[論文レビュー] A weakest pre-expectation semantics for mixed-sign expectations

Benjamin Lucien Kaminski, Joost-Pieter Katoen|arXiv (Cornell University)|Jun 20, 2017

Formal Methods in Verification参考文献 12被引用数 11

ひとこと要約

この論文は、期待値が発散する場合でもwell-definedであることを保証するため、反復的極限によるループの意味論を定義することで、混合符号の有界でない確率的変数を扱う弱い事前期待値計算を導入する。このアプローチにより、整合的で構成的な推論が可能となり、ループの事前期待値を不変量に基づいて分析する手法が提供される。

ABSTRACT

We present a weakest-precondition-style calculus for reasoning about the expected values (pre-expectations) of mixed-sign unbounded random variables after execution of a probabilistic program. The semantics of a while-loop is defined as the limit of iteratively applying a functional to a zero-element just as in the traditional weakest pre-expectation calculus, even though a standard least fixed point argument is not applicable in our semantics. A striking feature of our semantics is that it is always well-defined, even if the expected values do not exist. We show that the calculus is sound and allows for compositional reasoning. Furthermore, we present an invariant-based approach for reasoning about pre-expectations of loops.

研究の動機と目的

• 確率的プログラムにおける混合符号の有界でない確率的変数の期待値に対する整合的で構成的な意味論の欠如に対処する。
• 期待値が存在しない場合に伝統的な最小不動点意味論が失敗するという制限を克服する。
• 発散や無限の期待値が生じる場合でもwell-definedかつ計算可能であるような計算を構築する。
• ループに対して不変量に基づく形式的手法を用いて、事前期待値に関する構成的推論を可能にする。

提案手法

• ループの意味論を、ゼロ要素に関数を反復的に適用する極限として定義し、標準的な最小不動点の議論に依存しない。
• 混合符号の有界でない確率的変数を扱うように適合された弱い事前期待値計算を導入し、期待値の収束に関係なくwell-definedであることを保証する。
• 関数の反復フレームワークを用いて事前期待値を計算し、整合性と構成性を維持する。
• 不変量に基づく手法を提案し、期待値の収束を保証しない状況でも、ループの事前期待値に関する推論を可能にする。
• 事前期待値をモジュラーかつ再帰的に定義することで、計算が構成的になるようにする。
• 数学的極限を用いて意味論を形式化し、標準的な不動点手法が失敗する場合にも対応する。

実験結果

リサーチクエスチョン

• RQ1 弱い事前期待値意味論を、確率的プログラムにおける混合符号の有界でない確率的変数に拡張するにはどうすればよいか？
• RQ2 期待値が存在しない場合でもwell-definedなままであるようなループの意味論を定義できるか？
• RQ3 収束の保証がない状況下でも、事前期待値に関する構成的推論を可能にする形式的枠組みは何か？
• RQ4 不変量を用いることで、期待値が発散する可能性があるループにおける期待値に関する推論はどのように可能か？
• RQ5 標準的な不動点理論が適用できない状況において、関数の反復と得られる事前期待値との関係は何か？

主な発見

• 提案された意味論は、確率的変数の期待値が発散したり有界でなかったりする場合でも常にwell-definedである。
• 計算は構成的推論をサポートしており、事前期待値を再帰的かつモジュラーに計算可能である。
• ループの意味論は、ゼロ要素に関数を反復的に適用して得られる極限として定義され、それが事前期待値として機能する。
• このアプローチは、標準的な最小不動点の議論に依存しないため、その議論が失敗する文脈にも適用可能である。
• 期待値の収束を要件としない、効果的なループの事前期待値に関する推論を可能にする不変量に基づく手法が開発された。
• 計算は整合的であり、混合符号の結果を持つ確率的プログラムにおける期待値の性質を検証するための形式的基盤を提供する。