[論文レビュー] Process-Algebraic Models of Multi-Writer Multi-Reader Non-Atomic Registers

Myrthe Spronck, Bas Luttik|arXiv (Cornell University)|Jan 1, 2023

Distributed systems and fault tolerance被引用数 2

ひとこと要約

本稿では、mCRL2形式主義を用いて、安全、正規、原子的である3種類の非原子的マルチライター・マルチリーダー（MWMR）レジスタのプロセス代数的モデルを提示し、緩和された原子性のもとでの排他制御アルゴリズムのモデルチェックを可能にした。著者らは、ペトロスキーおよびシマニスキのアルゴリズムの変種を含む、広く引用されているいくつかのアルゴリズムが、安全または正規レジスタの意味論のもとで排他制御を保証しないことを示した。これは、文献における以前の主張と矛盾する。

ABSTRACT

We present process-algebraic models of multi-writer multi-reader safe, regular and atomic registers. We establish the relationship between our models and alternative versions presented in the literature. We use our models to formally analyse by model checking to what extent several well-known mutual exclusion algorithms are robust for relaxed atomicity requirements. Our analyses refute correctness claims made about some of these algorithms in the literature.

研究の動機と目的

• 排他制御アルゴリズムのモデルチェックに使用可能な、MWMR非原子的レジスタ（安全、正規、原子的）の形式的で機械検証可能なモデルの開発。
• 特にレジスタが原子的でない場合に、排他制御アルゴリズムの頑健性を検討すること。
• よく知られた排他制御アルゴリズムが非原子的レジスタで実装された場合に、依然として正しく保たれるかどうかを形式的に検証し、過去の正しさに関する主張に疑問を呈すること。
• 既存のSWMRレジスタモデルとの間の正式な関係を確立すること。
• 非原子的レジスタ動作に対する耐性に関する、過去のアルゴリズム的主張における誤った仮定を特定・是正すること。

提案手法

• mCRL2フレームワーク内でのプロセス代数を用いたMWMR安全、正規、原子的レジスタの形式化により、明示的状態モデルチェックが可能になった。
• 重複する読み取り/書き込み操作とその結果を捉える操作的意味論を定義した。
• 提案されたMWMRモデルと既存のSWMRレジスタモデル（例：ランポートの安全および正規レジスタ）との正式な対応関係を確立した。
• 先行研究から4つの異なるMWMR正規レジスタモデルと比較し、挙動の主な相違点を特定した。
• 非原子的レジスタ意味論のもとで、有名な排他制御アルゴリズムにおける排他制御とクリティカルセクション到達可能性をモデルチェックで検証した。
• mCRL2を用いて、安全および正規レジスタを含むさまざまなレジスタモデルのもとでアルゴリズムの挙動をシミュレートおよび検証した。

実験結果

リサーチクエスチョン

• RQ1 非原子的MWMRレジスタが原子的レジスタに代わって使用された場合、排他制御アルゴリズムがどれほど正しく保たれるのか。
• RQ2 非原子的レジスタのもとで、特定の排他制御アルゴリズムの主張された頑健性特性が形式的検証のもとでも成立するか。
• RQ3 MWMR正規レジスタの異なる形式化は、挙動の忠実度およびモデルチェックの結果において、どのように比較されるか。
• RQ4 プロセス代数的レジスタモデルを用いたモデルチェックにより、文献における正しさに関する主張の欠陥を暴露できるか。
• RQ5 レジスタの実装詳細（例：書き込み順序）は、ランポートの3ビットアルゴリズムのような複雑なアルゴリズムの正しさにどのような役割を果たすか。

主な発見

• ターンレジスタが安全レジスタに限定される場合、ペトロスキーのアルゴリズムは排他制御を保証しない。これは、過去の主張とは矛盾する。
• 文献[4]で提示されたペトロスキーのアルゴリズムの変種は安全レジスタのもとで正しく動作するが、文献[28]の変種は正規レジスタのもとで失敗する。これは、正しさに関する主張とは対照的である。
• 文献[29, 30]で提案されたいくつかのアルゴリズムは、正規レジスタのもとで排他制御を保証しない。これは、書き込み中のフレッケィングビットに対する耐性に関する主張に疑問を呈する。
• ランポートの3ビットアルゴリズムは、複雑な文の実装に強く依存しており、すべての解釈のもとで排他制御性が保証されない。
• アラビンドのBLRU、ダイクストラの、デッカーの、およびクラウスのアルゴリズムは、安全レジスタでも排他制御を保証することが確認された。
• 分析により、非原子的レジスタモデルを用いたモデルチェックが、原子性仮定が緩和された場合に、広く受け入れられているアルゴリズムの欠陥を明らかにできることを示した。