{ s:SES. es:EO+(Info). e1,e2:E. a:Atom1.
    (ses-flow(s;es;a;e1;e2)  (e2 has a)) }

{ Proof }



Definitions occuring in Statement :  ses-flow: ses-flow(s;es;a;e1;e2) event-has: (e has a) ses-info: Info security-event-structure: SES event-ordering+: EO+(Info) es-E: E all: x:A. B[x] implies: P  Q atom: Atom$n
Definitions :  all: x:A. B[x] implies: P  Q prop: and: P  Q member: t  T so_lambda: so_lambda(x,y,z.t[x; y; z]) top: Top so_lambda: x y.t[x; y] uall: [x:A]. B[x] so_apply: x[s1;s2;s3] guard: {T} uimplies: b supposing a so_apply: x[s1;s2] subtype: S  T
Lemmas :  ses-flow-implies event-has_wf es-E_wf event-ordering+_inc ses-info_wf es-le_wf es-E-interface_wf ses-rcv_wf es-interface-subtype_rel2 sdata_wf event-ordering+_wf top_wf ses-send_wf ses-decrypt_wf encryption-key_wf ses-encrypt_wf security-event-structure_wf

\mforall{}s:SES.  \mforall{}es:EO+(Info).  \mforall{}e1,e2:E.  \mforall{}a:Atom1.    (ses-flow(s;es;a;e1;e2)  {}\mRightarrow{}  (e2  has  a))


Date html generated: 2011_08_17-PM-07_20_08
Last ObjectModification: 2011_06_18-PM-01_12_42

Home Index