[論文レビュー] Delta-Complete Decision Procedures for Satisfiability over the Reals

Sicun Gao, Jeremy Avigad+1 more|arXiv (Cornell University)|Apr 16, 2012

Formal Methods in Verification参考文献 8被引用数 43

ひとこと要約

本稿は、実数上のSMTにおける$δ$-完全な意思決定手続きを導入し、数値的アプローチを用いるソルバが、有界な数値的摂動下でも正しさの保証を提供できることを可能にする。非線形理論（例：指数関数を含む$δ$-SMTはNP完全、常微分方程式（ODEs）を含む$δ$-SMTはPSPACE完全）の決定可能性および計算量の上限を証明し、区間法を用いるソルバの実用的正しさ基準として$δ$-完全性を確立する。

ABSTRACT

We introduce the notion of "δ-complete decision procedures" for solving SMT problems over the real numbers, with the aim of handling a wide range of nonlinear functions including transcendental functions and solutions of Lipschitz-continuous ODEs. Given an SMT problem φand a positive rational number δ, a δ-complete decision procedure determines either that φis unsatisfiable, or that the "δ-weakening" of φis satisfiable. Here, the δ-weakening of φis a variant of φthat allows δ-bounded numerical perturbations on φ. We prove the existence of δ-complete decision procedures for bounded SMT over reals with functions mentioned above. For functions in Type 2 complexity class C, under mild assumptions, the bounded δ-SMT problem is in NP^C. δ-Complete decision procedures can exploit scalable numerical methods for handling nonlinearity, and we propose to use this notion as an ideal requirement for numerically-driven decision procedures. As a concrete example, we formally analyze the DPLL framework, which integrates Interval Constraint Propagation (ICP) in DPLL(T), and establish necessary and sufficient conditions for its δ-completeness. We discuss practical applications of δ-complete decision procedures for correctness-critical applications including formal verification and theorem proving.

研究の動機と目的

• 正弦関数やODEsなどの非線形関数を含む実数上のSMTの決定不能性に対処し、正確な意思決定手続きが不可能であることを目的とする。
• 浮動小数点誤差に起因する誤りを起こしやすい数値的アプローチを用いるソルバのための形式的正しさフレームワークを提供することを目的とする。
• 従来の完全性の概念に代えて、非線形SMTソルバの実用的正しさ基準として$δ$-完全性を導入することを目的とする。
• 区間制約伝播（ICP）を用いたDPLL⟨ICP⟩フレームワークの$δ$-完全性を形式的に分析することを目的とする。
• 安全が求められるアプリケーション、例えば有界モデルチェッキングや不変条件の検証への実用的導入を目的とする。

提案手法

• 数値項における$δ$-有界な摂動を許容する緩和として、論理式の$δ$-弱体化を定義し、耐障害性のある充足可能性の検査を可能にする。
• 指数関数、三角関数、リプシッツ連続なODEsを含む、タイプ2計算可能関数を有する理論に対して、有界な$δ$-SMTが決定可能であることを証明する。
• 計算量の上限を確立する：指数関数および三角関数を含む理論ではNP完全、ODEsを含む理論ではPSPACE完全。
• 計算可能解析およびタイプ2計算量理論の技術を用いて、解の計算可能性を形式化する。
• 区間制約伝播（ICP）をDPLL(T)フレームワークに統合し、DPLL⟨ICP⟩手続きが$δ$-完全となる条件を定義する。
• ICPに基づくソルバの$δ$-完全性の必要十分条件を提示する。これは、区間伝播プロセスにおける明確に定義された除去演算子に依存する。

実験結果

リサーチクエスチョン

• RQ1 有界な数値誤差を考慮しつつも健全性を保つように、数値的アプローチを用いるSMTソルバの正しさ基準を定義できるか？
• RQ2 実数の算術に正弦関数、指数関数、ODEsなどの非線形関数を拡張した理論に対して、有界な$δ$-SMT問題は決定可能か？
• RQ3 異なる非線形関数クラスに対する有界$δ$-SMTの計算量は何か？
• RQ4 DPLL⟨ICP⟩フレームワークが実数上の非線形SMT論理式を解く際に、どのような条件下で$δ$-完全性を満たすか？
• RQ5 $δ$-完全なソルバを、有界モデルチェッキングや不変条件の検証といった実用的検証タスクにどのように応用できるか？

主な発見

• 指数関数および三角関数を含む理論に対して、有界な$δ$-SMT問題は決定可能であり、弱い仮定のもとでNP完全である。
• リプシッツ連続なODEの解を含む理論に対して、有界な$δ$-SMT問題はPSPACE完全である。
• DPLL⟨ICP⟩フレームワークは、ICPにおける除去演算子が明確に定義されている場合に限り$δ$-完全である。
• $δ$-完全なソルバは、有界モデルチェッキングに利用可能である："unsat"の結果は安全を保証するが、"$δ$-sat"の結果は、実際に不安全な挙動、または$δ$-摂動下での不安全な挙動を示唆する。
• 不変条件の検証においては、不変条件の否定に対して"$δ$-sat"が得られれば、それは不変条件が無効であるか、小さな数値的摂動下で失敗することを示唆する。
• $δ$-完全性フレームワークは段階的精錬を可能にする："$δ$-sat"が得られた場合、$δ$を小さくすることで明確な答えを得られるようになる。これは一般的なインタラクティブ定理証明の実践と一致する。