Problème SAT

Les formules de la logique propositionnelle sont construites à partir de variables propositionnelles et des connecteurs booléens "et" (${\displaystyle \land }$), "ou" (${\displaystyle \lor }$), "non" (${\displaystyle \lnot }$). Une formule est satisfaisable[5] (on dit aussi satisfiable[6]) s'il existe une assignation des variables propositionnelles qui rend la formule logiquement vraie. Par exemple :

• La formule ${\displaystyle (p\land q)\lor \lnot p}$ est satisfaisable car si ${\displaystyle p}$ prend la valeur faux, la formule est évaluée à vrai.
• La formule ${\displaystyle (p\land \lnot p)}$ n'est pas satisfaisable car aucune valeur de p ne peut rendre la formule vraie.

Un littéral ${\displaystyle \ell }$ est une variable propositionnelle ${\displaystyle v_{j}}$ (littéral positif) ou la négation d'une variable propositionnelle ${\displaystyle \lnot v_{j}}$ (littéral négatif). Une clause est une disjonction de la forme ${\displaystyle {\overset {n}{\underset {i=1}{\bigvee }}}\ell _{i}=(\ell _{1}\lor \ell _{2}\lor \ldots \lor \ell _{n})}$ où les ${\displaystyle \ell _{i}}$ sont des littéraux.

Une formule du calcul propositionnel est en forme normale conjonctive (ou forme clausale ou CNF sigle de l'anglais Conjunctive Normal Form) si elle est une conjonction de clauses.

Exemple

Soit l'ensemble de variables ${\displaystyle \{v_{1},v_{2},v_{3}\}\ }$ et la formule ${\displaystyle f=(v_{1}\lor v_{2})\land (\neg v_{1}\lor v_{3})\land (\neg v_{2}\lor \neg v_{1})}$.

${\displaystyle (v_{1}\lor v_{2})}$, ${\displaystyle (\neg v_{1}\lor v_{3})}$ et ${\displaystyle (\neg v_{2}\lor \neg v_{1})}$ sont des clauses avec deux littéraux par clause.

Leur conjonction ${\displaystyle f}$ est une forme normale conjonctive.

Si la formule propositionnelle n'est pas sous forme normale conjonctive, on peut la transformer en une forme normale conjonctive équivalente de taille au plus exponentielle en la formule initiale. On peut aussi la transformer en une forme normale conjonctive équisatisfiable de taille linéaire en la formule initiale.

On considère des restrictions syntaxiques du problème SAT.

• Le problème CNF-SAT est la restriction du problème SAT aux formes normales conjonctives.
• Le problème 2-SAT est la restriction du problème SAT aux formes normales conjonctives avec au plus 2 littéraux par clause.
• Le problème 3-SAT est la restriction du problème SAT aux formes normales conjonctives avec au plus 3 littéraux par clause.
  • Exemple d'instance : ${\displaystyle (v_{1}\lor \neg v_{2}\lor v_{3})\land (\neg v_{1}\lor v_{3}\lor v_{4})}$.
• Le problème HORN-SAT est la restriction du problème SAT aux formes normales conjonctives où les clauses sont des clauses de Horn.

Le problème SAT est un problème NP–complet d'après le théorème de Cook. En particulier, on ne connaît aucun algorithme déterministe polynomial pour le résoudre. De même, comme toute formule peut se transformer en une forme normale conjonctive équisatisfiable de taille linéaire en la formule initiale, le problème CNF-SAT est aussi NP-complet.

Le problème 3–SAT est lui aussi NP–complet. Pour démontrer la NP-difficulté de 3-SAT, il suffit de prouver que le problème CNF-SAT est polynomialement réductible à 3–SAT. La réduction transforme chaque clause ${\displaystyle \ell _{1}\lor \ell _{2}\lor \ldots \lor \ell _{n}}$ avec ${\displaystyle n\geq 3}$ en ${\displaystyle (\ell _{1}\lor \ell _{2}\lor u_{1})\land (\ell _{3}\lor \lnot u_{1}\lor u_{2})\land \ldots \land (\ell _{n-2}\lor \lnot u_{n-4}\lor u_{n-3})\land (\ell _{n-1}\lor \ell _{n}\lor \lnot u_{n-3})}$.

