[論文レビュー] From propositional to first-order monitoring

Andreas Bauer, Jan-Christoph Küster+1 more|arXiv (Cornell University)|Mar 15, 2013

Formal Methods in Verification参考文献 10被引用数 4

ひとこと要約

この論文は、システムの動作を指定するための第一階論理的時相論理であるLTL^FOを導入し、生成自動機を用いた整合的で自動機に基づく監視フレームワークを提案する。LTL^FOにおけるプレフィックス問題の本質的不定性にもかかわらず、状態自動機を事前に計算することで、多くの論理式についてトレース長に依存しない監視を達成し、進行法に比べて実行時効率が優れている。

ABSTRACT

The main purpose of this paper is to introduce a first-order temporal logic, LTLFO, and a corresponding monitor construction based on a new type of automaton, called spawning automaton. Specifically, we show that monitoring a specification in LTLFO boils down to an undecidable decision problem. The proof of this result revolves around specific ideas on what we consider a "proper" monitor. As these ideas are general, we outline them first in the setting of standard LTL, before lifting them to the setting of first-order logic and LTLFO. Although due to the above result one cannot hope to obtain a complete monitor for LTLFO, we prove the soundness of our automata-based construction and give experimental results from an implementation. These seem to substantiate our hypothesis that the automata-based construction leads to efficient runtime monitors whose size does not grow with increasing trace lengths (as is often observed in similar approaches). However, we also discuss formulae for which growth is unavoidable, irrespective of the chosen monitoring approach.

研究の動機と目的

• データと関係を含む複雑なシステム特性を表現できる第一階時相論理LTL^FOを定義すること。
• LTL^FOの仕様に対して整合的かつ効率的な監視フレームワークを設計すること。
• 事前計算による自動機部品の生成を通じて、トレース長に依存しない監視を達成し、実行時オーバーヘッドを低減すること。
• 「適切な」監視器とは何かを形式的に特徴づけること。特に、単調性とトレース長からの独立性に焦点を当てる。
• 完全な監視は不定であるが、自動機に基づく構築により、実用的な効率性が達成可能であることを示すこと。

提案手法

• 命題的LTLに第一階論理の構成要素（述語、関数、データ上の量化子）を追加したLTL^FOを導入する。
• 部分論理式のための階層的・多段階の状態表現を可能にする新しい自動機モデル、生成自動機（SA）を定義する。
• 部分論理式の基本自動機（BAs）を事前に計算することで、監視中の定数時間の照会を可能にする監視器を構築する。
• トレース長に依存しない監視アーキテクチャを採用し、入力σに対して監視器の状態サイズがO(|σ|^{depth(φ)} · 2^{|cl(φ)|})で有界であることを保証する。
• 単調な報告メカニズムを採用する：一度評価（SATまたはUNSAT）が発行されると、新たな観測によっても変更されない。
• 実世界のAndroidアプリ仕様に監視器構築法を適用し、実用的妥当性と効率性を示す。

実験結果

リサーチクエスチョン

• RQ1 第一階時相論理の不定性にもかかわらず、整合的で効率的な監視フレームワークを構築可能か？
• RQ2 第一階時相論理の文脈において、「適切な」監視器とは何か。その性質を形式的に定式化できるか？
• RQ3 LTL^FO監視において、監視器のサイズと複雑さをトレース長からどれだけ分離できるか？
• RQ4 自動機に基づくアプローチは、式の再書き換えや進行法に比べて、性能とスケーラビリティにおいてどのように差をつけるか？
• RQ5 最適な監視技術を用いても、トレース長依存が避けられない状況はどのようなものか？

主な発見

• LTL^FOにおけるプレフィックス問題は不定であるため、すべての論理式に対して完全な監視アルゴリズムは存在しない。
• 提案された生成自動機に基づく監視器は整合的かつ単調であり、時間経過に伴い正しいかつ一貫した評価を保証する。
• トレース長に依存しない論理式に対しては、監視器のサイズが有界であり、トレース長に比例して増加しない。真のトレース長独立性を達成する。
• 監視器の空間計算量はO(|σ|^{depth(φ)} · 2^{|cl(φ)|})であり、|σ|は現在の入力、|cl(φ)|は論理式の閉包のサイズである。
• 実験結果から、自動機に基づくアプローチは、式の再書き換えに比べて実行時効率とスケーラビリティにおいて優れている。
• 一部の論理式（過去のイベントの記憶が必要な論理式など）では、トレース長依存が本質的であり、監視戦略にかかわらず回避できない。