[論文レビュー] On Integrating Deductive Synthesis and Verification Systems

Etienne Kneuss, Viktor Kunčak+2 more|arXiv (Cornell University)|Apr 20, 2013

Formal Methods in Verification参考文献 45被引用数 6

ひとこと要約

本論文は、無限大のドメインにおける再帰的関数型プログラムの帰納的合成と検証を統合したフレームワークを提示する。SMTに基づく充足可能性解決と、反例を用いた反復的精練による合成を組み合わせることで、関係的仕様から正しく構築されたコードを自動生成する。本システムは、記号的推論、代数的データ型の合成手順、検証者との密接な統合を活用することで、高い自動化と正しさの保証を達成し、リストや木構造を対象とした複雑な関数を形式的正当性証明とともに合成に成功した。

ABSTRACT

We describe techniques for synthesis and verification of recursive functional programs over unbounded domains. Our techniques build on top of an algorithm for satisfiability modulo recursive functions, a framework for deductive synthesis, and complete synthesis procedures for algebraic data types. We present new counterexample-guided algorithms for constructing verified programs. We have implemented these algorithms in an integrated environment for interactive verification and synthesis from relational specifications. Our system was able to synthesize a number of useful recursive functions that manipulate unbounded numbers and data structures.

研究の動機と目的

• 無限大のデータ構造（例：リストや木）を操作する検証済み関数型プログラムの自動開発という課題に対処すること。
• 入力/出力例に依存するのではなく、関係的仕様から直接「正しく構築された」プログラムを合成可能にする仕組みを提供すること。
• 合成と検証を統合した1つのインタラクティブ環境に統合し、開発中の迅速なフィードバックを提供すること。
• 既存の合成技法を、再帰関数、ネストされた再帰、任意の代数的データ型をサポートするように拡張すること。
• 記号的推論とSMTソルバーとの統合を通じて、高い自動化と正しさの保証を達成すること。

提案手法

• 無限大のドメインにおける再帰関数の振る舞いを推論するため、再帰関数を含むSMT（Satisfiability Modulo Theories）フレームワーク（SMT-RF）を採用する。
• 検証失敗に基づいて反復的に候補プログラムを精錬する反例を用いた合成手法を用いる。
• 決定可能論理を用いて、指定断片を実行可能コードにコンパイルする代数的データ型のための合成手順を適用する。
• 検証者が具体的な反例を生成することで、合成プロセスを効率的かつ正確に導く。
• 記号的変換と帰納的合成ルールのコストガイドド適用を組み合わせ、複雑な合成問題を分解する。
• 合成器をWebベースのIDEと統合し、リアルタイムでの検証と合成フィードバックを可能にする。

実験結果

リサーチクエスチョン

• RQ1 帰納的合成と検証を統合することで、無限大のデータ型に対する正しく構築された関数型プログラムを効果的に生成できるか？
• RQ2 反例を用いた合成は、再帰関数や複雑な代数的データ型に対応できるようにどのように拡張できるか？
• RQ3 記号的推論とSMTソルバーは、自動合成のスケーラビリティと正しさをどの程度向上できるか？
• RQ4 明示的な例が一切不要な関係的仕様のみで、高自動化の複雑なプログラムの合成が可能か？
• RQ5 合成と検証ツールの統合は、開発時間を短縮し、開発者の生産性をどの程度向上できるか？

主な発見

• 本システムは、無限大のリストや木を操作する再帰的関数型プログラムの範囲を成功裏に合成した。具体的には、木の走査やリスト変換といった複雑なアルゴリズムを含む。
• 検証者と反例を用いた合成の統合により、単純な生成・テスト手法に比べて、性能が桁違いに向上した。
• SMT推論を用いて無限大のドメイン上で性質を証明することで、テストケースに限定されない、すべての入力に対して完全な正しさの保証を達成した。
• 本システムは、完全に自動化され、帰納的設定下での代数的データ型の合成手順として、世界で初めて実装された。
• WebベースのIDEに統合されたツールチェーンは、リアルタイムのフィードバックを提供し、検証済みプログラムのインタラクティブな開発と精錬を可能にした。
• ドメインに依存しない合成ヒューリスティクスが有効であることが示されたが、今後はドメイン特化の生成器を導入することでさらなる改善が期待される。