Le problème 2-SAT est la restriction du problème SAT aux formes normales conjonctives avec au plus 2 littéraux par clause. Ce problème est dans la classe P. Sous l'hypothèse ${\displaystyle P\neq NP}$, il n'est pas NP-complet. Il existe plusieurs algorithmes polynomiaux déterministes pour résoudre le problème 2-SAT.

Algorithme de Aspvall, Plass et Tarjan[7]

L'algorithme prend une formule ${\displaystyle \varphi }$ en forme normale conjonctive avec au plus 2 littéraux par clause.

Une clause d'ordre deux ${\displaystyle v_{1}\lor v_{2}}$ est équivalente aux implications ${\displaystyle \lnot v_{1}\rightarrow v_{2}}$ et ${\displaystyle \lnot v_{2}\rightarrow v_{1}}$.

Pour résoudre 2-SAT, on construit un graphe orienté dual (appelé graphe 2-SAT) selon les deux règles suivantes :

• les sommets sont les variables propositionnelles ${\displaystyle v_{i}\,}$ apparaissant dans la formule et les négations ${\displaystyle \lnot v_{i}\,}$ des variables propositionnelles ${\displaystyle v_{i}\,}$ apparaissant dans la formule ;
• on ajoute les arcs ${\displaystyle (\lnot v_{1},v_{2})}$ et ${\displaystyle (\lnot v_{2},v_{1})}$ pour chaque clause ${\displaystyle v_{1}\lor v_{2}}$.

La formule ${\displaystyle \varphi }$ est satisfaisable si et seulement si pour toute variable propositionnelle ${\displaystyle v_{i}~}$ de ${\displaystyle \varphi }$, ${\displaystyle v_{i}~}$ et ${\displaystyle \lnot v_{i}}$ sont dans deux composantes fortement connexes distinctes dans le graphe 2-SAT. On utilise alors l'algorithme de Tarjan (ou l'algorithme de Kosaraju) pour calculer les composantes fortement connexes du graphe 2-SAT.

Christos Papadimitriou a montré, en 1994, que le problème 2-SAT est NL-complet.

Le problème de satisfiabilité d'un ensemble de clauses de Horn propositionnelles (c'est-à-dire avec au plus un littéral positif par clause) est dans la classe P. Plus précisément, il existe un algorithme linéaire[8] en la taille des clauses qui résout le problème de satisfiabilité. Il est P-complet (pour la réduction en espace logarithmique)[9].

Le théorème de Schaefer[10] donne des conditions nécessaires et suffisantes pour qu'une variante du problème SAT soit dans la classe P ou NP–complet. On retrouve les résultats de complexité concernant 3-SAT (NP-complet), 2-SAT (dans P), HORN-SAT (dans P) comme des applications de ce théorème.

Pour prouver la satisfaisabilité du CNF ${\displaystyle \phi \ }$, il suffit de choisir une variable ${\displaystyle v~}$ et de prouver récursivement la satisfaisabilité de ${\displaystyle v\land \phi }$ ou ${\displaystyle \neg v\land \phi }$. La procédure est plus facile récursivement puisque ${\displaystyle a\land \phi }$ avec ${\displaystyle a=v\ }$ ou ${\displaystyle a=\neg v}$ peut souvent se simplifier. L'appel récursif construit ainsi un arbre binaire de recherche.

Généralement, il existe à chaque nœud des clauses unitaires (la CNF est de la forme ${\displaystyle \phi =a\land \phi '}$), qui permettent de réduire fortement l'espace de recherche.

Exemple

Considérons la CNF :

${\displaystyle (v_{1}\lor \neg v_{2})\land \neg v_{3}\land (v_{3}\lor \neg v_{1})}$.

