[論文レビュー] Hyperproperties for Robotics: Planning via HyperLTL

Yu Wang, Siddhartha Nalluri+1 more|arXiv (Cornell University)|Nov 26, 2019

Formal Methods in Verification参考文献 36被引用数 5

ひとこと要約

本稿では、標準的なLTLではカバーできない、最適性、耐障害性、機微性といった複数の実行経路に依存する目的を指定できる、ハイパーテンポラル論理であるHyperLTLを用いたロボット計画のための記号的合成手法を提案する。本手法は、SMTソルバを用いて解ける一階論理式に計画問題を符号化することで、複雑なハイパープロパティを効率的に処理し、最大60×60グリッドと120ステップの時間枠を有するグリッドワールドの事例において、0.25秒未塔の高速合成を実現した。

ABSTRACT

There is a growing interest on formal methods-based robotic planning for temporal logic objectives. In this work, we extend the scope of existing synthesis methods to hyper-temporal logics. We are motivated by the fact that important planning objectives, such as optimality, robustness, and privacy, (maybe implicitly) involve the interrelation between multiple paths. Such objectives are thus hyperproperties, and cannot be expressed with usual temporal logics like the linear temporal logic (LTL). We show that such hyperproperties can be expressed by HyperLTL, an extension of LTL to multiple paths. To handle the complexity of planning with HyperLTL specifications, we introduce a symbolic approach for synthesizing planning strategies on discrete transition systems. Our planning method is evaluated on several case studies.

研究の動機と目的

• 標準的な時相論理（LTL）が、最適性、耐障害性、機微性といった複数の経路間の関係に依存する目的を表現できないという限界に対処すること。
• ロボット計画の主要な目的である最適性、耐障害性、機微性／不透明性を、HyperLTLで表現可能なハイパープロパティとして形式化すること。
• 離散遷移系（DTS）上でHyperLTL目的をスケーラブルに記号的合成する手法を開発し、自動機的アプローチにおける状態爆発を回避すること。
• 実際のロボット計画の事例、特にハイパープロパティを有するグリッドワールドナビゲーションを用いて手法を評価すること。
• SMTベースの記号的合成が、時間枠が有界な大規模問題に対しても、効率的な戦略生成を可能にすることを示すこと。

提案手法

• 経路の量化子（∃π∀π′）を用いて、複数の実行経路間の関係を表現するHyperLTL式として計画目的を形式化する。
• ロボットの環境を有限状態の離散遷移系（DTS）としてモデル化し、連続的運動を離散的状態遷移に抽象化する。
• 時間枠を限定したHyperLTLfを用いて、DTSの動的特性とHyperLTL目的を一階論理式に符号化する。
• 市販のSMTソルバ（例：Z3）を用いて得られた式を解き、有効な計画戦略を抽出する。
• 自動機的アプローチにおける主要因であるn重自己積の構築を回避する。
• 記号的合成を用いることで、有限および無限状態系を扱い、従来の自動機ベース手法よりもスケーラブルである。

実験結果

リサーチクエスチョン

• RQ1 最適性、耐障害性、機微性といったハイパープロパティを、複数の経路を扱えるLTLの拡張であるHyperLTLで正式に表現できるか？
• RQ2 自動機的アプローチにおける状態爆発を回避しつつ、SMTソルバを用いた記号的合成がHyperLTL目的を効果的に処理できるか？
• RQ3 時間枠が有界な実世界のロボットタスクにおいて、HyperLTLベースの計画戦略はどの程度の効率で合成可能か？
• RQ4 提案手法は、初期状態不透明性や行動耐障害性といった複雑なハイパープロパティを満たす戦略を、グリッドワールド環境で生成できるか？
• RQ5 実用的なロボット計画タスクにおいて、グリッドサイズと時間枠の観点から、記号的アプローチのスケーラビリティはいかほどか？

主な発見

• 記号的合成手法は、最小限の計算コストで、最適性、耐障害性、機微性といったHyperLTL目的を離散遷移系上で計画戦略として効果的に生成した。
• 合成時間は実用的維持：10×10グリッド（時間枠T=20）では0.25秒未塔、20×20グリッド（T=40）では5秒未塔。
• 大規模グリッド（40×40、T=80）では、初期状態耐障害性のケースで最大320秒に達したが、実用的限界内でスケーラブルであることが示された。
• 60×60グリッド（T=120）に対しても、初期状態不透明性のケースで最大382秒の合成時間を達成し、非自明な問題に対しても実用性を確認した。
• 本手法により、複雑なハイパープロパティ（例：現在状態不透明性は経路が一致するまで待機することで実現、行動耐障害性は障害物に近づかないようにすることで実現）を満たす戦略の合成が可能となった。
• 自動機的アプローチに内在するn重自己積の構築を回避することで、状態爆発を著しく低減し、大規模モデルでも効率的な合成を実現した。