[論文レビュー] An Automata-Theoretic Approach to the Verification of Distributed Algorithms

C. Aiswarya, Benedikt Bollig+1 more|arXiv (Cornell University)|Jan 1, 2015

Formal Methods in Verification参考文献 8被引用数 2

ひとこと要約

本稿では、ラウンド数を制限したモデルチェックを用いて、輪型ネットワーク上の分散アルゴリズムを検証するための自動状態機械的アプローチを提示する。実行を語として記号的に符号化し、検証を交互な2方向自動機の空集合チェックに還元することで、プロセス、レジスタ、一意なプロセス識別子（pid）を扱う論理で記述された正しさの性質の検証においてPSPACE完全性を達成する。

ABSTRACT

We introduce an automata-theoretic method for the verification of distributed algorithms running on ring networks. In a distributed algorithm, an arbitrary number of processes cooperate to achieve a common goal (e.g., elect a leader). Processes have unique identifiers (pids) from an infinite, totally ordered domain. An algorithm proceeds in synchronous rounds, each round allowing a process to perform a bounded sequence of actions such as send or receive a pid, store it in some register, and compare register contents wrt. the associated total order. An algorithm is supposed to be correct independently of the number of processes. To specify correctness properties, we introduce a logic that can reason about processes and pids. Referring to leader election, it may say that, at the end of an execution, each process stores the maximum pid in some dedicated register. Since the verification of distributed algorithms is undecidable, we propose an underapproximation technique, which bounds the number of rounds. This is an appealing approach, as the number of rounds needed by a distributed algorithm to conclude is often exponentially smaller than the number of processes. We provide an automata-theoretic solution, reducing model checking to emptiness for alternating two-way automata on words. Overall, we show that round-bounded verification of distributed algorithms over rings is PSPACE-complete.

研究の動機と目的

• 無限個のプロセスと無限のデータドメインを有する分散アルゴリズムの検証における本質的 undecidability（決定不能性）を克服すること。
• 輪内のプロセス数に依存せずに、リーダー選出などの正しさの性質の自動検証を可能にすること。
• プロセスの動作、pidの比較、レジスタの更新を捉える、記号的で有限語に基づく分散実行の表現を構築すること。
• ラウンド数を制限することで決定可能な検証フレームワークを提供すること。これは、通常、プロセス数よりも指数的に小さい。
• パrameterized（パrameter化された）、データ豊富な分散システムの検証のための論理的かつ自動機的基盤を確立すること。

提案手法

• 分散アルゴリズムのラウンド数制限付き実行を、pid比較およびレジスタ操作を含む有限の遷移アルファベット上の語として表現する。
• アルゴリズムの挙動を、等価性および小なりのゲートの整合性をチェックすることで、実行可能な記号的実行を特徴付けるLCPDL式ψDに翻訳する。
• レジスタに格納されたpidの起源を追跡するためのパス自動機Ah_rを用い、pid比較に関する推論を可能にする。
• 正しさの性質ϕの検証を、言語L(ψD ∧ ¬eϕ)の空集合チェックに還元する。ここでeϕは性質ϕのLCPDL翻訳である。
• ループおよび逆モダリティをLCPDLに用いて、r = r′ や r < r′ といったゲートの整合性を、パスに基づく起源チェックによって表現する。
• モデルチェック問題を、語上の交互な2方向自動機の空集合問題に還元し、PSPACE手順を可能にする。

実験結果

リサーチクエスチョン

• RQ1 ラウンド数を制限することで、無限個のプロセスと無限のデータドメインを有する分散アルゴリズムの検証における決定可能性を達成できるか？
• RQ2 プロセス、pid、レジスタ内容を扱う論理を用いて、リーダー選出などの正しさの性質を形式的に指定できるか？
• RQ3 ラウンド数制限付き分散アルゴリズムの検証を、決定可能な自動機的問題に還元できるか？
• RQ4 輪アーキテクチャ上での分散アルゴリズムのラウンド数制限付き検証の計算量的複雑度は何か？
• RQ5 ループおよび逆モダリティを有する命題的動的論理を用いて、記号的実行におけるpid比較（等価性および順序）の整合性を符号化できるか？

主な発見

• 本稿では、輪構造上での分散アルゴリズムのラウンド数制限付き検証がPSPACE完全であることを確立し、タイトな複雑度境界を提供する。
• 検証は、語上の交互な2方向自動機の空集合問題に還元され、これは決定可能かつPSPACEに属する。
• 著者らは、リーダー選出（全プロセスが最大pidを格納する）のような正しさの性質を表現可能な論理（DataPDL⊖）とそのLCPDLへの翻訳を提示する。
• LCPDLにおけるループおよび逆モダリティを用いて、記号的実行における等価性および小なりゲートの整合性を検証し、矛盾するpid比較が生じないことを保証する。
• Lemma 13により、DataPDL⊖からLCPDLへの翻訳が健全かつ完全であることが示され、モデルチェックが自動機の空集合に正しく還元されることを保証する。
• フレームワークは頑健で拡張可能であり、LCPDLが基本となる語構造上で決定可能であれば、他のアーキテクチャへの一般化が可能である。