[論文レビュー] Putting Strong Linearizability in Context: Preserving Hyperproperties in Programs that Use Concurrent Objects.

Hagit Attiya, Constantin Enea|arXiv (Cornell University)|Jan 1, 2019

Distributed systems and fault tolerance被引用数 6

ひとこと要約

本稿では、コンcreteなオブジェクトを用いた並行プログラムの検証において、セキュリティ特性や確率分布などのハイパープロパティを保持する一般化された枠組みとして、強観察的精錬（strong observational refinement）を導入する。強観察的精錬が前方シミュレーションと同値であることを証明し、強線形化可能性を一般化することで、強線形化可能実装の垂直的および水平的合成を可能にする。

ABSTRACT

It has been observed that linearizability, the prevalent consistency condition for implementing concurrent objects, does not preserve some probability distributions. A stronger condition, called strong linearizability has been proposed, but its study has been somewhat ad-hoc. This paper investigates strong linearizability by casting it in the context of observational refinement of objects. We present a strengthening of observational refinement, which generalizes strong linearizability, obtaining several important implications. When a concrete concurrent object refining another, more abstract object - often sequential - the correctness of a program employing the concrete object can be verified by considering its behaviors when using the more abstract object. This means that trace properties of a program using the concrete object can be proved by considering the program with the abstract object. This, however, does not hold for hyperproperties, including many security properties and probability distributions of events. We define strong observational refinement, a strengthening of refinement that preserves hyperproperties, and prove that it is equivalent to the existence of forward simulations. We show that strong observational refinement generalizes strong linearizability. This implies that strong linearizability is also equivalent to forward simulation, and shows that strongly linearizable implementations can be composed both horizontally (i.e., locality) and vertically (i.e., with instantiation). For situations where strongly linearizable implementations do not exist (or are less efficient), we argue that reasoning about hyperproperties of programs can be simplified by strong observational refinement of abstract objects that are not necessarily sequential.

研究の動機と目的

• 並行プログラムにおける確率分布やセキュリティ特性などのハイパープロパティを保存する線形化可能性の限界を解決すること。
• 抽象オブジェクトをコンクリートな並行実装に置き換える際のハイパープロパティの正しさを保証するより強い精錬関係を形式化すること。
• 観察的精錬の枠組み内に強線形化可能性を埋め込むことで、より広範な理論的枠組みに基づいて強線形化可能性を一般化すること。
• コンクリートな並行オブジェクトを用いたプログラム検証において、ハイパープロパティが保存される条件を確立すること。
• 強線形化可能実装の垂直的（インスタンス化を介して）および水平的（局所性を介して）合成を可能にする、合成的推論を可能とすること。

提案手法

• ハイパープロパティを保持する観察的精錬の強化として、強観察的精錬を導入すること。
• 強観察的精錬の特徴づけとして前方シミュレーションを定義し、それらの同値性を証明すること。
• 強観察的精錬の枠組みに埋め込むことで、強線形化可能性を一般化すること。
• 強観察的精錬がトレースプロパティおよびハイパープロパティ（確率的およびセキュリティ関連のものも含む）の保存を示すこと。
• 強観察的精錬が、抽象オブジェクトのインスタンス化による垂直的合成および並行システムのモジュラー構築による水平的合成を両方可能にすること。
• 強線形化可能実装が利用可能でない、あるいは非効率な場合でも、非順序な抽象オブジェクトの強観察的精錬により、ハイパープロパティに関する推論を簡素化できることを主張すること。

実験結果

リサーチクエスチョン

• RQ1 線形化可能性は、並行プログラムにおける確率分布やセキュリティ特性などのハイパープロパティを保存するために拡張可能か？
• RQ2 並行オブジェクト実装におけるハイパープロパティを保存する、観察的精錬よりも強い形式的精錬関係は存在するか？
• RQ3 強観察的精錬は前方シミュレーションとどのように関係し、その同値性は形式的に確立可能か？
• RQ4 強線形化可能性は、合成的推論をサポートするより広範な理論的枠組み内で一般化可能か？
• RQ5 非順序な抽象オブジェクトをプログラム検証に使用する際、ハイパープロパティが保存される条件は何か？

主な発見

• 強観察的精錬は、前方シミュレーションの存在と同値であり、精錬関係の形式的かつ操作的特徴づけを提供する。
• 強線形化可能性は強観察的精錬に包含され、これはより一般な枠組み内の特殊ケースであることを意味する。
• 強観察的精錬は、強線形化可能実装の垂直的および水平的合成を可能にし、モジュラーかつスケーラブルな検証を支援する。
• この枠組みにより、非順序な抽象オブジェクトであっても、それらの抽象的対応物に関する推論を通じて、コンクリートな並行オブジェクトを用いたプログラムにおけるハイパープロパティの検証が可能になる。
• 強線形化可能実装が実用的でない場合でも、抽象オブジェクトの強観察的精錬により、並行プログラムにおけるハイパープロパティに関する推論を簡素化できる。
• 結果として、確率的挙動やセキュリティポリシーなどのハイパープロパティが強観察的精錬のもとで保存されることを確立し、標準的線形化可能性の主要な限界を解消した。