[論文レビュー] Concurrent Data Structures Linked in Time

Germán Andrés Delbianco, Ilya Sergey+3 more|arXiv (Cornell University)|Apr 27, 2016

Distributed systems and fault tolerance参考文献 4被引用数 4

ひとこと要約

この論文は、動的で非局所的な線形化ポイントを有する並列データ構造について推論できる、分離論理に基づく新規手法「リンクインタイム」を導入する。時間的順序を変更可能な補助状態（ポインタ更新と同様）として符号化することで、複雑なアルゴリズムの局所的で合成的な検証が可能になる。Jayantiが提唱した最適なスナップショットアルゴリズムの機械的検証例により、論理の拡張をせず、かつ正しさを損なわず、検証が可能であることを示している。

ABSTRACT

Arguments about correctness of a concurrent data structure are typically carried out by using the notion of linearizability and specifying the linearization points of the data structure's procedures. Such arguments are often cumbersome as the linearization points' position in time can be dynamic (depend on the interference, run-time values and events from the past, or even future), non-local (appear in procedures other than the one considered), and whose position in the execution trace may only be determined after the considered procedure has already terminated. In this paper we propose a new method, based on a separation-style logic, for reasoning about concurrent objects with such linearization points. We embrace the dynamic nature of linearization points, and encode it as part of the data structure's auxiliary state, so that it can be dynamically modified in place by auxiliary code, as needed when some appropriate run-time event occurs. We name the idea linking-in-time, because it reduces temporal reasoning to spatial reasoning. For example, modifying a temporal position of a linearization point can be modeled similarly to a pointer update in separation logic. Furthermore, the auxiliary state provides a convenient way to concisely express the properties essential for reasoning about clients of such concurrent objects. We illustrate the method by verifying (mechanically in Coq) an intricate optimal snapshot algorithm due to Jayanti, as well as some clients.

研究の動機と目的

• 将来の実行時イベントに依存する線形化ポイントを有する並列データ構造について推論する課題に対処すること。
• 従来の線形可能性証明における制限を克服すること。線形化ポイントが非局所的かつ動的に決定されるため、シミュレーション的議論が煩雑になる。
• 時間的推論（線形化ポイント）を空間的で分離スタイルの論理枠組みに埋め込むことで、モジュラーでクライアントフレンドリーな検証を可能にすること。
• FCSL（並列分離論理）を用いてJayantiの最適スナップショットアルゴリズムを形式的かつ機械的に証明することで、本手法の有効性を示すこと。
• 補助状態を用いて動的時間的順序を表現できることを示し、正しさの証明とクライアントの推論を両立できること。

提案手法

• データ構造の状態内に、実行時イベントに応じて動的に更新可能な、可変の補助状態として線形化ポイントを表現する。
• この補助状態へのインプレイスな変更として、時間的順序の再配置をモデル化する。これは分離論理におけるポインタ更新と類似している。
• FCSL（分離論理フレームワーク）を用いて手続きを指定・検証し、補助状態がイベントの論理的順序を捉えるようにする。
• イベントの履歴（例：書き込みまたはスキャン操作）を、ユーザー定義の部分的可換モノイドとして定義し、正しさに必要な操作を追跡する。
• 物理的非原子的実装を隠蔽しつつ、手続きの論理的原子性を露呈する論理的トリプルを定義する。
• 標準的な分離論理の推論原理を用いて、補助状態の進化が線形可能性を保証するインヴァリアントを満たすことを証明する。

実験結果

リサーチクエスチョン

• RQ1 将来依存の線形化ポイントを有する並列データ構造について、合成的で局所的な検証手法を提供できるか？
• RQ2 補助状態を用いて、分離論理における空間的推論に還元可能な、イベント順序に関する時間的推論をどのように実現できるか？
• RQ3 論理の拡張なしに、標準的な分離論理のみを用いて、特権的挙動を示す複雑な最適スナップショットアルゴリズムを検証できるか？
• RQ4 補助状態を用いて、クライアント固有のイベント順序に関する知識を簡潔に表現でき、モジュラーなクライアント検証を可能にできるか？
• RQ5 リンクインタイム手法は、タイムスタンプ付きスタックやその他の非線形化可能なオブジェクトなど、動的線形化ポイントを有する他のデータ構造にもスケーラブルに適用可能か？

主な発見

• 論文は、論理の拡張なしにFCSLを用いてJayantiの最適スナップショットアルゴリズムを成功裏に検証した。
• 時間的順序を可変の補助状態として符号化することで、実行中にインプレイスに更新可能なため、クライアントの局所的で合成的な推論が可能になった。
• 将来的な情報に基づくイベントの動的再順序付けが可能であり、特権的データ構造の線形可能性証明における主要な課題を解決した。
• 補助状態のメカニズムにより、履歴表現が柔軟に可能である（例：スナップショットでは書き込みのみを追跡、スタックではプッシュ/ポップを両方追跡）が、論理の変更なしに実現可能だった。
• 検証はCoq上で完全に機械的に行われており、リンクインタイム手法の実用的妥当性と表現力の高さを示している。
• 代替手法とは異なり、複雑なメタ理論や部分順序の複数の証明者を必要とせず、より複雑なデータ構造へもスケーラブルである。