[論文レビュー] MITL Model Checking via Generalized Timed Automata and a New Liveness Algorithm

S. Akshay, Paul Gastin+2 more|arXiv (Cornell University)|Jan 1, 2024

Formal Methods in Verification被引用数 1

ひとこと要約

本稿では、将来時刻を予測するクロックを用いて、将来のモダリティのための推測・検証メカニズムをネイティブに符号化する未来クロックを活用し、メトリック区間時相論理（MITL）から一般化時刻付き自動機（GTA）への新規で直接的な翻訳を提示する。GTAが未来クロックをサポートすることを活かし、時間抽象 bisimulation が有限でないという欠如を回避するための新しいゾーンベースのライブネスアルゴリズムを導入することで、特に時刻付き until モダリティにおいて、最先端の手法と比較して状態複雑性が指数関数的に削減される。

ABSTRACT

The translation of Metric Interval Temporal Logic (MITL) to timed automata is a topic that has been extensively studied. A key challenge here is the conversion of future modalities into equivalent automata. Typical conversions equip the automata with a guess-and-check mechanism to ascertain the truth of future modalities. Guess-and-check can be naturally implemented via alternation. However, since timed automata tools do not handle alternation, existing methods perform an additional step of converting the alternating timed automata into timed automata. This de-alternation step proceeds by an intricate finite abstraction of the space of configurations of the alternating automaton. Recently, a model of generalized timed automata (GTA) has been proposed. The model comes with several powerful additional features, and yet, the best known zone-based reachability algorithms for timed automata have been extended to the GTA model, with the same complexity for all the zone operations. We provide a new concise translation from MITL to GTA. In particular, for the timed until modality, our translation offers an exponential improvement w.r.t. the state-of-the-art. Thanks to this conversion, MITL model checking reduces to checking liveness for GTAs. However, no liveness algorithm is known for GTAs. Due to the presence of future clocks, there is no finite time-abstract bisimulation (region equivalence) for GTAs, whereas liveness algorithms for timed automata crucially rely on the presence of the finite region equivalence. As our second contribution, we provide a new zone-based algorithm for checking Buchi non-emptiness in GTAs, which circumvents this fundamental challenge.

研究の動機と目的

• MITL論理式を時刻付き自動機に効率的に翻訳する課題、特に将来モダリティのためのものに取り組む。
• 交互自動機に依存し、高コストな非交互化ステップを必要とする従来手法の制限を克服する。
• 時間抽象 bisimulation が有限でない（対角制約と未来クロックのため）GTAにライブネスチェックアルゴリズムを設計する。
• 中間の交互自動機の構築を回避する直接的かつ簡潔な MITL から GTA への翻訳を提供する。
• 特に時刻付き until モダリティにおいて、MightyL らの既存手法と比較して、自動機のサイズに指数的改善をもたらす。

提案手法

• GTA における未来クロックを活用し、MITL の将来モダリティのための推測・検証メカニズムをネイティブにモデル化する。クロックは将来のイベントまでの時間を予測し、イベントが発生しない場合にはタイムアウトする。
• 中間の交互自動機を経由しない、MITL から GTA への直接的翻訳を設計することで、従来手法で必要な複雑な有限抽象化ステップを回避する。
• GTA における Büchi 非空性のための新しいゾーンベースのアルゴリズムを導入し、対角制約に特化した新規な領域抽象化を用いることで、有限時間抽象 bisimulation の欠如を回避する。
• MITL 論理式の自動機とライブネスモニタ自動機との同期的積構成を用いて、ライブネス性をチェックする。
• ライブネスモニタにおけるクロックの名前変更を管理するための順列機構を採用し、状態の爆発を抑えるためにクロックの相対的順序のみを追跡する。
• 複雑なタイミングチェック、特に義務の遅延解除と動的クロック再割り当てを処理するための赤/青/黒遷移メカニズムを適用する。

実験結果

リサーチクエスチョン

• RQ1 GTA の未来クロックを用いて、交互自動機を経由せずに、MITL の将来モダリティのための推測・検証メカニズムを直接的かつ簡潔に符号化できるか？
• RQ2 有限時間抽象 bisimulation が欠如しているにもかかわらず、GTA に対してゾーンベースのライブネスチェックアルゴリズムを設計することは可能か？
• RQ3 提案された MITL から GTA への翻訳は、最先端の手法と比較して、自動機のサイズに顕著な削減をもたらすか？
• RQ4 未来クロックの使用と直接的構築は、時刻付き until モダリティを含む MITL 論理式のモデルチェックの複雑性にどのように影響するか？
• RQ5 提案されたライブネスアルゴリズムは、GTA の未来クロック相互作用に起因する対角制約を処理できるか？

主な発見

• 提案された MITL から GTA への翻訳は、特に時刻付き until モダリティにおいて、最先端の手法と比較して状態複雑性が指数関数的に向上する。
• 翻訳は直接的であり、中間の交互自動機の構築とその後の非交互化ステップを回避するため、全体の翻訳パイプラインが簡素化される。
• GTA における新規なライブネスアルゴリズムは、時間抽象 bisimulation が有限でないという根本的障害を、新規なゾーンベースの領域抽象化を導入することで効果的に回避する。
• 論理式 p UI q の最終的な自動機は、最大で 6k 個の状態を有する。ここで k = 1 + ⌈b/(c−b)⌉ である。これは、従来手法と比較して顕著な削減を示す。
• k 個の未来クロックを有する状況でも、状態の合成によるクロック順列の追跡により、状態空間が管理可能に保たれ、状態数の爆発は O(k²) に制限される。
• 本手法により、MITL モデルチェックの明確でモジュラーな構築が可能となり、未来クロックによるタイミング制約と将来イベントの予測が明示的に扱われる。