La deuxième clause (${\displaystyle \neg v_{3}}$) est unitaire et permet d'obtenir immédiatement ${\displaystyle v_{3}={\textit {faux}}}$. On peut remplacer les valeurs de ${\displaystyle v_{3}}$ dans ce CNF. Cela donne :

${\displaystyle (v_{1}\lor \neg v_{2})\land \neg {\textit {faux}}\land ({\textit {faux}}\lor \neg v_{1})=(v_{1}\lor \neg v_{2})\land \neg v_{1}}$.

À nouveau, on a une clause unitaire, et on obtient ${\displaystyle v_{1}={\textit {faux}}~}$. Puis, par propagation, on obtient ${\displaystyle v_{2}={\textit {faux}}~}$.

Dans cet exemple, on a trouvé les valeurs des trois variables sans même développer l'arbre de recherche. De manière générale, on peut réduire fortement l'espace de recherche. D'autre part, si une variable ${\displaystyle v\ }$ apparaît toujours positivement dans la CNF ${\displaystyle \phi \ }$, alors on peut poser ${\displaystyle v={\textit {vrai}}\ }$ puisque ${\displaystyle \phi \ }$ est satisfaisable si et seulement si ${\displaystyle \phi \land v}$ est satisfaisable (et de même si la variable apparaît négativement). Ainsi, dans l'exemple précédent, ${\displaystyle v_{2}\ }$ n'apparaît que négativement et l'assignation ${\displaystyle v_{2}=faux\ }$ peut être effectuée. Remarquons que cette affectation permet d'accélérer la découverte d'une solution mais que des solutions pourraient exister en effectuant l'assignation contraire. L'algorithme DPLL (Davis, Putnam[11], Davis, Logemann, Loveland[12]) se base sur ces idées.

Le choix de la variable ${\displaystyle v\ }$ à développer est très important pour les performances des algorithmes SAT. On choisit généralement les variables qui apparaissent le plus souvent, si possible dans des clauses de taille 2.

Le principe des solveurs de type CDCL (Conflict-Driven Clause Learning) est d'utiliser un mécanisme pour apprendre de nouvelles clauses en cours de recherche, puis d'utiliser au maximum les informations apprises dans l'espoir d'améliorer le temps de recherche. D'un point de vue pratique, cette méthodologie est très efficace pour résoudre des problèmes concrets[13]. L'apprentissage de clauses est le suivant : lorsqu'un conflit apparaît lors de la recherche, c'est-à-dire lorsqu'une assignation partielle est démontrée non cohérente avec l'ensemble des clauses, on peut isoler un sous-ensemble de ces assignations et un sous-ensemble de ces clauses, qui sont responsables du conflit (les assignations ne sont pas cohérentes avec les clauses). L'apprentissage de clause permet deux choses. Premièrement, il permet d'éviter de refaire plusieurs fois les mêmes erreurs dans l'arbre de recherche. Deuxièmement, la clause apprise sera en contradiction avec l'état de l'arbre de recherche. De ce fait, il sera nécessaire de réaliser un retour en arrière (backtracking) pour s'assurer qu'au moins un de ces littéraux soit vrai.

Il existe différentes méthodes pour générer de nouvelles clauses à partir d'une inconsistance locale.

Soit l'instance à résoudre la formule ${\displaystyle \phi _{1}}$ suivante :

${\displaystyle {\begin{array}{rcl}C_{1}&=&x_{1}\lor x_{2}\\C_{2}&=&\neg x_{1}\lor x_{3}\\\end{array}}}$

