[論文レビュー] Modelling and Analysis of AODV in UPPAAL

Ansgar Fehnker, Rob van Glabbeek+4 more|arXiv (Cornell University)|Dec 23, 2015

Formal Methods in Verification参考文献 5被引用数 4

ひとこと要約

本論文では、UPPAALを用いたAODVルーティングプロトコルの形式的モデルを提示し、ループの自由性などの正しさの性質について自動検証を可能にした。プロセス代数的仕様（AWN）を実行可能であるUPPAALモデルに変換することで、著者たちはルーティングループのような問題行動を、反例を用いて同定および診断した。これは、最小限の計算コストでプロトコルの欠陥を検出する手法の有効性を示している。

ABSTRACT

This paper describes work in progress towards an automated formal and rigorous analysis of the Ad hoc On-Demand Distance Vector (AODV) routing protocol, a popular protocol used in ad hoc wireless networks. We give a brief overview of a model of AODV implemented in the UPPAAL model checker, and describe experiments carried out to explore AODV's behaviour in two network topologies. We were able to locate automatically and confirm some known problematic and undesirable behaviours. We believe this use of model checking as a diagnostic tool complements other formal methods based protocol modelling and verification techniques, such as process algebras. Model checking is in particular useful for the discovery of protocol limitations and in the development of improved variations.

研究の動機と目的

• UPPAALを用いた形式的で実行可能なAODVルーティングプロトコルのモデルを構築し、厳密な解析を可能にする。
• 自動モデルチェックを用いて、ルーティングループのような既知および未知のプロトコル欠陥を検出し、診断する。
• プロセス代数的形式化（AWN）を実行可能検証と組み合わせることで、プロトコル動作に対する信頼性を高める。
• さまざまなネットワークトポロジーにわたる高速でスケーラブルなテストを可能にすることで、プロトコル改善の体系的評価を支援する。

提案手法

• IETF RFCにおける曖昧さを解消し、コア的な意味論を捉えるために、AODVをプロセス代数AWNで形式化する。
• AWNモデルを実行可能なUPPAALモデルに変換し、シミュレーションおよび形式的検証を可能にする。
• UPPAALのモデルチェックャを用いて、さまざまなネットワークトポロジー下でのループの自由性を含む、重要な正しさの性質を検証する。
• 性質が失敗した場合に反例を生成し、障害状態の診断的洞察を提供する。
• 既知のプロトコル動作と比較してUPPAALモデルの妥当性を検証し、先行する形式的解析と結果を照合する。
• 動的で複雑なトポロジーを含む、さまざまなネットワークシナリオを体系的に探索し、エッジケースの動作を特定する。

実験結果

リサーチクエスチョン

• RQ1 UPPAALにおけるAODVの実行可能形式的モデルは、ルーティングループのような既知の問題行動を検出できるか？
• RQ2 モデルチェックは、シミュレーションやテストでは容易に露わにならないプロトコル欠陥をどれほど効果的に特定できるか？
• RQ3 UPPAALモデルは、さまざまなネットワークトポロジーにわたってAODVを検証する上で、スケーラビリティとパフォーマンスに優れているか？
• RQ4 AWNとUPPAALの統合は、形式的プロトコル解析の信頼性と診断力にどのように寄与するか？
• RQ5 このモデルは、問題のあるネットワークシナリオにおけるAODVの改善案を体系的に評価するために使用できるか？

主な発見

• UPPAALモデルは、自動反例生成を用いて、AODVにおけるルーティングループ行動を正常に検出できた。
• ループの反例は、標準PC上で0.1秒未満で発見され、このアプローチの効率性が裏付けられた。
• モデルは、3ノードのループ構造に2つのRREQが存在するような特定のトポロジーで、ルートディスカバリが最適パスを確立できないことを明らかにした。
• モデルは、タイムアウトのないモデルでも、プロトコル動作がメッセージのタイミングとトポロジー構造に敏感であることを確認した。
• 最初に受信したRREQを用いて逆方向ルートを確立するという、潜在的な修正策を同定でき、これは非最適ルーティングを低減する可能性がある。
• テストした最大のモデル（5ノード、2メッセージ）は19,833の到達可能な状態を有しており、本手法が現実的なネットワークサイズにおいてもスケーラブルであることが示された。