[論文レビュー] Proving Linearizability via Branching Bisimulation

Xiaoxiao Yang, Joost-Pieter Katoen+2 more|arXiv (Cornell University)|Sep 24, 2016

Formal Methods in Verification参考文献 7被引用数 4

ひとこと要約

本稿では、線形化可能性および進行性の性質を検証するため、分岐 bisimulation を用いて、複雑さを著しく低減する商状態空間を構築することを提案する。意味的同値性を活用することで、手動での線形化ポイント同一定義を回避し、自動的かつスケーラブルな検証を可能にし、13のベンチマークアルゴリズムにおける実験で最大4桁の状態空間削減を達成した。

ABSTRACT

Linearizability and progress properties are key correctness notions for concurrent objects. However, model checking linearizability has suffered from the PSPACE-hardness of the trace inclusion problem. This paper proposes to exploit branching bisimulation, a fundamental semantic equivalence relation developed for process algebras which can be computed efficiently, in checking these properties. A quotient construction is provided which results in huge state space reductions. We confirm the advantages of the proposed approach on more than a dozen benchmark problems.

研究の動機と目的

• トレース包含のPSPACE困難性に起因するモデルチェックインのスケーラビリティの制限を解消すること。
• 並行アルゴリズムにおいて誤りが生じやすく複雑な、線形化ポイントの手動同一定義を排除すること。
• 非ブロッキングデータ構造における線形化可能性および進行性（例：ロックフリーネス）の両方の性質を自動で検証できること。
• 分岐 bisimulation の商構成により、効率的な検証を実現するため、状態空間の大幅な削減を達成すること。
• LTL を含む、CTL∗ の次に自由なフラグメントで表現可能な広範な性質の検証を可能にすること。

提案手法

• 内部計算ステップを τ-遷移として抽象化した、並行オブジェクトシステムのラベル付き遷移系（LTS）モデルを構築する。
• 分岐 bisimulation 同値性を適用して、トレース精査と進行性の性質を保持する商LTSを計算する。
• 実装の線形化可能性が、実装の商と仕様との間のトレース精査に等価であることを証明する。
• 発散に敏感な分岐 bisimulation を活用し、進行性の性質（例：ロックフリーネス）が抽象化から実装系に正しく保存されることを保証する。
• 商構成と併せて対称性および部分順序削減技術を用いて、さらに状態空間を削減する。
• モデルチェックインツールを用いて検証プロセスを自動化し、バグ検出のための反例生成を可能にする。

実験結果

リサーチクエスチョン

• RQ1 線形化ポイントの明示的同一定義を要せず、分岐 bisimulation を用いて線形化可能性を検証できるか？
• RQ2 分岐 bisimulation は、並行データ構造モデルの状態空間をどの程度削減できるか？
• RQ3 ロックフリーネスなどの進行性の性質を、実装系ではなく抽象化された商において検証できるか？
• RQ4 商ベースのアプローチは、ハザードポインタを用いたHerlihy-Wingキュー や Treiberスタックのような複雑な非ブロッキングアルゴリズムにもスケーラブルに適用できるか？
• RQ5 本手法は、既知および未知のバグを並行データ構造において自動的に検出できるか？

主な発見

• 提案手法は、最大4桁の状態空間サイズの削減を達成した。最大の削減率（0.01%）は、ハザードポインタを用いたTreiberスタックで観測された。
• 大多数のアルゴリズムにおいて、2〜3桁の状態空間削減が達成され、特に大規模なシステムではさらに高い削減率が観測された。
• 本手法は、Herlihy-Wingキューにおける既知の線形化可能性のバグを正常に検出し、改訂版スタック実装におけるロックフリーネス違反という新たな問題を発見した。
• 商構成はトレース精査と進行性の性質を正しく保存し、抽象化されたシステム上で線形化可能性および次に自由なCTL∗の性質の正しく検証を可能にした。
• 本アプローチは完全に自動化可能かつスケーラブルであり、キュー、スタック、ハッシュテーブルを含む13の非ブロッキングデータ構造を処理できた。
• 本手法は、手動での線形化ポイントの注釈に依存する従来の手法や、2スレッド系や単純なデータ構造に限定された手法を上回る性能を示した。