et l'interprétation partielle ${\displaystyle {\mathcal {I}}}$ définie par: ${\displaystyle x_{2}={\textit {faux}},x_{3}={\textit {faux}}}$. Cette interprétation mène à un conflit car ${\displaystyle x_{2}}$ implique que ${\displaystyle x_{1}=vrai}$, tandis que ${\displaystyle x_{3}}$ implique que ${\displaystyle x_{1}=faux}$. Pour générer une clause représentant ce conflit, il est possible de prendre la négation de l'interprétation ${\displaystyle {\mathcal {I}}}$: ${\displaystyle \neg {\mathcal {I}}=\neg (\neg x_{2}\land \neg x_{3})=x_{2}\lor x_{3}}$. Cependant, cette méthode possède un inconvénient majeur: la taille de la clause est entièrement déterminée par toute l'interprétation. Or, certaines parties de l'interprétation peuvent être complètement indépendantes du conflit que l'on souhaite représenter. En effet, ajoutons à l'instance ${\displaystyle \phi _{1}}$ les formules: ${\displaystyle C_{i}=x_{i}\lor x_{i+1},4\leq i\leq N}$ et soit l'interprétation courante ${\displaystyle {\mathcal {I}}=\{x_{2}=faux,x_{3}=faux,x_{4\leq i\leq N}=faux\}}$. Le conflit provient des deux premières clauses et donc, des valeurs de ${\displaystyle x_{2}}$ et ${\displaystyle x_{3}}$. Or, la clause générée par la négation de l'interprétation prendra en compte toutes les variables à l'exception de ${\displaystyle x_{1}}$. De ce fait, la clause sera inutilement longue.

Lorsque cette méthode est utilisée, un graphe est créé permettant de représenter l'origine de la propagation, appelé graphe d'implication. Les nœuds représentent les littéraux vrais. Il existe deux types de nœuds : les nœuds carrés dont la valeur du littéral provient d'un choix arbitraire et les nœuds ronds dont la valeur provient d'une propagation. À chaque nœud est également associée une information : le niveau du nœud en question. Ce niveau est défini par le nombre de littéraux choisis avant de réaliser la propagation s'il y a eu propagation. Sinon, le niveau est défini par le nombre de littéraux choisis, littéral courant compris. Les arcs relient entre eux les littéraux faisant partie d'une clause servant à la propagation. La destination d'un arc est le littéral propagé, la/les source(s) étant les autres littéraux de la clause. Soit l'instance à résoudre la formule ${\displaystyle \phi _{2}}$ suivante :

${\displaystyle {\begin{array}{rcl}C_{1}&=&\neg d\lor f\\C_{2}&=&\neg d\lor \neg e\lor g\\C_{3}&=&\neg h\lor j\\C_{4}&=&\neg h\lor i\\C_{5}&=&\neg i\lor a\\C_{6}&=&\neg g\lor \neg i\lor b\\C_{7}&=&\neg a\lor c\\C_{8}&=&\neg b\lor \neg c\end{array}}}$

accompagné de l'interprétation à laquelle les niveaux des différents littéraux ont été spécifiés ${\displaystyle {\mathcal {I}}=\{d|_{1},f|_{1},e|_{2},g|_{2},h|_{3},i|_{3},j|_{3},a|_{3},b|_{3},c|_{3}\}}$ ainsi que le littéral menant à l’inconsistance : ${\displaystyle \neg c}$. Alors, il est possible d'en tirer le graphe suivant.

Graphe d'implication.

Grâce à ce graphe, il est possible de créer une clause représentant la cause du conflit. La méthode employée est la suivante : on commence par créer la résolvante ${\displaystyle {\mathcal {R}}_{1}}$ des clauses menant à un conflit. Puis tant qu'il reste plus d'un littéral du niveau courant, une nouvelle résolvante ${\displaystyle {\mathcal {R}}_{i+1}}$ est créée entre la résolvante courante ${\displaystyle {\mathcal {R}}_{i}}$ et la cause d'un des littéraux du niveau courant. Sur notre exemple, cela donnera (où ${\displaystyle C_{i}\vdash _{\mathcal {R}}C_{j}}$ représente la résolution entre la clause ${\displaystyle C_{i}}$ et la clause ${\displaystyle C_{j}}$)

${\displaystyle {\begin{array}{rcccl}{\mathcal {R}}_{1}&=&C_{7}\vdash _{\mathcal {R}}C_{8}&=&\neg a\lor \neg b\\{\mathcal {R}}_{2}&=&{\mathcal {R}}_{1}\vdash _{\mathcal {R}}C_{6}&=&\neg g\lor \neg i\lor \neg a\\{\mathcal {R}}_{3}&=&{\mathcal {R}}_{2}\vdash _{\mathcal {R}}C_{5}&=&\neg g\lor \neg i\\{\mathcal {R}}_{4}&=&{\mathcal {R}}_{3}\vdash _{\mathcal {R}}C_{4}&=&\neg h\lor \neg g.\end{array}}}$

Une fois la clause apprise, celle-ci sera utilisée pour le retour en arrière. L'idée derrière le retour en arrière non chronologique est qu'un retour en arrière sera effectué de manière que l'état des assignations soit tel qu'il ne reste qu'un seul littéral non assigné. Ainsi, grâce à la clause apprise, il sera possible de continuer les différentes propagations alors que cela n'était plus possible sans elle.

