Nuprl Lemma : ses-legal-thread-has*-nonce
∀s:SES
  (SecurityAxioms
  
⇒ (∀es:EO+(Info). ∀A:Id. ∀thr:Thread.
        (Legal(thr)@A
        
⇒ (∀n:E(New). ∀e:Act.
              (e ∈ thr
              
⇒ e has* New(n)
              
⇒ (∃e':E. ((e' <loc e) ∧ Action(e') ∧ e' has* New(n) ∧ e' ∈ thr)) ∨ (e = n ∈ E) 
                 supposing ∀e':E
                             ((e' < e) 
⇒ Action(e') 
⇒ e' has* New(n) 
⇒ ((loc(e') = A ∈ Id) ∧ (¬↑e' ∈b Send))))))))
Proof
Definitions occuring in Statement : 
ses-legal-thread: Legal(thr)@A
, 
ses-thread-member: e ∈ thr
, 
ses-thread: Thread
, 
ses-axioms: SecurityAxioms
, 
event-has*: e has* a
, 
ses-act: Act
, 
ses-action: Action(e)
, 
ses-send: Send
, 
ses-new: New
, 
ses-info: Info
, 
security-event-structure: SES
, 
es-E-interface: E(X)
, 
eclass-val: X(e)
, 
in-eclass: e ∈b X
, 
event-ordering+: EO+(Info)
, 
es-locl: (e <loc e')
, 
es-causl: (e < e')
, 
es-loc: loc(e)
, 
es-E: E
, 
Id: Id
, 
assert: ↑b
, 
uimplies: b supposing a
, 
all: ∀x:A. B[x]
, 
exists: ∃x:A. B[x]
, 
not: ¬A
, 
implies: P 
⇒ Q
, 
or: P ∨ Q
, 
and: P ∧ Q
, 
equal: s = t ∈ T
Definitions unfolded in proof : 
all: ∀x:A. B[x]
, 
implies: P 
⇒ Q
, 
ses-act: Act
, 
uall: ∀[x:A]. B[x]
, 
member: t ∈ T
, 
sq_stable: SqStable(P)
, 
squash: ↓T
, 
uimplies: b supposing a
, 
and: P ∧ Q
, 
not: ¬A
, 
false: False
, 
subtype_rel: A ⊆r B
, 
so_lambda: λ2x y.t[x; y]
, 
so_apply: x[s1;s2]
, 
top: Top
, 
prop: ℙ
, 
es-E-interface: E(X)
, 
sq_type: SQType(T)
, 
guard: {T}
, 
assert: ↑b
, 
ifthenelse: if b then t else f fi 
, 
btrue: tt
, 
true: True
, 
decidable: Dec(P)
, 
or: P ∨ Q
, 
so_lambda: λ2x.t[x]
, 
so_apply: x[s]
, 
strongwellfounded: SWellFounded(R[x; y])
, 
exists: ∃x:A. B[x]
, 
int_seg: {i..j-}
, 
lelt: i ≤ j < k
, 
satisfiable_int_formula: satisfiable_int_formula(fmla)
, 
le: A ≤ B
, 
less_than': less_than'(a;b)
, 
nat: ℕ
, 
ge: i ≥ j 
, 
less_than: a < b
, 
infix_ap: x f y
, 
rel_exp: R^n
, 
eq_int: (i =z j)
, 
subtract: n - m
, 
ses-axioms: SecurityAxioms
, 
cand: A c∧ B
, 
iff: P 
⇐⇒ Q
, 
rev_implies: P 
⇐ Q
, 
ses-R: PropertyR
, 
ses-action: Action(e)
, 
ses-used-atoms: UsedAtoms(e)
, 
bool: 𝔹
, 
unit: Unit
, 
it: ⋅
, 
uiff: uiff(P;Q)
, 
bfalse: ff
, 
bnot: ¬bb
, 
ses-D: PropertyD
, 
ses-info-flow: ->>
, 
event-has*: e has* a
, 
rel_star: R^*
, 
ses-NU: PropertyNU
, 
ses-nonce-disjoint: NoncesCiphersAndKeysDisjoint
, 
event-has: (e has a)
, 
class-value-has: X(e) has a
, 
same-action: same-action(x;y)
, 
nat_plus: ℕ+
Latex:
\mforall{}s:SES
    (SecurityAxioms
    {}\mRightarrow{}  (\mforall{}es:EO+(Info).  \mforall{}A:Id.  \mforall{}thr:Thread.
                (Legal(thr)@A
                {}\mRightarrow{}  (\mforall{}n:E(New).  \mforall{}e:Act.
                            (e  \mmember{}  thr
                            {}\mRightarrow{}  e  has*  New(n)
                            {}\mRightarrow{}  (\mexists{}e':E.  ((e'  <loc  e)  \mwedge{}  Action(e')  \mwedge{}  e'  has*  New(n)  \mwedge{}  e'  \mmember{}  thr))  \mvee{}  (e  =  n) 
                                  supposing  \mforall{}e':E
                                                          ((e'  <  e)
                                                          {}\mRightarrow{}  Action(e')
                                                          {}\mRightarrow{}  e'  has*  New(n)
                                                          {}\mRightarrow{}  ((loc(e')  =  A)  \mwedge{}  (\mneg{}\muparrow{}e'  \mmember{}\msubb{}  Send))))))))
Date html generated:
2016_05_17-PM-00_34_49
Last ObjectModification:
2016_01_18-AM-07_52_51
Theory : event-logic-applications
Home
Index