{ 
s:SES. (ActionsDisjoint 
 PropertyO 
 PropertyN) }
{ Proof }
Definitions occuring in Statement : 
ses-disjoint: ActionsDisjoint, 
ses-nonce: PropertyN, 
ses-ordering: PropertyO, 
security-event-structure: SES, 
all:
x:A. B[x], 
implies: P 
 Q
Definitions : 
ses-ordering': ses-ordering'(s), 
function: x:A 
 B[x], 
implies: P 
 Q, 
all:
x:A. B[x], 
ses-ordering: PropertyO, 
ses-disjoint: ActionsDisjoint, 
equal: s = t, 
member: t 
 T, 
security-event-structure: SES, 
ses-nonce: PropertyN, 
subtype_rel: A 
r B, 
strong-subtype: strong-subtype(A;B), 
product: x:A 
 B[x], 
exists:
x:A. B[x], 
union: left + right, 
or: P 
 Q, 
void: Void, 
false: False, 
assert:
b, 
not:
A, 
prop:
, 
Auto: Error :Auto, 
CollapseTHENA: Error :CollapseTHENA, 
CollapseTHEN: Error :CollapseTHEN, 
es-E: E, 
set: {x:A| B[x]} , 
event-ordering+: EO+(Info), 
top: Top, 
atom: Atom$n, 
isect:
x:A. B[x], 
decide: case b of inl(x) => s[x] | inr(y) => t[y], 
ifthenelse: if b then t else f fi , 
apply: f a, 
record-select: r.x, 
dep-isect: Error :dep-isect, 
eq_atom: x =a y, 
eq_atom: eq_atom$n(x;y), 
record+: record+, 
ses-info: Info, 
ses-new: New, 
eclass: EClass(A[eo; e]), 
es-E-interface: E(X), 
so_lambda: 
x y.t[x; y], 
in-eclass: e 
 X, 
true: True, 
guard: {T}, 
sq_type: SQType(T), 
isl: isl(x), 
can-apply: can-apply(f;x), 
subtype: S 
 T, 
event_ordering: EO, 
universe: Type, 
token: "$token", 
atom: Atom, 
lambda:
x.A[x], 
eclass-val: X(e), 
event-has*: e has* a, 
and: P 
 Q, 
infix_ap: x f y, 
es-causl: (e < e'), 
es-locl: (e <loc e'), 
es-le: e 
loc e' , 
rel_star: R^*, 
event-has: (e has a), 
ses-crypt: cipherText(e), 
ses-send: Send, 
ses-encrypt: Encrypt, 
encryption-key: Key, 
sdata: SecurityData, 
bool:
, 
ses-sig: signature(e), 
ses-sign: Sign, 
Id: Id, 
es-causle: e c
 e', 
D: Error :D, 
tactic: Error :tactic, 
es-loc: loc(e), 
limited-type: LimitedType, 
es-p-le: e p
 e', 
causal-predecessor: causal-predecessor(es;p), 
es-p-locl: e p< e', 
alle-between3:
e
(e1,e2].P[e], 
es-pred: pred(e), 
cand: A c
 B, 
IdLnk: IdLnk, 
Knd: Knd, 
eqof: eqof(d), 
eq_id: a = b, 
iff: P 

 Q, 
rev_implies: P 
 Q, 
l_member: (x 
 l), 
so_apply: x[s], 
list: type List, 
pair: <a, b>, 
MaAuto: Error :MaAuto, 
ExRepD: Error :ExRepD
Lemmas : 
es-causl_transitivity2, 
es-causle_weakening, 
es-le-loc, 
not_functionality_wrt_iff, 
iff_wf, 
rev_implies_wf, 
assert-eq-id, 
eq_id_wf, 
es-causl_weakening, 
es-causle_weakening_locl, 
es-loc_wf, 
es-causl_wf, 
es-locl_wf, 
ses-send_wf, 
es-E-interface_wf, 
Id_wf, 
not_wf, 
es-causle_wf, 
event-has*_wf, 
eclass-val_wf, 
es-E_wf, 
subtype_rel_self, 
event-ordering+_inc, 
event-ordering+_wf, 
assert_wf, 
bool_sq, 
assert_elim, 
in-eclass_wf, 
eclass_wf, 
member_wf, 
es-interface-top, 
es-interface-subtype_rel, 
ses-new_wf, 
ses-info_wf, 
subtype_rel_wf, 
top_wf, 
ses-nonce_wf, 
ses-ordering_wf, 
ses-disjoint_wf, 
security-event-structure_wf, 
ses-ordering-ordering'
\mforall{}s:SES.  (ActionsDisjoint  {}\mRightarrow{}  PropertyO  {}\mRightarrow{}  PropertyN)
Date html generated:
2011_08_17-PM-07_30_11
Last ObjectModification:
2010_09_24-PM-02_46_00
Home
Index