Si l'on reprend l'exemple ${\displaystyle \phi _{2}}$ présenté dans la section analyse de conflit, la clause apprise ${\displaystyle {\mathcal {R}}_{4}=\neg h\lor \neg g}$ nous procure deux littéraux. Les niveaux des variables correspondantes sont: variable ${\displaystyle h}$ = 3, variable ${\displaystyle g}$ = 2. Pour savoir à quel niveau il est nécessaire de revenir en arrière, il faut regarder le niveau le plus profond (le niveau ${\displaystyle i+1}$ est plus profond que le niveau ${\displaystyle i}$) des variables d'un niveau plus haut que le niveau actuel. Étant donné que la clause apprise ne contient que deux littéraux, il n'existe qu'un seul niveau différent du niveau actuel: le niveau 2. Un retour en arrière est donc effectué jusqu'à ce niveau et laisse donc comme interprétation ${\displaystyle {\mathcal {I}}=\{d|_{1},f|_{1},e|_{2},g|_{2}\}}$. Or, avec une telle interprétation, la clause apprise ne contient bien qu'une seule variable non affectée : ${\displaystyle h}$ tandis que l'autre est affectée de telle manière à ce que le littéral ${\displaystyle \neg g}$ soit faux. Cela implique la nécessité d'une propagation de la variable ${\displaystyle h}$ à la valeur faux.

Bien que dans cet exemple le retour en arrière ne s'effectue que sur un seul niveau, il est possible que celui-ci monte de plusieurs niveaux d'un coup. En effet, imaginons que nous puissions ajouter N niveaux entre le niveau 2 et le niveau 3 où toutes les variables qui y apparaissent soient de nouvelles variables. Puisque ces niveaux n'auraient pas d'impact sur l'ancien niveau 3, le retour en arrière remonterait d'un coup ces N+1 niveaux.

L'approche prospective consiste à prospecter l'arbre de recherche pour découvrir des assignations certaines. Ainsi, étant donné un CNF ${\displaystyle \phi \ }$, étant donné une variable non instanciée ${\displaystyle v\ }$, on prospecte les CNFs ${\displaystyle \phi \land v}$ et ${\displaystyle \phi \land \neg v}$. Si les deux CNFs conduisent à l'instanciation de la même variable ${\displaystyle v'\ }$ avec la même valeur, alors l'instanciation peut se faire dès la CNF ${\displaystyle \phi \ }$.

Exemple

Considérons la CNF ${\displaystyle \phi =(v_{1}\lor v_{2})\land (v_{1}\lor \neg v_{2}\lor v_{3})\land (\neg v_{1}\lor v_{2}\lor v_{4})\land (\neg v_{3}\lor \neg v_{4})}$. Nous nous intéressons ici à la variable ${\displaystyle v_{2}\ }$ et prospectons la variable ${\displaystyle v_{1}\ }$.

Considérons l'assignation ${\displaystyle v_{1}={\textit {vrai}}\ }$. On obtient ${\displaystyle (v_{2}\lor v_{4})\land (\neg v_{3}\lor \neg v_{4})}$ et donc l'assignation ${\displaystyle v_{2}={\textit {vrai}}\ }$ (puisque cette variable apparaît uniquement positivement).

Considérons l'assignation ${\displaystyle v_{1}={\textit {faux}}\ }$. On obtient ${\displaystyle v_{2}\land (\neg v_{2}\lor v_{3})\land (\neg v_{3}\lor \neg v_{4})}$ et donc l'assignation ${\displaystyle v_{2}={\textit {vrai}}\ }$ par clause unitaire.

