[論文レビュー] Formalisation and Analysis of Component Dependencies

Maria Spichkova|arXiv (Cornell University)|May 13, 2014

Security and Verification in Computing参考文献 2被引用数 9

ひとこと要約

本論文は、Isabelle/HOL+Isar を用いた形式的枠組みを提示し、ソフトウェアコンポーネント間のデータ依存関係をモデル化・分析するものであり、特定のシステム特性を検証するために必要な最小コンポーネント集合を自動的に同定することを可能にする。データフローと依存関係解析に基づくコンポーネントの分解により、関連するサブシステムのみを分析対象とすることで、分散またはリモート環境における監視において、効率的でスケーラブルな検証を実現する。

ABSTRACT

This set of theories presents a formalisation in Isabelle/HOL+Isar of data dependencies between components. The approach allows to analyse system structure oriented towards efficient checking of system: it aims at elaborating for a concrete system, which parts of the system (or system model) are necessary to check a given property.

研究の動機と目的

• システム内のコンポーネント間のデータ依存関係を形式的に分析する手法を開発し、検証を効率化すること。
• 特定の性質を検証するために必要な最小コンポーネント集合を同定可能とし、検証のオーバーヘッドを低減すること。
• データフローと依存関係構造に基づいた、合成的精製と論理的分解によるコンポーネントの分解を支援すること。
• 必要なサブシステムのみを隔離することで、リモート監視と検証のための形式的基盤を提供すること。
• 定理証明と自動推論ツール（例：Sledgehammer）を用いて、形式的検証を実用的なシステムアーキテクチャ分析と統合すること。

提案手法

• Isabelle/HOL において、入力/出力チャネルとローカル変数を用いてコンポーネントインターフェースを形式化し、各コンポーネントの入力、出力、変数集合を関数でマッピングする。
• DSources および Sources 関数を定義し、各コンポーネントの入力に対する直接的および間接的な依存関係源コンポーネントを計算する。
• 最小で相関のあるデータ依存関係を持つ「基本コンポーネント」の概念を導入し、モジュラーな分解を可能にする。
• I^D(C,y) および O^D(C,x) のような関数を用いた依存関係トレースを適用し、変更の影響範囲分析のための特定の入力に依存する出力を同定する。
• Isabelle の Sledgehammer ツールを用いて、正しく組み合わせられた性質、チャネル仕様、コンポーネント集合の最小性といったシステム特性の証明を自動化する。
• 抽象化レベル（L0, L1, L2）を用いて、異なる粒度でシステムアーキテクチャを表現し、階層的な分解と検証を可能にする。

実験結果

リサーチクエスチョン

• RQ1 コンポーネント間のデータ依存関係をどのように形式的にモデル化すれば、効率的な検証を可能にすることができるか？
• RQ2 特定のシステム特性を検証するために必要な最小コンポーネント集合とは何か、そしてそれが自動的に計算可能か？
• RQ3 データ依存関係に基づくコンポーネント分解は、システムのモジュラリティをどのように向上させ、リモート検証を支援するか？
• RQ4 定理証明を用いることで、コンポーネントの合成およびチャネルインターフェースの正しさについて、どのような形式的保証を提供できるか？
• RQ5 Sledgehammer のような自動推論ツールは、依存関係に配慮したシステムアーキテクチャの検証において、どの程度効果的に利用可能か？

主な発見

• 形式的定式化により、特定の性質を検証するために必要な最小コンポーネント集合（例：L2レベルにおける data1 および data12 に対して {sS2, sS4, sS5}）が成功裏に同定され、検証範囲が縮小された。
• 基本コンポーネントへの分解により、各コンポーネントの出力が最小限で明確に定義された入力およびローカル変数にのみ依存することを保証し、モジュラリティが向上した。
• 証明により、すべての入力チャネルが関連性を持つ（noIrrelevantChannels）こと、およびすべての必要な入力チャネルが使用されている（allNeededINChannels）ことが確認され、インターフェースの正しさが保証された。
• 本手法により、システムアーキテクチャの階層的精製が可能となり、L1 および L2 の分解により、高レベルのコンポーネントがより小さな分析可能な単位に分解できることを示した。
• Sledgehammer を用いた自動証明により、形式的検証を実用的なシステム設計ワークフローに統合することが可能であることが示された。
• O^D(C,x) 関数を用いた依存関係トレースにより、入力の変更から影響を受ける出力への依存関係を追跡でき、変更の影響範囲分析が可能になった。