[論文レビュー] Proving correctness of Timed Concurrent Constraint Programs

Frank S. de Boer, Maurizio Gabbrielli+1 more|ArXiv.org|Aug 28, 2002

Formal Methods in Verification参考文献 15被引用数 5

ひとこと要約

本稿では、環境からの入力に応じたプロセス動作を記述するための仮定/コミットメント型態を用いて、時刻制約を伴う並行制約プログラム（tccp）の正しさを指定および検証するための時系列論理を提示する。主な貢献は、限定的な非同期性を有するリアルタイムシステムにおける反復的動作を推論するための健全かつ完全な構成的証明システムである。

ABSTRACT

A temporal logic is presented for reasoning about the correctness of timed concurrent constraint programs. The logic is based on modalities which allow one to specify what a process produces as a reaction to what its environment inputs. These modalities provide an assumption/commitment style of specification which allows a sound and complete compositional axiomatization of the reactive behavior of timed concurrent constraint programs.

研究の動機と目的

• 時刻制約が重要な並行システムにおけるリアルタイム動作の指定および検証の課題に対処すること。
• 環境からの入力に応じた応答としての制限時間内での応答をモデル化するtccpプログラムの反復的動作について、形式的枠組みを提供すること。
• 入出力動作を型態によって記述することで、tccpプログラムのモジュラー検証を可能にする構成的証明システムの開発。
• 時刻反復列に特化した時系列論理において、証明システムの健全性および完全性を保証すること。
• 明示的な時間境界転送や再帰制限を必要としない、限定的な非同期性を持つシステムの検証を支援すること。

提案手法

• 各時刻における環境入力に関する仮定とプロセス出力に関するコミットメントを表現する型態に基づく時系列論理を提案する。
• 時刻反復列を、環境入力cとプロセス出力dのペア⟨c, d⟩として定義し、制約の単調的進化を捉える。
• 仮定/コミットメントスタイルの仕様に特化した、公理および推論規則を備えた構成的証明システムを導入する。
• tccpの遷移系意味論を用いて、操作的動作を形式的に定義し、それを時系列論理と結びつける。
• 存在記号の量化と等価性（対角要素を介して）をモデル化するためのシリンダリック制約系を用いる。これにより、パラメータの渡し方や隠蔽が可能になる。
• すべての妥当な論理式がtccpモデル内の実際の動作に対応することを証明することで、健全性および完全性を確立する。

実験結果

リサーチクエスチョン

• RQ1 時刻制約付き並行制約プログラムの反復的動作を形式的に指定および推論するための時系列論理は、どのように設計できるか？
• RQ2 リアルタイム環境下で、プロセスとその環境との間の仮定/コミットメント関係を表現するために必要な型態は何か？
• RQ3 tccpプログラムの検証において健全性および完全性を保証する構成的証明システムを構築できるか？
• RQ4 tccpにおける限定的非同期性モデルは、バーストモードリアルタイムモデル（例：ESTEREL）とどのように異なるのか？その検証に与える影響は何か？
• RQ5 tccpプログラムの構成的検証を支える論理的および意味的基盤は何か？特に、明示的な時間境界転送や再帰制限を必要としない仕組みは何か？

主な発見

• 提案された時系列論理は、環境入力に関する仮定と出力へのコミットメントを捉える型態を通じて、プロセス動作の正確な指定を可能にする。
• 証明システムは健全かつ完全であり、すべての妥当な論理的命題が実際にtccpプログラムの動作に対応していることを保証する。
• 証明システムの構成的性質により、個々のコンポONENTとその相互作用を検討することで、複雑なシステムのモジュラー検証が可能になる。
• 限定的非同期性を持つシステムの検証をサポートする。ここで各時間単位は有限個の制約操作列に対応し、時間境界を越えた明示的状態転送の必要がない。
• シリンダリック制約系の使用により、変数の取り扱い、量化、等価性の処理に形式的基盤が提供され、より洗練されたプログラム構成が可能になる。
• 本手法は、バーストモードモデル（例：ESTEREL）とは異なり、ccpの単調的ストア進化を維持しつつ時間を追加することで、リアルタイム反復系のより自然なモデル化が可能になる。