Dans tous les cas, on obtient ${\displaystyle v_{2}={\textit {vrai}}\ }$ et il est donc possible d'effectuer cette assignation dès la CNF ${\displaystyle \phi \ }$.

Rappelons que la complexité du problème SAT vient de la taille exponentielle de l'arbre de recherche par rapport au nombre de variables. La prospection permet de réduire fortement ce nombre de variables dès la racine (ou à n'importe quel nœud de l'arbre) avec une complexité supplémentaire relativement faible eu égard à la diminution de l'arbre de recherche.

Samer et Szeider ont proposé un algorithme FTP de programme dynamique où la largeur arborescente du graphe associé à la formule à tester[14]. L'avantage de cette algorithme est qu'il peut aussi faire du comptage de valuations et donc résoudre le problème #SAT. Il peut aussi être parallélisé. Il est implémenté dans l'outil gpuSAT (la parallélisation est implémentée via le GPU).

Partant d'une assignation de toutes les variables, on cherche à modifier certaines valuations de façon à réduire le nombre de clauses non satisfaites. Cet algorithme souffre de plusieurs défauts : il peut tomber dans des minima locaux et il est incapable de prouver la non-satisfaisabilité, mais il s'avère très efficace dans les problèmes non structurés (c'est-à-dire souvent les problèmes générés aléatoirement). En cas d'échec après un temps long, il est possible de choisir une nouvelle assignation aléatoire pour éviter les minima locaux.

Le diagnostic de systèmes statiques consiste à déterminer si un système a un comportement défectueux étant donnée l'observation des entrées et sorties du système. Le modèle du système peut être traduit en un ensemble de contraintes (disjonctions) : pour chaque composant ${\displaystyle c}$ du système, une variable ${\displaystyle Ab(c)}$ est créée qui est évaluée à vraie si le composant a un comportement anormal (Abnormal). Les observations peuvent être également traduites par un ensemble de disjonctions. L'assignation trouvée par l'algorithme de satisfaisabilité est un diagnostic.

Le problème de planification classique consiste à trouver une séquence d'actions menant d'un état du système à un ensemble d'états. Étant donnée une longueur maximale du plan ${\displaystyle n}$ et un ensemble ${\displaystyle V}$ de variables d'état booléennes permettant de décrire l'état du système, on crée les variables propositionelles ${\displaystyle v^{i}}$ pour tout ${\displaystyle i\in \{0,\dots ,n\}}$ et toute variable ${\displaystyle v\in V}$. La variable ${\displaystyle v_{i}}$ est vraie si la variable d'état est vraie après l'action numéro ${\displaystyle i}$. On crée également les variables ${\displaystyle a^{i}}$ pour tout ${\displaystyle i\in \{1,\dots ,n\}}$ et toute action ${\displaystyle a}$. La variable ${\displaystyle a^{i}}$ est vraie si l'action numéro ${\displaystyle i}$ est ${\displaystyle a}$. Il est alors possible de transformer le modèle du système en un ensemble de clauses. Par exemple, si l'action ${\displaystyle a}$ fait passer la variable ${\displaystyle v_{1}}$ à vrai lorsque celle-ci est fausse, alors la CNF contiendra une clause ${\displaystyle (\neg v^{0})\Rightarrow a^{1}\Rightarrow v^{1}}$ (ce qui est traduit par la clause ${\displaystyle v^{0}\lor \neg a^{1}\lor v^{1}}$). L'assignation trouvée par l'algorithme de satisfaisabilité peut être immédiatement traduite en plan.

La planification classique par SAT est très efficace si on connaît la longueur n du plan. Si cette valeur n'est pas connue, on peut chercher des plans pour une valeur incrémentale, ce qui est parfois coûteux (notamment parce que la CNF est non satisfaisable jusqu'à n – 1).

Une approche semblable a été utilisée pour le model checking (vérification de propriétés d'un modèle). La principale différence est que le model checking s'applique à des trajectoires de longueur infinie contrairement à la planification. Cependant, si l'espace d'états du système est fini, toute trajectoire infinie boucle à un certain point et on peut borner la taille des trajectoires qu'il est nécessaire de vérifier. Le bounded model checking tire parti de cette propriété pour transformer le problème de model checking en un certain nombre de problèmes de satisfaisabilité.

