[論文レビュー] Fluid Model Checking

Luca Bortolussi, Jane Hillston|arXiv (Cornell University)|Mar 5, 2012

Formal Methods in Verification参考文献 24被引用数 11

ひとこと要約

本稿では、大規模な集団モデルにおける単一エージェントの性質を、環境を流体微分方程式で近似することで、効率的に解析するためのフロイド・モデル・チェックという手法を提案する。単一エージェントを、流体解に依存する時不変連続時間マーキョフ連鎖（ICTMC）としてモデル化し、CSL式に対する漸近的正しさを証明するとともに、顕著な状態空間の削減を実現するスケーラブルなモデル・チェックを可能にする。

ABSTRACT

In this paper we investigate a potential use of fluid approximation techniques in the context of stochastic model checking of CSL formulae. We focus on properties describing the behaviour of a single agent in a (large) population of agents, exploiting a limit result known also as fast simulation. In particular, we will approximate the behaviour of a single agent with a time-inhomogeneous CTMC which depends on the environment and on the other agents only through the solution of the fluid differential equation. We will prove the asymptotic correctness of our approach in terms of satisfiability of CSL formulae and of reachability probabilities. We will also present a procedure to model check time-inhomogeneous CTMC against CSL formulae.

研究の動機と目的

• 大規模な集団システムにおける確率的モデル・チェックにおける状態空間の爆発問題に対処すること。
• 大規模に相互作用するエージェント系における、到達可能性や時間限定確率といった単一エージェントの性質の効率的解析を可能にすること。
• 全システムからの分離によって単一エージェントの動的挙動を簡素化し、計算複雑性を低減する、スケーラブルなモデル・チェック手法の開発。
• 特に頑健な式に対して、CSL式に対するフロイド近似の漸近的正しさを証明すること。
• 実用的・理論的適用性を高めるために、モデル・チェック手法を時不変連続時間マーキョフ連鎖（ICTMC）に拡張すること。

提案手法

• 平均場極限から導かれる流体微分方程式を用いて、大規模集団の集団的挙動を近似する。
• 単一エージェントを、流体ODEの解に依存する時不変連続時間マーキョフ連鎖（ICTMC）としてモデル化する。
• 単一エージェントの挙動が集団の流体軌道にのみ依存することを正当化するため、高速シミュレーション定理を用いる。
• 終着状態の集合が時間一定および時間変動する両方のケースに対して、ICTMCの到達可能性確率を計算するためのアルゴリズムを開発する。
• ICTMC上で、時間限定の次に続く演算子およびuntil演算子を含むCSLの部分集合に対するモデル・チェック手順を提案する。
• 有限Nにおけるモデル・チェック結果が流体極限に収束することを証明し、特に頑健なCSL式に対して漸近的正しさを保証する。

実験結果

リサーチクエスチョン

• RQ1 フル状態モデル・チェックに比べて、フロイド近似を用いることで、大規模集団モデルにおける単一エージェントの性質のモデル・チェックをより効率的に行えるか？
• RQ2 特に時間限定および到達可能性の性質に対して、フロイド近似がCSL式の充足可能性に与える影響は何か？
• RQ3 有限集団モデルにおける到達可能性確率とその流体極限との関係は何か？
• RQ4 フロイド近似から生じる時不変連続時間マーキョフ連鎖（ICTMC）に対して、モデル・チェックアルゴリズムを効果的に拡張できるか？
• RQ5 頑健なCSL式に対して、フロイドベースのモデル・チェックの漸近的正しさを保証する条件は何か？

主な発見

• 有限集団モデルにおける頑健なCSL式の充足可能性は、集団サイズNが増加するにつれて流体極限のものに収束する。
• 十分に大きなNに対して、単一エージェントのICTMCにおけるモデル・チェック結果は、全システムの結果と一致し、すべてのN ≥ N₀で同値が成立する。
• ICTMCで計算された到達可能性確率は流体極限に収束するため、漸近的領域において本手法の正確性が保証される。
• 提案されたICTMCのためのモデル・チェックアルゴリズムは、時間限定の次に続く演算子およびuntil演算子を含むCSLの部分集合に対して、決定可能かつ有効である。
• 非頑健なCSL式は流体極限において測度ゼロであるため、収束保証の観点から頑健な式に焦点を当てる正当性が裏付けられる。
• 本手法は状態空間の次元を複数桁減少させ、従来のモデル・チェックでは取り扱いが困難なシステムの効率的解析を可能にする。