary adversary. The proof assistant Sqirrel implements onesuch logic. CCSA logics come with cryptographic axioms whose soundness derives from the security of standard cryptographic games, e.g. PRF, EUF, IND-CCA. Unfortunately, these axioms are complex to design and implement; so far, these tasks are manual, adhoc and error-prone. We solve these issues by providing a formal and systematic method for deriving axioms from cryptographic games. Our method relies on synthesizing an adversary against some cryptographic game, through the notion of bi-deduction. Concretely, we define a rich notion of bi-deduction, justify how to use it to derive cryptographic axioms, provide a proof system for bi-deduction, and an automatic proof-search method which we implemented in Sqirrel.

Slides

Here are the slides: Slides

Experience

Fri, 23 Aug 2024 00:00:00 +0000

Projects

Sun, 19 May 2024 00:00:00 +0000

Foundations for Cryptographic Reductions in CCSA Logics

Mon, 01 Jan 2024 00:00:00 +0000

2023-2024 TD Mathématiques Discrètes

Fri, 01 Sep 2023 00:00:00 +0000

2022-2023 TD Mathématiques Discrètes

Thu, 01 Sep 2022 00:00:00 +0000

Interrogation 1

Interro 1 - sujet

Interrogation 2

Interro 2 - sujet

Interro 2 - correction

Interrogation 3

Interro 3 - sujet

Interro 3 - correction

Termination of Ethereum's Smart Contracts

Wed, 01 Jan 2020 00:00:00 +0000

justinesauvage

Leveraging Cryptographic Simulator Synthesis for Formally Verifying the FOO E-Voting Protocol

Games and Logic for the Verification of Cryptographic Protocols

Manuscript

Slides

Jury

Abstract

Résumé

Foundations for Cryptographic Reductions in CCSA Logics

Abstract

Slides

Experience

Projects

Foundations for Cryptographic Reductions in CCSA Logics

2023-2024 TD Mathématiques Discrètes

Interrogation 1

Interrogation 2

Interrogation 3

2022-2023 TD Mathématiques Discrètes

Interrogation 1

Interrogation 2

Interrogation 3

Termination of Ethereum's Smart Contracts