[論文レビュー] Behavioural Types for Actor Systems

Silvia Crafà|arXiv (Cornell University)|Jun 8, 2012

Logic, programming, and type systems参考文献 17被引用数 9

ひとこと要約

本稿は、線形型とセッション型にインspiredされた行動型システムを備えた最小限のアクター計算（AC）を導入し、有限アクター系におけるデッドロックなしで決定的な通信を保証する。well-typedでバランスの取れたアクター系は、すべてのメッセージが最終的に処理され、どのアクターも満たされない期待をずっと待機しないことを証明している。

ABSTRACT

Recent mainstream programming languages such as Erlang or Scala have renewed the interest on the Actor model of concurrency. However, the literature on the static analysis of actor systems is still lacking of mature formal methods. In this paper we present a minimal actor calculus that takes as primitive the basic constructs of Scala's Actors API. More precisely, actors can send asynchronous messages, process received messages according to a pattern matching mechanism, and dynamically create new actors, whose scope can be extruded by passing actor names as message parameters. Drawing inspiration from the linear types and session type theories developed for process calculi, we put forward a behavioural type system that addresses the key issues of an actor calculus. We then study a safety property dealing with the determinism of finite actor com- munication. More precisely, we show that well typed and balanced actor systems are (i) deadlock-free and (ii) any message will eventually be handled by the target actor, and dually no actor will indefinitely wait for an expected message

研究の動機と目的

• Erlang や Scala といった主流の言語におけるアクターシステムの静的解析のための成熟した形式的技法の欠如に対処する。
• Scala の Actors API をベースにした最小限のアクターシステム計算（AC）を形式化し、非同期メッセージ送信、パターンマッチ、動的アクター生成をサポートする。
• 通信プロトコルを静的に強制する行動型システムを構築し、アクター間の相互作用の正しさと安全性を保証する。
• 有限アクターシステムに対して、決定論的性（デッドロックなし、メッセージの無期限待機なし）を保証する安全特性を確立する。
• 元来プロセス計算機に用いられるセッション型技術が、意味論的および動的構造の点で顕著な相違を示すアクターモデルに対しても、効果的に適応可能であることを示す。

提案手法

• メッセージ送信、パターンマッチによる反応的メッセージ処理、スコープ付き名前を用いた動的アクター生成という基本的構成要素を備えた最小限のアクターシステム計算（AC）を定義する。
• 意図された通信プロトコルを符号化する行動型を導入し、アクターを複数の並列でインタリーブされた会話の参加者としてモデル化する。
• アクターモデルにセッション型理論を適応させ、非同期メッセージ送信および動的名前渡し（スコープの外延）を考慮する。
• 型安全性およびプロトコル準拠を強制する型システムを形式化し、すべてのメッセージが処理され、どのアクターも無期限に待機しないことを保証する。
• メッセージフローの対称性とプロトコル準拠を保証することで、有限計算におけるデッドロックを防ぐためにバランス型システムを活用する。
• 型チェックを用いて、非決定性や新規アクター生成が存在する中でも、すべての通信が規定されたプロトコルに従うことを静的に検証する。

実験結果

リサーチクエスチョン

• RQ1 意味論的および動的構造の点で顕著な相違を示すアクターモデルに対し、プロセス計算機から派生したセッション型技術を効果的に適応可能か？
• RQ2 行動型システムは、アクターシステム内のすべてのメッセージが最終的に処理され、どのアクターも無期限に待機しないことをどのように保証できるか？
• RQ3 行動型に基づく型システムを用いることで、有限アクターシステムにおけるデッドロック回避について、どのような形式的保証を提供できるか？
• RQ4 アクター名の動的生成と渡し方の影響は、プロトコル準拠を保証する型システムの設計にどのように作用するか？
• RQ5 アクターモデルの非同期的かつ順序なし通信と、セッション型の順序付きで同期的な通信の相違点は何か？この相違点を型システム内でどのように是正できるか？

主な発見

• well-typedでバランスの取れたアクターシステムは、メッセージフローにおける循環的依存を型システムが防ぐため、デッドロックが発生しないことが保証される。
• well-typedなシステムで送信されたすべてのメッセージは、最終的に宛先アクターによって処理されるため、メッセージの紛失や無視は発生しない。
• 行動型システムによるプロトコル強制のおかげで、どのアクターも期待するメッセージを無期限に待機することはない。
• 行動型システムは、アクターが複数の並列で進行する会話の参加者として適切にモデル化できており、アクターモデルの並列的かつ動的な性質を反映している。
• 本手法により、セッション型技術がアクターシステムとは正交的ではなく、本質的に適用可能であることが示され、静的検証のための原理的基盤を提供する。
• 型システムは、名前渡し、動的アクター生成、非同期通信といった主な課題を効果的に処理し、ランタイムチェックを一切必要とせずにプロトコル準拠を保証する。