[論文レビュー] Loop invariants: analysis, classification, and examples

Carlo A. Furia, Bertrand Meyer+1 more|arXiv (Cornell University)|Nov 19, 2012

Formal Methods in Verification参考文献 65被引用数 41

ひとこと要約

本論文は、コンピュータサイエンス分野の21の基本的アルゴリズムにわたるループ不変量の体系的分析、分類、および実験的研究を提示する。不変量の役割と一般化技術に基づく分類体系を提案し、Boogieプローバを用いた機械的検証実装の応用を示し、不変量の発見およびプログラム検証における明確性と自動化を向上させるために、高水準のドメイン理論に基づく仕様を提唱する。

ABSTRACT

Software verification has emerged as a key concern for ensuring the continued progress of information technology. Full verification generally requires, as a crucial step, equipping each loop with a "loop invariant". Beyond their role in verification, loop invariants help program understanding by providing fundamental insights into the nature of algorithms. In practice, finding sound and useful invariants remains a challenge. Fortunately, many invariants seem intuitively to exhibit a common flavor. Understanding these fundamental invariant patterns could therefore provide help for understanding and verifying a large variety of programs. We performed a systematic identification, validation, and classification of loop invariants over a range of fundamental algorithms from diverse areas of computer science. This article analyzes the patterns, as uncovered in this study, governing how invariants are derived from postconditions; it proposes a taxonomy of invariants according to these patterns, and presents its application to the algorithms reviewed. The discussion also shows the need for high-level specifications based on "domain theory". It describes how the invariants and the corresponding algorithms have been mechanically verified using an automated program prover; the proof source files are available. The contributions also include suggestions for invariant inference and for model-based specification.

研究の動機と目的

• 多様なアルゴリズムにわたるループ不変量の繰り返しパターンを特定・検証・分類し、理解と検証の向上を図ること。
• ループ不変量が偶然的ではなく、一貫した構造的・意味的パターンに従うことを示すこと。
• Boogieプログラムプローバを用いてアルゴリズムの形式的検証を支援し、すべての証明の成果物を公開すること。
• 不変量の定式化における表現力の向上と低レベルの複雑さの低減を図るため、高水準のドメイン理論に基づく仕様を提唱すること。
• 体系的かつ実証に基づいた不変量パターンの分類を提供することで、将来の自動不変量推論ツールの開発を支援・誘導すること。

提案手法

• 整列、探索、算術、動的計画法、データ構造などの分野から代表的な21のアルゴリズムを体系的に調査した。
• 終了条件を分析し、一般化技術を用いて不変量のパターンを同定することで、ループ不変量を定式化した。
• 機能的役割（例：維持、進行）と終了条件との文法的類似性に基づいて不変量を分類した。
• 各アルゴリズムについて、事前条件、事後条件、およびループ不変量を含む形式的で注釈付きの擬似コード実装を開発した。
• Boogieプログラムプローバを用いてすべての実装を機械的に検証し、正しさを保証するとともに、機械検証可能な証明を生成した。
• ドメイン理論を用いて不変量をより高い抽象レベルで表現し、低レベルの論理式への依存を減らした。

実験結果

リサーチクエスチョン

• RQ1 基本的アルゴリズムにおけるループ不変量の背後にある一貫した構造的・意味的パターンは何か？
• RQ2 不変量の役割と終了条件との関係に基づいて、どのように体系的に分類できるか？
• RQ3 高水準のドメイン理論的仕様は、ループ不変量の明確さと検証可能性をどの程度向上できるか？
• RQ4 Boogieのような自動化ツールを用いた機械的検証は、複雑なループ不変量の検証においてどの程度有効か？
• RQ5 この実証的研究から、将来の自動不変量推論ツールの開発を支援するための何らかの知見は得られるか？

主な発見

• 部分的な結果の維持、目標への進行、構造的不変性といった一貫した不変量パターンが、多様なアルゴリズムに共通して現れる。
• 役割（例：進行、維持、初期化）と一般化技術（例：抽象化、抽象化の精錬）に基づく不変量の分類は、不変量設計の実用的フレームワークを提供する。
• Boogieによる機械的検証は、ページランクや回転するコンパス（rotating calipers）など、複雑な幾何的・数値的性質を含むアルゴリズムを除き、すべてのアルゴリズムで成功した。
• ドメイン理論に基づく仕様は、低レベルの論理的表現に比べ、不変量の表現力の向上と複雑さの低減を顕著に実現した。
• 有名なアルゴリズムである無制限ナップサック問題やレーベンシュタイン距離ですら、完全な検証のためには慎重な公理化が必要であることが判明し、直感的理解と形式的理解のギャップが浮き彫りになった。
• 機械的検証の成功は、プログラム検証ツールの成熟度の向上を示しており、今後はソフトウェア開発の日常的支援にも役立つ可能性を示している。