[論文レビュー] Model Checking of Statechart Models: Survey and Research Directions

Purandar Bhaduri, S. Ramesh|arXiv (Cornell University)|Jul 16, 2004

Formal Methods in Verification参考文献 43被引用数 45

ひとこと要約

この論文は、階層的ステートチャートモデルのモデルチェック手法を調査し、階層のフラットナライゼーションに起因する状態空間の爆発によるスケーラビリティの問題を特定する。スケーラブルな検証を可能にする研究方向性として、合成的検証、フラットナライゼーションなしのモデルチェック、静的解析、環境仮定、および精錬を提示する。これにより、ステートチャートの意味論を損なわずに、複雑なリアクティブシステムの効率的でモジュラーな検証が可能になる。

ABSTRACT

We survey existing approaches to the formal verification of statecharts using model checking. Although the semantics and subset of statecharts used in each approach varies considerably, along with the model checkers and their specification languages, most approaches rely on translating the hierarchical structure into the flat representation of the input language of the model checker. This makes model checking difficult to scale to industrial models, as the state space grows exponentially with flattening. We look at current approaches to model checking hierarchical structures and find that their semantics is significantly different from statecharts. We propose to address the problem of state space explosion using a combination of techniques, which are proposed as directions for further research.

研究の動機と目的

• 階層的ステートチャートモデルのモデルチェックにおけるスケーラビリティ問題に取り組む。これは、フラットナライゼーションに起因する状態空間の指数関数的増加が原因である。
• 既存のモデルチェックャーと真のステートチャート意味論との間に生じる意味論的不一致を特定する。特に、階層、並行性、および通信に関する点で。
• 産業規模のステートチャートモデルの形式的検証を可能にする研究方向性を提示する。これにより、モularityと階層構造を保持できるようにする。
• 設計モデルと検証レポートとの間のトレーサビリティを向上させ、デバッグと検証を支援する。
• 階層をフラットナライゼーションせずに検証を可能にする。これには、実際のステートチャート意味論に適合するように、階層的リアクティブモジュール（HRMs）の技術を適応させる。

提案手法

• 階層的リアクティブモジュール（HRMs）の技術をステートチャート意味論に適応することで、フラットナライゼーションなしのモデルチェックを提案する。ただし、スタックベースの階層構造とグローバル変数の違いがあるため、非自明な適応が必要である。
• 複合的検証戦略を導入し、複雑な性質をより小さなコンポONENTSで検証可能な部分性質に分解することで、グローバルな状態空間の爆発を低減する。
• 静的解析およびスリング（slicing）技術を適用し、検証対象の性質にのみ関連する部分に焦点を当てることで、ステートチャートモデルを縮小する。
• 抽象化技術を用いて、巨大または無限の状態空間を管理可能なサイズに縮小する。ただし、証明義務の処理には定理証明との連携が必要である。
• 環境仮定（例：入力シーケンスやデータの上限）を活用し、検証中に状態空間を縮小する。
• 精錬に基づく検証を検討する。詳細設計ステートチャートが抽象仕様を正しく実装しているかを、精錬写像を用いて検証する。

実験結果

リサーチクエスチョン

• RQ1 階層的構造をフラットナライゼーションせずにステートチャートのモデルチェックをどのように実行できるか。これは、元の意味論を保持することが前提である。
• RQ2 ステートチャートモデルにおいて、部分コンポONENTSの合成的検証が、全体のシステムに対して正しい結果をもたらすための条件は何か。
• RQ3 静的解析およびスリング技術が、正しさを保持したまま、どの程度状態空間を縮小できるか。
• RQ4 抽象化技術をモデルチェックと効果的に組み合わせる方法は何か。特に、証明義務が関与する場合に有効な手法は。
• RQ5 環境仮定および精錬関係は、ステートチャート検証におけるスケーラビリティと正しさをどのように向上させ得るか。

主な発見

• 既存のステートチャートモデルチェック手法は、階層的構造のフラットナライゼーションに起因する状態空間の爆発により、産業規模のシステムへの適用が制限されている。
• ステートチャートの意味論は、階層的リアクティブモジュール（HRMs）とは顕著に異なるため、HRM技術をステートチャートに直接適応することは非自明である。
• 合成的検証は、大きな性質をより小さな局所的チェックに分解することで、検証コストを低減できる。特に、性質が局所的で、グローバルなシステム動作に依存しない場合に有効である。
• 静的解析およびスリング技術は、検証対象の性質に関連するコンポonentsに焦点を当てることで、モデルの複雑さを効果的に低減する有望な道筋を提供する。
• 抽象化技術は、巨大または無限の状態空間を縮小できるが、証明義務の処理には定理証明との連携が必要であり、自動化の面で依然として課題が残る。
• 精錬に基づく検証は、詳細設計ステートチャートが抽象仕様を正しく実装しているかを形式的に検証する方法を提供する。これにより、ステートチャートモデルの階層的検証が可能になる。