[論文レビュー] Consistency Models with Global Operation Sequencing and their Composition

Alexey Gotsman, Dodds, Mike+2 more|arXiv (Cornell University)|Jan 1, 2017

Distributed systems and fault tolerance参考文献 17被引用数 1

ひとこと要約

本論文は、合併データ構造における線形化の証明のための新しいプログラム論理を提示する。この論理では、操作の全順序（線形化）を事前に構築する代わりに、部分順序（抽象的履歴と呼ばれる）を構築する。コミットメントポイントまで順序決定を延期することで、TSキュー や Herlihy-Wing キュー といった、将来の操作に依存する線形化を扱える。これにより、従来の線形化ポイントでは失敗するインダクティブで段階的な証明が可能になる。

ABSTRACT

Linearizability is the commonly accepted notion of correctness for concurrent data structures. It requires that any execution of the data structure is justified by a linearization --- a linear order on operations satisfying the data structure's sequential specification. Proving linearizability is often challenging because an operation's position in the linearization order may depend on future operations. This makes it very difficult to incrementally construct the linearization in a proof. We propose a new proof method that can handle data structures with such future-dependent linearizations. Our key idea is to incrementally construct not a single linear order of operations, but a partial order that describes multiple linearizations satisfying the sequential specification. This allows decisions about the ordering of operations to be delayed, mirroring the behaviour of data structure implementations. We formalise our method as a program logic based on rely-guarantee reasoning, and demonstrate its effectiveness by verifying several challenging data structures: the Herlihy-Wing queue, the TS queue and the Optimistic set.

研究の動機と目的

• 操作の順序が将来の操作に依存する並行データ構造における線形化証明の課題に取り組むこと。これは、従来の線形化ポイント手法の制限である。
• 非決定的または遅延された線形化意思決定を扱えない標準的な前向きシミュレーション手法の限界を克服すること。
• TSキュー や オプティミスティックセット といった高性能で複雑な並行データ構造の検証をサポートする汎用的でインダクティブな証明手法を開発すること。
• 補助パターン（助け合い）や非アトミックな操作の完了に関する推論を、統一的な証明枠組み内で可能にすること。
• 部分順序の推論に依存することで、複雑なメタ理論を必要とせず、既存のソルバーを用いた線形化証明の自動化の基盤を提供すること。

提案手法

• 実時間順序を保持し、すべての線形化が逐次仕様を満たす部分順序としての抽象的履歴を構築する。
• コミットメントポイント（プログラム内の特定の位置）を導入し、操作間の順序制約を追加することで抽象的履歴を拡張する。
• インダクティブな実行の推論を可能にする、リバイアブル・ガランティベースのプログラム論理内で証明手法を形式化する。
• 任意のスレッドが補助を行う際、別の操作の抽象的履歴を拡張できることを許容し、補助に基づくアルゴリズムの検証を可能にする。
• 抽象的履歴が常に、逐次仕様と整合的な全順序線形化に拡張可能であることを保証し、正しさの保証を維持する。
• 非構成的推論（例：後知恵補題）を避ける代わりに、コミットメントポイントで構成的コミットメントを行うことで、インダクティブでモジュラーな証明を可能にする。

実験結果

リサーチクエスチョン

• RQ1 段階的に全線形化を構築する必要がないように、線形化証明が可能なプログラム論理を設計できるか？
• RQ2 将来の操作に依存する操作順序（線形化が後の操作に依存するもの）を、モジュラでインダクティブな証明枠組みでどう扱えるか？
• RQ3 この手法が、従来の線形化ポイント証明に抵抗する、TSキュー や Herlihy-Wing キュー といった複雑なデータ構造にどの程度適用可能か？
• RQ4 この手法が、1つのスレッドが別のスレッドの作業を完了する補助パターンを自然にサポートできるか？
• RQ5 部分順序アプローチは、Z3 などの既存のSMTソルバーを用いた自動化に適しているか？

主な発見

• 提案手法は、TSキュー、Herlihy-Wing キュー、およびオプティミスティックセットの線形化証明に成功した。これらは従来の線形化ポイント証明に抵抗するアルゴリズムである。
• 部分順序制約によってすべての有効な線形化を捉える成長する抽象的履歴を維持することで、インダクティブで前向きシミュレーション風の推論が可能になった。
• コミットメントポイントにより、操作の順序決定を遅延でき、複雑な並行データ構造の実際の挙動を模倣している。
• このアプローチはキュー や スタックに限定されず、補助や非決定的順序パターンをサポートするが、特別な構文を必要としない。
• 非構成的推論（例：後知恵補題）に依存せず、コミットメントポイントで構成的コミットメントを行うことで、この手法は非構成的推論を回避した。
• 著者らは、部分順序の推論に還元されるため、Z3 などのSMTソルバーによる自動化が可能であると仮説を立てている。これは、複雑なメタ理論を必要とせず、部分順序の推論に帰着するためである。