[論文レビュー] Delta-Complete Analysis for Bounded Reachability of Hybrid Systems

Sicun Gao, Soonho Kong+2 more|arXiv (Cornell University)|Apr 28, 2014

Formal Methods in Verification被引用数 5

ひとこと要約

本稿は、非線形ハイブリッドシステムにおける境界付き到達可能性のための $δ$-完全な解析フレームワークを導入し、実閉体上の計算可能関数を伴う $δ$-意思決定問題に検証を還元する。このアプローチにより、数値的摂動を許容することで、スケーラブルで頑健な検証が可能となり、dReach というオープンソースツールを用いて、ロボット工学およびバイオメディスン分野の実世界応用において実用的かつ正しい意思決定性を確保する。

ABSTRACT

We present the framework of delta-complete analysis for bounded reachability problems of general hybrid systems. We perform bounded reachability checking through solving delta-decision problems over the reals. The techniques take into account of robustness properties of the systems under numerical perturbations. We prove that the verification problems become much more mathematically tractable in this new framework. Our implementation of the techniques, an open-source tool dReach, scales well on several highly nonlinear hybrid system models that arise in biomedical and robotics applications.

研究の動機と目的

• 非線形ダイナミクスと複雑な離散的遷移を有するハイブリッドシステムにおける境界付き到達可能性の高い不決定性と計算上の非効率性に対処すること。
• 実世界のシステムが摂動にさらされた際の挙動を反映するように、数値的ロバストネスを考慮した実用的検証フレームワークを開発すること。
• 任意の Type 2 計算可能関数を含む、広範なハイブリッドシステムクラスについて、境界付き到達可能性を決定可能かつ実行可能なものとする。
• ロボット工学およびバイオメディカル工学分野の高非線形モデルに対して、既存手法を上回るスケーラブルなツールチェーンの実装と評価を行うこと。
• 理論的決定可能性と実用的 SMT 解法の橋渡しをすることで、境界付き誤差マージンを許容する $δ$-意思決定問題に根ざした検証を実現すること。

提案手法

• 実数に Type 2 計算可能関数を追加した一階論理言語 $×ℝ_{\mathcal{F}}$ 上で、$δ$-完全論理を用いてハイブリッドシステムを形式化する。
• 境界付き到達可能性を $δ$-意思決定問題に還元する：論理式が偽であるか、または $δ$-真（$δ$-有界な数値的摂動のもとで真である）かを判定する。
• 実数上での計算可能関数を伴う一階論理式の $δ$-決定可能性を活用し、検証タスクの理論的決定可能性を保証する。
• ODE や離散的遷移を含む、ハイブリッドシステムのダイナミクスと安全特性を、境界深さまでアンロールする形で論理式にエンコードする。
• 検証済み ODE ソルバー（例：CAPD）と非線形 SMT 解法（dReal を介して）を統合し、連続的状態遷移を計算および除外する。
• dReach というオープンソースツールにフレームワークを実装し、高非線形モデルに対して $δ$-意思決定ソルブを用いた境界付きモデルチェックを実行する。

実験結果

リサーチクエスチョン

• RQ1 一般の非線形ダイナミクスを有するハイブリッドシステムにおける境界付き到達可能性を、ロバストネスに配慮したフレームワークによって決定可能にすることができるか？
• RQ2 $δ$-完全解析は、標準的な不決定的定式化と比較して、検証の実行可能性をどの程度向上させるか？
• RQ3 $δ$-意思決定手順は、実世界の応用から得られる高非線形ハイブリッドシステムにおいて、どの程度スケーラブルに動作するか？
• RQ4 既存のツールが失敗するような、複雑な離散的遷移と非線形 ODE を有するシステムを、このフレームワークは処理できるか？
• RQ5 実用的側面において、$δ$-完全アプローチは到達集合計算や他の SMT に基づく検証手法と比較して、どの程度優れているか？

主な発見

• dReach は、Atrial Fibrillation や Quadcopter Control、Cancer Treatment モデルなど、既存のツールでは到達不可能だった高非線形ハイブリッドシステムの安全特性を正常に検証した。
• AF8-K23 ベンチマーク（8 モード、23 のアンロール深さ、293 変数）において、dReach は $δ$-到達可能性問題を 135.29 秒で解き、複雑なモデルにおけるスケーラビリティを示した。
• QUAD-K3U モデル（4 モード、3 の深さ、161 変数）において、dReach は 2.846 秒で SAT 結果を得て、$δ$-非安全な状態を正しく同定したことを確認した。
• CT モデル（2 モード、2 の深さ、41 変数）において、$δ$ = 0.005 の条件下で dReach は 345.84 秒で解釈を完了し、複雑な ODE 動的特性を持つシステムへの対応能力を示した。
• Flow* ベンチマークのような特定の ODE セットでは制限があるものの、フレームワークは拡張可能であり、CAPD などの代替の検証済み ODE ソルバーの統合が可能である。
• 境界付き数値誤差を許容することで、$δ$-非安全なシステムが現実の摂動下で実際に非安全であることを保証する、実用的で正しく構築された検証が可能になった。