Nuprl Lemma : nonce-release-lemma2
∀[s:SecurityTheory]. ∀[bss:Basic1 List].
  ∀[A:Id]
    (∀[es:EO+(Info)]. ∀[thr:Thread].
       (∀[i:ℕ||thr||]. ∀[j:ℕi].
          (¬(New(thr[j]) released before thr[i])) supposing 
             ((∀k:{j + 1..i-}. (¬↑thr[k] ∈b Send)) and 
             (↑thr[j] ∈b New))) supposing 
          (loc(thr)= A and 
          (thr is one of bss at A))) supposing 
       ((Protocol1(bss) A) and 
       Honest(A)) 
  supposing Legal(bss)
Proof
Definitions occuring in Statement : 
ses-protocol1-legal: Legal(bss), 
ses-protocol1: Protocol1(bss), 
ses-protocol1-thread: (thr is one of bss at A), 
ses-basic-sequence1: Basic1, 
ses-thread-loc: loc(thr)= A, 
ses-thread: Thread, 
sth-es: sth-es(s), 
security-theory: SecurityTheory, 
release-before: (a released before e), 
ses-honest: Honest(A), 
ses-send: Send, 
ses-new: New, 
ses-info: Info, 
eclass-val: X(e), 
in-eclass: e ∈b X, 
event-ordering+: EO+(Info), 
Id: Id, 
select: L[n], 
length: ||as||, 
list: T List, 
int_seg: {i..j-}, 
assert: ↑b, 
uimplies: b supposing a, 
uall: ∀[x:A]. B[x], 
all: ∀x:A. B[x], 
not: ¬A, 
apply: f a, 
add: n + m, 
natural_number: $n
Definitions unfolded in proof : 
uall: ∀[x:A]. B[x], 
member: t ∈ T, 
uimplies: b supposing a, 
not: ¬A, 
implies: P ⇒ Q, 
false: False, 
prop: ℙ, 
so_lambda: λ2x y.t[x; y], 
subtype_rel: A ⊆r B, 
so_apply: x[s1;s2], 
ses-thread: Thread, 
int_seg: {i..j-}, 
guard: {T}, 
lelt: i ≤ j < k, 
and: P ∧ Q, 
all: ∀x:A. B[x], 
decidable: Dec(P), 
or: P ∨ Q, 
satisfiable_int_formula: satisfiable_int_formula(fmla), 
exists: ∃x:A. B[x], 
top: Top, 
less_than: a < b, 
squash: ↓T, 
ses-act: Act, 
so_lambda: λ2x.t[x], 
so_apply: x[s], 
security-theory: SecurityTheory, 
sth-es: sth-es(s), 
pi1: fst(t)
Latex:
\mforall{}[s:SecurityTheory].  \mforall{}[bss:Basic1  List].
    \mforall{}[A:Id]
        (\mforall{}[es:EO+(Info)].  \mforall{}[thr:Thread].
              (\mforall{}[i:\mBbbN{}||thr||].  \mforall{}[j:\mBbbN{}i].
                    (\mneg{}(New(thr[j])  released  before  thr[i]))  supposing 
                          ((\mforall{}k:\{j  +  1..i\msupminus{}\}.  (\mneg{}\muparrow{}thr[k]  \mmember{}\msubb{}  Send))  and 
                          (\muparrow{}thr[j]  \mmember{}\msubb{}  New)))  supposing 
                    (loc(thr)=  A  and 
                    (thr  is  one  of  bss  at  A)))  supposing 
              ((Protocol1(bss)  A)  and 
              Honest(A)) 
    supposing  Legal(bss)
Date html generated:
2016_05_17-PM-00_46_39
Last ObjectModification:
2016_01_18-AM-07_41_04
Theory : event-logic-applications
Home
Index