[論文レビュー] Predicate Transformer Semantics for Hybrid Systems: Verification Components for Isabelle/HOL

Jonathan Julián Huerta y Munive, Georg Struth|arXiv (Cornell University)|Sep 12, 2019

Logic, programming, and type systems参考文献 58被引用数 5

ひとこと要約

この論文は、Isabelle/HOL におけるハイブリッドシステムの帰納的検証のための構成的で代数的な枠組みを提示する。ベクトル場とガードを用いて連続的ダイナミクスをモデル化するため、述語変換子とモーダルKleene代数を用いる。浅い埋め込みにより等式的検証条件の生成を可能とし、フロー、不変集合、リプシッツ連続ベクトル場をサポートし、形式化された正当性保証を提供する。

ABSTRACT

We present a semantic framework for the deductive verification of hybrid systems with Isabelle/HOL. It supports reasoning about the temporal evolutions of hybrid programs in the style of differential dynamic logic modelled by flows or invariant sets for vector fields. We introduce the semantic foundations of this framework and summarise their Isabelle formalisation as well as the resulting verification components. A series of simple examples shows our approach at work.

研究の動機と目的

• Isabelle/HOLにおけるハイブリッドプログラムの検証のための汎用的で構成的な枠組みの開発。
• 通常微分方程式とガードによってモデル化される連続的システムダイナミクスについて、意味論的記述を用いた推論の支援。
• モーダルKleene代数や量子代数といった代数的構造を活用して、等式的推論により検証の負荷を低減。
• 浅い埋め込みを介して外部ツールによるフローコンピューティングとリプシッツ連続性の検査を統合可能に。
• 進化の意味論と制御フローロジックを分離した再利用可能なハイブリッドプログラム検証コンponentsの提供。

提案手法

• Isabelle/HOLの高階論理内にハイブリッドプログラム意味論の浅い埋め込みを採用し、構文的符号化を回避。
• 進化命令を、ガードと初期状態で制約されたベクトル場の解軌道の和集合としてモデル化。
• 述語のラティス上でのモーダルKleene代数と述語変換子代数を用いて状態変換子を形式化。
• 抽象代数を、ハイブリッドストア上のグローバルフロー、ローカルフロー（リプシッツ連続性）、連続的ベクトル場の具体的意味論にインスタンス化。
• 検証のための3つのワークフローをサポート：(1) ユーザーが提供するフローとリプシッツ定数、(2) 形式的に定義されたピカール＝リンドェルフ条件、(3) フローに基づく最弱適合事前条件。
• 代数的法則を介して検証条件を等式的に符号化し、Isabelleの簡約器と証明手法を活用。

実験結果

リサーチクエスチョン

• RQ1 Isabelle/HOLのような汎用証明支援ツールにおいて、ハイブリッドプログラム検証をどのようにモジュラルに構成できるか？
• RQ2 ハイブリッドシステムの述語変換子意味論を、抽象代数的構造を用いて形式化することで、証明工学の負荷を低減できるか？
• RQ3 微分方程式による連続的ダイナミクスを、複雑な構文的証明システムに依存せずに帰納的検証枠組みに統合するにはどうすればよいか？
• RQ4 複数の解をもつベクトル場やローカルフローを、形式的検証環境でモデル化するための正式な要件は何か？
• RQ5 進化命令の検証条件生成を、どの程度等式的に行い、Isabelle/HOLにおける自動化に適した形にできるか？

主な発見

• 浅い埋め込みを用いることで、ハイブリッドプログラムの形式的検証が可能となり、Isabelleの証明インfraを直接利用可能。
• 進化命令の検証条件生成は完全に等式的であり、Isabelleの簡約器と統合されており、手動証明の負荷が低減。
• グローバルフロー、リプシッツ連続ベクトル場（ピカール＝リンドェルフによる）、複数の解をもつ連続的ベクトル場をカバーする形式的定義が整備済み。
• 標準的な存在定理をはるかに超える、ガード付き不変集合や一般解軌道に関する推論を支援。
• 枠組みは構成的である：ハイブリッドプログラム意味論は、一般化されたwhileプログラム代数に進化意味論を組み込むことで導出可能。
• 進化命令の検証のための3つの異なるワークフローが実装済み：(1) ユーザーが提供するフローとリプシッツ定数、(2) 形式的に定義されたピカール＝リンドェルフ条件、(3) フローに基づく最弱適合事前条件。