La complexité du problème SAT est une composante essentielle de la sécurité de tout système de cryptographie.

Par exemple, une fonction de hachage sécurisée constitue une boîte noire pouvant être formulée en un temps et un espace fini sous la forme d'une conjonction de clauses normales, dont les variables booléennes correspondent directement aux valeurs possibles des données d’entrée de la fonction de hachage, et chacun des bits de résultat devra répondre à un test booléen d'égalité avec les bits de données d’un bloc de données d’entrées quelconque. Les fonctions de hachages sécurisées servent notamment dans des systèmes d'authentification (connaissance de données secrètes d’entrée ayant servi à produire la valeur de hachage) et de signature (contre toute altération ou falsification « facile » des données d’entrée, qui sont connues en même temps que la fonction de hachage elle-même et de son résultat).

La sécurité de la fonction de hachage dépend de la possibilité de retrouver un bloc de données d'entrée arbitraire (éventuellement différent du bloc secret de données pour lequel une valeur de hachage donnée a été obtenue) permettant d'égaliser la valeur binaire retournée par la fonction de hachage. Une méthode d'exploration systématique de toutes les valeurs possibles des données d'entrée et pour lesquelles on applique la fonction de hachage comme un oracle, permet effectivement de satisfaire à la question de une valeur de hachage égale à celle cherchée, mais sa complexité algorithmique sera exponentielle (en fonction de la taille maximale en bits des données d’entrée de la fonction de hachage).

Chercher à égaliser une valeur de hachage avec des variables d'entrée de valeur inconnue constitue un problème SAT (et comme en pratique les données d’entrée de la fonction de hachage sont constituées de nombreux bits, ce sera un problème n-SAT avec n assez élevé (et en tout cas supérieur ou égal à 3). On sait alors que ce problème est réductible en temps polynomial à un problème 3–SAT, qui est NP-complet.

La sécurité de la fonction de hachage sera fortement liée au fait de l'impossibilité de la réduire plus simplement (que par un algorithme NP-complet de complexité suffisante) en réduisant la forme conjonctive des clauses qui la définissent simplement, pour y isoler des sous-ensembles de variables d’entrées de taille plus restreinte, mais suffisante pour déterminer une partie du résultat de la fonction de hachage dont l’ordre n sera alors très inférieur, et pour ne plus avoir à explorer que les valeurs possibles de ces seuls sous-ensembles de variables pour satisfaire la condition d'égalité du résultat, sans avoir à tester toutes les autres variables dont la valeur peut être fixée arbitrairement à certaines valeurs déterminées par un algorithme plus simple (apprentissage de clauses, approches prospectives ci-dessus).

Le problème SAT peut être utilisé comme sous-routine pour résoudre le problème de satisfiabilité de la logique modale[15] - [16] - [17].

• René Cori et Daniel Lascar, Logique mathématique I. Calcul propositionnel, algèbres de Boole, calcul des prédicats [détail des éditions]
• J.-M. Alliot, T. Schiex, P. Brisset et F. Garcia, Intelligence artificielle & informatique théorique, Cépaduès, 2002 (ISBN 2-85428-578-6)
• L. Sais, Problème SAT : Progrès et Défis, 2008 (ISBN 2746218860)
• Sharad Malik et Lintao Zhang Boolean Satisfiability: From Theoretical Hardness to Practical Success, Communications of the ACM, (2009) Vol. 52 No. 8, Pages 76-82.
• John Franco, John Martin, Armin Biere (dir.), Marijn Heule (dir.) et Tobby Walsh (dir.), Handbook of satisfiability, IOS Press (lire en ligne), « Chapter 1: A History of Satisfiability »

• Problème 3-SAT
• Formule booléenne quantifiée

• « Site officiel de la compétition SAT »

• « The SAT game, un jeu où il s'agit de trouver une valuation qui satisfait une formule booléenne »