[論文レビュー] From LTL to Deterministic Automata: A Safraless Compositional Approach

Javier Esparza, Jan Křetínský|arXiv (Cornell University)|Feb 14, 2014

Formal Methods in Verification参考文献 12被引用数 12

ひとこと要約

本稿では、Safraの構成に依存せずに、完全なLTL式を決定的ラビンオートマトン（DRA）に直接変換する、新しい構成的アルゴリズムを提示する。式をG-部分式ごとにマスターオートマトンとスレーブオートマトンに分解することで、論理的に構造化された状態を持つ積算オートマトンを構築し、Safraの構成を経由する二段階的手法や、ltl2dstarのような最先端のツールと比較して著しく小さなオートマトンを実現する。

ABSTRACT

We present a new algorithm to construct a deterministic Rabin automaton for an LTL formula $φ$. The automaton is the product of a master automaton and an array of slave automata, one for each $G$-subformula of $φ$. The slave automaton for $Gψ$ is in charge of recognizing whether $FGψ$ holds. As opposed to standard determinization procedures, the states of all our automata have a clear logical structure, which allows to apply various optimizations. Our construction subsumes former algorithms for fragments of LTL. Experimental results show improvement in the sizes of the resulting automata compared to existing methods.

研究の動機と目的

• 従来のSafraの構成を経由する二段階的手法による非効率性と状態空間の爆発を是正すること。
• 論理的に意味のある状態を持つ、完全なLTLから決定的ラビンオートマトンへの直接的で構成的な変換手法を開発すること。
• 非効率な一般化解除を回避するコンactな一般化ラビンオートマトン（GDRAs）を生成することで、確率的モデルチェックイングにおける実用的応用を可能にすること。
• 従来のLTLの断片（例：F G-のみ）に関する先行研究を、完全なLTLおよびアンビグラント自由な線形時間μ計算へ一般化すること。
• モジュラーなスレーブオートマトンにより最適化の基盤を提供し、個々のオートマトンを独立して最小化可能にする

提案手法

• 構成法は、残りの満たすべき式を追跡し、安全制約と到達可能性を監視するマスターオートマトンを用いる。
• 各Gψ部分式に対して、F Gψが成立するかを検証するスレーブオートマトンを構築し、ψにのみ焦点を当て、部分的なG-式は他のスレーブに委譲する。
• マスターとスレーブは並列構成で動作し、最終的な受理条件はG-部分式の部分集合およびその強化版の論理和となる。
• すべてのオートマトンの状態は、構文的部分式に基づく明確な論理的構造を持つため、最適化の機会が得られる。
• この手法は、遷移ベースの受理条件を有する一般化ラビンオートマトン（tGDRAs）をサポートし、一般化解除を経由せずに確率的検証に直接利用可能である。
• アルゴリズムは構成的である：各G-部分式のマスターとスレーブオートマトンを組み合わせることで、段階的に全体のDRAを構築する。

実験結果

リサーチクエスチョン

• RQ1 完全なLTLから決定的ラビンオートマトンへの直接的でSafraに依存しない変換が、構成的アーキテクチャによって達成可能か？
• RQ2 オートマトンの状態の論理的構造を活用することで、状態空間の削減と有効な最適化が可能か？
• RQ3 構成的アプローチは、Safraの構成を経由する二段階的手法と比較して、著しく小さなオートマトンを生成するか？
• RQ4 XおよびU演算子、およびネストされたGおよびF演算子を含む複雑なLTL式に対しても、既存のツールと比較してより効率的に処理できるか？
• RQ5 一般化ラビンオートマトン（GDRAs）を一般化解除を経由せずに確率的モデルチェックイングに直接使用できる程度の汎用性があるか？

主な発見

• 提案手法は、二段階的手法と比較して著しく小さな一般化ラビンオートマトン（GDRAs）を生成する。たとえば、1つの式ではSafra法で100万以上もの状態を必要とするのに対し、本手法では1状態のGDRAsを生成した。
• 式 (G F a ∨ F G b) ∧ (G F c ∨ F G (d ∨ X e)) に対して、本手法は80状態のDRAを生成したが、ltl2dstarでは18,176状態を必要とした。
• 本手法は数秒でオートマトンを構築できるが、ltl2dstarは大きな式（例：10,000状態以上）ではタイムアウトし、数10万状態の式では数時間かかった。
• 公平性に類似した式や、Spec Patternライブラリに収録された複雑なLTLパターンに対しても、最適化済みの二段階ツール（例：ltl2dstar）を上回る性能を発揮した。
• tGDRAs（遷移ベースGDRAs）の使用により、一般化解除の膨張を回避して確率的検証に直接利用可能となった。
• 構成的設計により、個々のスレーブオートマトンを積極的に最適化可能であり、各状態の削減が最終的な積算オートマトンにおいて顕著な節約に繋がる。