[論文レビュー] Reachability problems for communicating finite state machines

Jan Pachl|arXiv (Cornell University)|Jun 22, 2003

Formal Methods in Verification参考文献 17被引用数 27

ひとこと要約

本稿は、無限FIFOチャネルを備えた通信有限状態機械（CFSMs）における到達可能性問題を調査し、有理的および認識可能なチャネル式を用いた形式的枠組みを提案することで、主要なプロトコル特性のアルゴリズム的決定可能性を可能にする。一般に、多くの到達可能性問題は決定不能であるが、特定のクラス—例えばアフィンSRマシンや有理的チャネルプロトコル—に対しては、抽象的フローコントロールと優先度ベースの解析により決定可能性が達成され、複雑な通信プロトコルにおけるデッドロックフリー性やその他の安全特性の検証に実用的なフレームワークを提供する。

ABSTRACT

The paper deals with the verification of reachability properties in a commonly used state transition model of communication protocols, which consists of finite state machines connected by potentially unbounded FIFO channels. Although simple reachability problems are undecidable for general protocols with unbounded channels, they are decidable for the protocols with the recognizable channel property. The decidability question is open for the protocols with the rational channel property.

研究の動機と目的

• 無限FIFOチャネルを備えた通信有限状態機械（CFSMs）としてモデル化された通信プロトコルにおける安全特性の検証の課題に対処すること。
• 一般のCFSMモデルにおいてこれらの問題が決定不能であるにもかかわらず、到達可能性問題（例えばデッドロックフリー性や有界性）がアルゴリズム的に決定可能となる条件を同定すること。
• 有理的および認識可能なチャネル式を用いた形式的枠組みを構築し、抽象的フローコントロールと優先度スキームを用いてプロトコル特性の自動検証を可能にすること。
• チャネルを「単純な方法」で使用するプロトコルにおけるデッドロックフリー性の検証のための実用的で検証可能な証明体系を提供すること。
• 抽象的フローコントロール技術を任意の通信グラフに一般化し、有理的チャネルCFSMプロトコルにおける決定可能性結果を確立すること。

提案手法

• プロトコル記述形式の階層を導入：すべての相互作用の列挙、CFSMs、および有理言語を用いたチャネル式を備えたCFSMs。
• グローバル状態の到達可能性を分析するためのコア技術として抽象的フローコントロールを採用し、特定の制約下での自動検証を可能にする。
• 状態探索をガイドするための優先度スキームを適用し、無駄に到達可能なグローバル状態の数を削減することで、アルゴリズム的効率を向上させる。
• プロセス状態を用いてチャネル内容を有理的表現で記述することで、メッセージフローとチャネル動作の形式的解析を可能にする。
• ポストのタグシステムの結果を活用し、一般のCFSMモデルにおける有界性や終了性といった主要問題の決定不能性を証明する。
• チャネル式の制約に基づくデッドロックフリー性の形式的証明体系を構築し、単純なチャネル使用のプロトコルにおける証明の自動検証を可能にする。

実験結果

リサーチクエスチョン

• RQ1 無限FIFOチャネルを備えた通信有限状態機械（CFSMs）における到達可能性問題が、どのような条件下で決定可能となるか？
• RQ2 無限チャネルを備えたCFSMプロトコルにおけるデッドロックフリー性は、アルゴリズム的に検証可能か？
• RQ3 抽象的フローコントロールと優先度割り当ては、CFSMモデルにおける到達可能性解析の決定可能性と効率をどのように向上させることができるか？
• RQ4 有理的および認識可能なチャネル式は、プロトコル特性の決定可能性をどのように可能にするか？
• RQ5 一般のCFSMモデルにおける決定不能性結果は、チャネル動作を有理的または認識可能な表現に制限することで、どの程度回避可能となるか？

主な発見

• 一般のCFSMsに無限チャネルを備えると、デッドロックフリー性や有界性を含む多くの到達可能性特性が決定不能であることが、ポストのタグシステムへの還元によって示された。
• |g|⁻ = 1 かつ |g|⁺ = 3 の場合、タグシステムが空文字列に到達するかどうかを決定する問題は決定不能であることが示され、決定不能性結果の基盤が確立された。
• タグシステムのシーケンスの有界性（すなわち、すべてのnに対して |sₙ(T)| ≤ c を満たす定数cが存在するか）は、シーケンスがλに到達しない場合でも決定不能である。
• アフィンSRマシンでは、決定不能なケースと構造的に類似しているにもかかわらず、特定の到達可能性特性が決定可能である。
• 有理的チャネルCFSMプロトコルでは、抽象的フローコントロールと優先度ベースの状態空間削減のおかげで、特定の通信グラフ上での到達可能性問題の解法アルゴリズムが構築可能である。
• 抽象的フローコントロールは解析効率に定量的な改善をもたらすが、一般のプロトコルに対してはその恩恵を意味的に推定するのは困難である。