[論文レビュー] An Algebraic Framework for Compositional Program Analysis

Azadeh Farzan, Zachary Kincaid|arXiv (Cornell University)|Oct 13, 2013

Logic, programming, and type systems参考文献 23被引用数 3

ひとこと要約

この論文は、Pre-Kleene代数に基づく代数的枠組みを提示し、合成的プログラム解析の設計・実装・形式的検証を可能にする。パス式アルゴリズムを用いることで効率的かつスケーラブルな解析が実現され、合成的演算子（順序、選択、反復）を用いた一元的な基盤を提供し、ループ不変条件や手続きサマリの計算を可能にする。

ABSTRACT

The purpose of a program analysis is to compute an abstract meaning for a program which approximates its dynamic behaviour. A compositional program analysis accomplishes this task with a divide-and-conquer strategy: the meaning of a program is computed by dividing it into sub-programs, computing their meaning, and then combining the results. Compositional program analyses are desirable because they can yield scalable (and easily parallelizable) program analyses. This paper presents algebraic framework for designing, implementing, and proving the correctness of compositional program analyses. A program analysis in our framework defined by an algebraic structure equipped with sequencing, choice, and iteration operations. From the analysis design perspective, a particularly interesting consequence of this is that the meaning of a loop is computed by applying the iteration operator to the loop body. This style of compositional loop analysis can yield interesting ways of computing loop invariants that cannot be defined iteratively. We identify a class of algorithms, the so-called path-expression algorithms [Tarjan1981,Scholz2007], which can be used to efficiently implement analyses in our framework. Lastly, we develop a theory for proving the correctness of an analysis by establishing an approximation relationship between an algebra defining a concrete semantics and an algebra defining an analysis.

研究の動機と目的

• 並列化可能な効率的解析をサポートする、汎用的で代数的な枠組みを提供し、合成的プログラム解析を設計する基盤を提供すること。
• 反復的近似ではなく、代数的反復演算子としてのループ意味論を扱うことで、新たな不変条件計算手法を可能にすること。
• 抽象代数とパス式アルゴリズムの明確なインターフェースを介して、解析仕様とアルゴリズム実装を分離すること。
• 抽象代数と実際の意味論代数の間の整合性関係（soundness relation）を用いた形式的正しさの証明手法を確立し、分析固有の特殊な議論を排除すること。

提案手法

• 順序、選択、反復の3つの基本操作を持つPre-Kleene代数構造を定義し、プログラム解析を記述する。
• プログラムパスを正規表現として表現し、意味論代数の演算子を再解釈することで、抽象的プログラム意味を計算する。
• Tarjan (1981a) や Scholz & Blieberger (2007) のようなパス式アルゴリズムを用い、抽象代数上の正規表現の評価により解析結果を効率的に計算する。
• 実際の意味論代数と抽象解析代数の間に整合性関係を証明することで正しさを確立し、反復的枠組みにおけるガロア接続に類似した一般的な証明手法を提供する。
• 手続きサマリを代数的要素としてモデル化し、代数的演算子を用いて結合することで、インタープロシージャル解析を可能にする。
• CousotとCousotのフットプリント/フレームモデルに類似したが、より抽象的な方法で変数の局所的スコープと手続きフレームを代数的に扱う。

実験結果

リサーチクエスチョン

• RQ1 統一的な代数的枠組みを用いて、合成的プログラム解析を体系的かつ形式的に設計・検証することは可能か？
• RQ2 反復的近似ではなく、代数的反復演算子を用いることで、不変条件の計算をより効果的に実現できるか？
• RQ3 代数的枠組みにおいて、プログラムの実際の意味論とその抽象解析との関係は何か？
• RQ4 パス式アルゴリズムは、この枠組み内で解析結果を効率的かつ正しく計算するためにどのように利用できるか？
• RQ5 この枠組みは、モジュラーな方法でインタープロシージャル解析や局所変数の取り扱いといった高度な機能をどの程度サポートできるか？

主な発見

• この枠組みは、Pre-Kleene代数という最小限の代数的構造を備えたものであり、順序、選択、反復の3つの操作を用いて合成的プログラム解析を設計可能にする。
• ループ本体に代数的反復演算子を適用することで、反復的計算を避け、非反復的に不変条件を計算可能となり、新たな不変条件探索手法の実現が可能になる。
• Tarjan (1981a) や Scholz & Blieberger (2007) のようなパス式アルゴリズムを用いることで、抽象代数上で正規表現を評価し、解析結果を効率的に計算できる。
• 解析の正しさは、実際の意味論代数と抽象解析代数の間の整合性関係によって確立され、分析固有の詳細に依存しない一般的な証明手法を提供する。
• 手続きサマリを代数的要素としてモデル化し、代数的演算子を用いて結合することで、スケーラブルかつモジュラーなインタープロシージャル解析を実現する。
• 本手法は、既存の合成的解析（WPDS や Kleene代数に基づくもの）を一般化・統合するとともに、非反復的ループ抽象化のような新たな構成を可能にする。