[論文レビュー] Non-null Infinitesimal Micro-steps: a Metric Temporal Logic Approach

Luca Ferrucci, Dino Mandrioli+2 more|arXiv (Cornell University)|Jun 5, 2012

Formal Methods in Verification参考文献 22被引用数 3

ひとこと要約

本稿では、非標準解析を用いて非ゼロの無限小微小ステップと標準的なマクロステップをモデル化するX-TRIOを提案する。これは、柔軟な製造システムにおけるStateflowに類似した表記法の論理的かつ自然な形式的意味論を可能にする。このアプローチにより、X-TRIOの決定可能部分をPLTLBに翻訳することで自動検証が可能となり、12 × 2^18の状態構成を持つロボットセル制御装置におけるデッドロックを効果的に検出できた。

ABSTRACT

Many systems include components interacting with each other that evolve with possibly very different speeds. To deal with this situation many formal models adopt the abstraction of "zero-time transitions", which do not consume time. These however have several drawbacks in terms of naturalness and logic consistency, as a system is modeled to be in different states at the same time. We propose a novel approach that exploits concepts from non-standard analysis to introduce a notion of micro- and macro-steps in an extension of the TRIO metric temporal logic, called X-TRIO. We use X-TRIO to provide a formal semantics and an automated verification technique to Stateflow-like notations used in the design of flexible manufacturing systems.

研究の動機と目的

• 時間スケールの著しい異なる動的を持つシステムにおけるゼロ時間遷移の論理的・数学的不整合を解消すること。
• 特に工業的表記法（例：Stateflow）向けに、微小ステップとマクロステップの自然で数学的に厳密な意味論を提供すること。
• X-TRIOを決定可能な論理（PLTLB）に翻訳することで、システムの性質の自動検証を可能にすること。
• 無限小時間のモデル化を通じて、ゼノ現象のような病理的挙動の分析を可能にすること。
• Stateflowにとどまらない、さまざまな状態ベースの形式的記法への応用を可能にする一般化を図ること。

提案手法

• 標準的なマクロステップまたは非ゼロの無限小微小ステップの後に到達する状態を参照できる次回時刻演算子を備えたTRIO度解析的時系列論理の拡張。
• 非標準解析を用いて微小ステップの持続時間を無限小として導入し、ゼロ時間遷移に起因する論理的問題を回避。
• 度解析的時間の意味論を保ちつつ、無限小間隔での離散的状態遷移を許容するX-TRIOの決定的断片を定義。
• 既存の検証ツールとの互換性を確保するため、X-TRIOの決定的断片を未来および過去の両方の演算子を備えた命題的線形時系列論理（PLTLB）に翻訳。
• Stateflow、柔軟な製造システムにおける制御装置設計に広く用いられる工業的表記法の意味論を形式的に定式化。
• Z3のような自動化ツールを用いて、ロボットセルの事例研究においてデッドロックの自由性などのシステム性質を検証。

実験結果

リサーチクエスチョン

• RQ1 ゼロ時間遷移に起因する不整合を回避するため、度解析的時系列論理において無限小時間ステップを形式的にどのようにモデル化できるか。
• RQ2 マクロステップ（標準時間）とマイクロステップ（無限小時間）を統合した一貫性のある時間的論理枠組みを構築できるか。
• RQ3 このような論理の決定的断片を、PLTLBのような既存の形式的検証ツールにどの程度まで翻訳できるか。
• RQ4 このアプローチは、複雑な工業的制御装置における実際の問題（例：デッドロック）を検出できるか。
• RQ5 非標準解析の使用は、マルチレートシステムにおける同期性と因果関係のモデル化をどのように改善するか。

主な発見

• 非ゼロの無限小持続時間を持つ微小ステップのモデル化に成功し、ゼロ時間遷移に起因する論理的不整合を解消した。
• X-TRIOの決定的断片がPLTLBに翻訳され、Z3のようなツールを用いた自動検証が可能になった。
• ロボットセル制御装置の事例研究において、誤ったロボット-マシン間通信プロトコルが原因で初期仕様でデッドロックが検出された。
• 巨大な状態空間にもかかわらず検証が可能であった：12 × 2^18の状態構成が解析され、小さな構成では30秒未塔で処理が完了した。
• 検証時間は異なるテストケースで1秒未塔から30秒未塔までであり、スケーラビリティと実用性が示された。
• 時間の粒度を柔軟にモデル化でき、無限小ステップの累積を通じてゼノ的挙動の分析が可能となった。