[論文レビュー] Linear-Time Verification of Data-Aware Dynamic Systems with Arithmetic

Paolo Felli, Marco Montali+1 more|arXiv (Cornell University)|Mar 15, 2022

Formal Methods in Verification被引用数 4

ひとこと要約

本稿は、線形算術を伴うデータ意識的動的システムに対して、有限要約性という性質を導入し、有限状態抽象化を用いた決定可能かつ線形時間の検証を可能にする。線形時間論理（LTLf）のモデルチェックにおいて、SMTソルバを用いた効率的かつ決定可能な検証が可能であることを証明し、従来の決定可能性条件を一般化するとともに、算術制約を含む複雑なシステムのモジュラー検証を可能にする。

ABSTRACT

Combined modeling and verification of dynamic systems and the data they operate on has gained momentum in AI and in several application domains. We investigate the expressive yet concise framework of data-aware dynamic systems (DDS), extending it with linear arithmetic, and provide the following contributions. First, we introduce a new, semantic property of "finite summary", which guarantees the existence of a faithful finite-state abstraction. We rely on this to show that checking whether a witness exists for a linear-time, finite-trace property is decidable for DDSs with finite summary. Second, we demonstrate that several decidability conditions studied in formal methods and database theory can be seen as concrete, checkable instances of this property. This also gives rise to new decidability results. Third, we show how the abstract, uniform property of finite summary leads to modularity results: a system enjoys finite summary if it can be partitioned appropriately into smaller systems that possess the property. Our results allow us to analyze systems that were out of reach in earlier approaches. Finally, we demonstrate the feasibility of our approach in a prototype implementation.

研究の動機と目的

• 算術制約を含む動的システムの検証の課題に取り組む。これは、無限状態空間のため、一般的には決定不能である。
• このようなシステムに対して、状態集合の有限状態抽象化が存在することを保証する一般的で意味論的な性質「有限要約」を構築する。
• 従来の決定可能性条件（例：単調性、ギャップオーダー、フィードバックフリー）を統一し、一様でチェック可能な基準に一般化する。
• 有限要約が逐次的および変数に disjoint な並列合成においても保存されることを示し、複合システムのモジュラー検証を可能にする。
• 実装されたプロトタイプツール ada を用いて、有限要約の検査、抽象化の生成、SMTバックエンドを用いたLTLfモデルチェックを実行することで、実用性を示す。

提案手法

• 有限要約性を、到達可能な状態集合が有限の制約に基づく抽象化によって忠実に表現可能であることを保証する意味論的条件として導入する。
• 状態集合を論理的制約系で表現し、LTLfの性質の真偽を保持する有限状態抽象化を構築する。
• SMTソルバをモデルチェックのバックエンドとして用い、LTLf論理式の妥当性チェックおよび証拠探索を効率的に行う。
• 単調性制約、ギャップオーダー制約、フィードバックフリー、および有界な遡及（bounded lookback）という4つの具体的な有限要約のインスタンスを定義・検証する。
• 有限要約性が、逐次的または変数に disjoint な並列合成においても保存されることを示すモジュラリティ定理を適用する。
• 本手法をツール ada に実装し、有限要約の検査、抽象化の生成、SMTソルバを用いたLTLf検証を実行可能にする。

実験結果

リサーチクエスチョン

• RQ1 データ意識的動的システムに算術制約を含む場合に、LTLf検証の決定可能性を保証する一般的でチェック可能な意味論的条件を特定できるか？
• RQ2 単調性制約、ギャップオーダー制約、フィードバックフリーといった既存の決定可能性条件は、統一的な性質とどのように関係するか？
• RQ3 有限要約性はシステム合成において保存されるか。これにより、複雑なシステムのモジュラー検証が可能になるか？
• RQ4 算術制約を含むシステムに対して、有限要約とSMTソルバを用いた効率的で実用的な検証フレームワークを構築可能か？
• RQ5 実世界のシステム（算術制約付きのデータ意識的動的システムとしてモデル化）に対して、本手法の実効性は実証可能か？

主な発見

• 有限要約性は、DDSAs（データ意識的動的システム）に対して忠実な有限状態抽象化の存在を保証し、決定可能かつLTLfモデルチェックが可能になる。
• 単調性制約、ギャップオーダー制約、フィードバックフリー、および有界な遡及は、すべて有限要約性のインスタンスであり、アルゴリズム的にチェック可能である。
• 有限要約性を持つDDSAsの逐次的または変数に disjoint な並列合成においても、有限要約性が保存される。
• プロトタイプツール ada は、14の実世界システム（入札、道路罰金、病院請求プロセスなど）に対して43の性質を検証し、分析時間は1〜27秒の範囲で成功した。
• 否定されたLTLf論理式（例：ψ₁₅, ψ₂₆）の不充足性は、望ましくない振る舞いの不在を確認する。一方、証拠論理式（例：ψ₁₂, ψ₂₄）の充足性は、望ましい振る舞いの存在を確認する。
• システムの複雑さに応じて性能が変動し、特にBₕのような大きな要約集合では分析時間が長くなる。抽象化生成の最適化の余地があることが示唆される。