[論文レビュー] Separation Logic Modulo Theories

Juan Antonio Navarro-Pérez, Andrey Rybalchenko|arXiv (Cornell University)|Mar 11, 2013

Logic, programming, and type systems参考文献 20被引用数 8

ひとこと要約

この論文は、ヒープ構造を扱うためのマッチ関数を用いて、SMTソルバとモデルベースのアプローチを統合することで、リストセグメント述語を含む分離論理に対する初めてのSMTベースの決定手続きを提示する。これは、ヒープに動的に確保されたデータを操作するプログラムにおける効率的なエンタイルメントチェックを可能にし、実験的結果ではZ3を理論バックエンドとして使用する既存のツールと比較して顕著な性能向上を示している。

ABSTRACT

Logical reasoning about program data often requires dealing with heap structures as well as scalar data types. Recent advances in Satisfiability Modular Theory (SMT) already offer efficient procedures for dealing with scalars, yet they lack any support for dealing with heap structures. In this paper, we present an approach that integrates Separation Logic---a prominent logic for reasoning about list segments on the heap---and SMT. We follow a model-based approach that communicates aliasing among heap cells between the SMT solver and the Separation Logic reasoning part. An experimental evaluation using the Z3 solver indicates that our approach can effectively put to work the advances in SMT for dealing with heap structures. This is the first decision procedure for the combination of separation logic with SMT theories.

研究の動機と目的

• 既存のSMTソルバがヒープ構造のデータをサポートしていないことによる制限を解消し、ポ인터プログラムの推論を可能にする。
• SMT理論の決定可能理論と組み合わせた分離論理における効率的なエンタイルメントチェックを可能にする。
• 純粋理論の述語と空間的リストセグメント述語を含むエンタイルメントに対して、完全で正しく実用的な決定手続きを開発する。
• 現代のSMTバックエンド（例：Z3）の効率を活かした形で、分離論理の推論をSMTソルバと統合する。
• アプローチの形式的正しさの証明と、ベンチマーク例に対する実験的評価を提供する。

提案手法

• モデルベースのアプローチを用いて、分離論理とSMT理論を統合し、モデル（スタック）が空間的推論を導く。
• ヒープ構造を分析することで、空間的論理積の論理的含意を確立する決定的マッチ関数を導入する。
• エンタイルメントが既に証明済みのスタックの論理的文脈を維持し、重複する推論を削減する。
• 反復的にエンタイルメントがまだ検証されていないスタックの集合を精査するループベースのアルゴリズムを採用する。
• SMTソルバを用いて純粋述語を評価し、マッチ関数から導出された制約の充足可能性を確認する。
• 空間的論理式が構文的に有効であることを保証するための整合性条件を用いる。

実験結果

リサーチクエスチョン

• RQ1 SMTソルバを用いて、SMT理論の述語とリストセグメント述語を含む分離論理のエンタイルメントを効率的に決定可能か？
• RQ2 SMTソルバと分離論理の相互作用を形式的に定式化することで、正しさと完全性を保証できるか？
• RQ3 マッチ関数が、効率的かつ正しく保証される限り、従来の展開やパラモジュレーション手法を置き換えられるか？
• RQ4 複数の推論ステップにわたりSMTソルバのコンテキストを再利用することで、どの程度の性能向上が達成できるか？
• RQ5 豊富な理論式を含む分離論理のための決定手続きを設計でき、実際のベンチマークにスケーリング可能か？

主な発見

• 不変条件とモデルベースの推論を用いた形式的証明により、提案されたアルゴリズムが正しくかつ終了することが保証されている。
• Z3をSMTバックエンドとして使用するAster*ixにおける実装は、繰り返し空間的アトムを含むベンチマークにおいて、SmallFoot や slp よりも優れた性能を示している。
• 最も困難なベンチマーク（n=7）では、Aster*ixは0.54秒で処理を完了したが、SmallFootは64%の時点でタイムアウトし、slpは20.83秒を要した。
• 最も複雑なベンチマーク（n=10）では、Aster*ixは2.81秒で処理完了したが、SmallFootとslpは時間制限内に処理を完了できなかった。
• マッチ関数が再利用可能な制約を効果的に収集できることで、繰り返し現れる空間的パターンにおいて性能が顕著に向上した。
• マイクロベンチマークにおいてもスケーリングが良好であり、ヒープ推論における分離論理とSMTの統合の実現可能性を示している。