[論文レビュー] Meta-F*: Proof Automation with SMT, Tactics, and Metaprograms

Guido Martínez, Danel Ahman+11 more|arXiv (Cornell University)|Mar 17, 2018

Security and Verification in Computing参考文献 64被引用数 6

ひとこと要約

Meta-F⋆ は、F⋆ において SMT 解法とインタラクティブな証明自動化を統合する戦略およびメタプログラミングフレームワークを導入し、SMT だけでは解けない検証条件を簡略化または解決できる検証済みのメタプログラムを書けるようにする。このシステムは F⋆ のエフェクトシステムを活用して、安全にメタプログラムを一等値として埋め込み、実行時解釈とネイティブコンパイルの両方をサポートすることでパフォーマンスを確保し、実際の事例において証明開発の効率と頑健性に顕著な向上を示している。

ABSTRACT

We introduce Meta-F*, a tactics and metaprogramming framework for the F* program verifier. The main novelty of Meta-F* is allowing the use of tactics and metaprogramming to discharge assertions not solvable by SMT, or to just simplify them into well-behaved SMT fragments. Plus, Meta-F* can be used to generate verified code automatically. Meta-F* is implemented as an F* effect, which, given the powerful effect system of F*, heavily increases code reuse and even enables the lightweight verification of metaprograms. Metaprograms can be either interpreted, or compiled to efficient native code that can be dynamically loaded into the F* type-checker and can interoperate with interpreted code. Evaluation on realistic case studies shows that Meta-F* provides substantial gains in proof development, efficiency, and robustness.

研究の動機と目的

• SMT に基づくプログラム検証ツールが決定的理論を超える複雑な検証条件を処理できないという限界を克服すること。
• 証明コンテキストへの明示的アクセスと構造化された証明操作を提供することで、プログラム検証ツール内でインタラクティブな証明作成を可能にすること。
• 戦略とメタプログラムによるドメイン特化された自動化を可能にすることで、証明におけるボイラープレートを削減すること。
• 型安全性と検証可能性を保ちながら、ネイティブコンパイルによるメタプログラムの効率的実行をサポートすること。
• SMT に基づく自動化とインタラクティブ定理証明を統合した、F⋆ 用の単一で拡張可能なフレームワークを提供すること。

提案手法

• Meta-F⋆ は、F⋆ の拡張可能なエフェクトシステムを活用して、メタプログラムを安全に分離・型チェックする第一級の F⋆ エフェクトとして実装されている。
• 2言語アプローチを導入：完全に型付けされたソース言語と、未型付けで効率的な実行を目的としたターゲット言語を、コercion 関数で接続する。
• メタプログラムは F⋆ の OCaml への抽出機能を用いてネイティブコードにコンパイルされ、型チェック時の高速な実行を可能にする。
• 抽象マシンによる解釈と正規化による評価（normalization-by-evaluation）の両方をサポートし、ネイティブ実行経路によりパフォーマンス最適化を実現する。
• 多相性下での開放項の安全な簡約を可能にする、革新的なコercion 機構が導入されている。これにより高階メタプログラムの効率的評価が可能になる。
• 検証条件から証明状態を抽出することで、暗黙の仮定を露わにし、論理的コンテキストの戦略ベースの操作を可能にする。

実験結果

リサーチクエスチョン

• RQ1 SMT に基づくプログラム検証ツールに、一般的なケースの自動化を損なわずに、インタラクティブ証明自動化を拡張する方法は何か？
• RQ2 依存型付きプログラム検証ツール内に、メタプログラミングと戦略を型安全かつ合成可能に埋め込む方法は何か？
• RQ3 SMT 解法と統合されたシステムにおいて、メタプログラムを検証可能かつ効率的に実行することは可能か？
• RQ4 暗黙の論理的コンテキストを持つプログラム検証ツールにおいて、証明コンテキストを明示的かつプログラマブルに操作する方法は何か？
• RQ5 型安全に保ちながら、メタプログラムをネイティブコードにコンパイルした場合に達成できるパフォーマンス特性は何か？

主な発見

• Meta-F⋆ は、戦略とメタプログラムによる繰り返しの証明ステップの自動化により、証明開発作業の大幅な削減を実現している。
• このフレームワークにより、型クラス解決のような複雑な言語拡張が、F⋆ の型チェックャーを変更せずにメタプログラミングライブラリとして実装可能である。
• メタプログラムのネイティブコンパイルは解釈に比べて顕著なパフォーマンス向上を達成しており、多相性下での開放項の効率的評価を可能にしている。
• SMT 解法とインタラクティブ戦略の統合により、元々決定的理論の外にある検証条件であっても、SMT で解ける断片に変換可能である。
• F⋆ のエフェクトシステムの使用により、強力な安全保証が得られ、メタプログラムが検証可能であり、通常のプログラムと合成可能である。
• 実際の事例での評価により、Meta-F⋆ は証明の頑健性と保守性を向上させつつ、高いパフォーマンスを維持していることが示された。