[論文レビュー] State and history in operating systems

Victor Yodaiken|ArXiv.org|May 18, 2008

Algorithms and Data Compression参考文献 7被引用数 4

ひとこと要約

本稿は、イベント列と状態依存関数を用いてプロセス切り替え動作を捉えることで、オペレーティングシステムにおける複雑な状態遷移を形式的・逐次的にモデル化し、推論するための手法を提示する。抽象的状態プロセスとムーアマシン表現を用いてOSの並行処理と通信をモデル化し、特にUNIXプロセススイッチルーチンのような低レベルシステムコードにおける正しさの検証のためのきめ細やかな枠組みを主な貢献として示している。

ABSTRACT

A method of using recursive functions to describe state change is applied to process switching in UNIX-like operating systems.

研究の動機と目的

• UNIXプロセススイッチのような低レベルコードにおけるオペレーティングシステムの複雑な状態変化を、形式的かつ数学的に厳密な枠組みで理解すること。
• デニス・リッチーの有名な「お前はこれを理解できるはずがない」という有名な記述が示すように、古典的なOSコードの不透明さと複雑さを、逐次的記述に基づく形式的記法によって解消すること。
• 抽象的状態プロセスとイベント列を用いてプロセススケジューリングおよびプロセス間通信をモデル化し、動作特性の検証を可能にすること。
• 逐次関数とムーア状態機械との間の関係を確立し、システム動作の形式的検証の基盤を提供すること。

提案手法

• 有限なイベント列（w ∈ B*）を用いてシステムの進化をモデル化し、w は特定の状態に至るまでのイベント履歴を表す。
• 状態依存関数として、プロセスpにおける現在の行と関数を表すLoc(w; p)、および変数値を表すV(w; p; x)を定義する。
• 列から状態への写像（例：実行中、待機中、送信中）を定義する抽象的状態プロセスfを導入し、遷移と自己メッセージに関する制約を設ける。
• ムーアマシン形式を適用する：各列関数fはムーアマシンMf = (B, Sf, [κ]f, δf, φf)に対応し、システム動作の状態機械的モデル化を可能にする。
• 状態機械の一般的積を構築して、相互に接続されたプロセスをモデル化し、他のプロセスの出力に基づいて遷移が決定される関数ɣを用いる。
• 合同類やモノイドといった代数的構造を用いて、より深い性質を探索し、逆元の存在や半群構造を含む。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、イベント列に基づく状態モデルを用いて、UNIXプロセススイッチのような低レベルOSコードの動作を形式的に指定・検証できるか？
• RQ2 プロセススイッチが中断後に実行を再開する際に、正しく再開されることを保証する形式的条件は何か？
• RQ3 複数のプロセス間の同期通信をモデル化するために、抽象的状態プロセスをどのように合成できるか？
• RQ4 システム動作のモデル化において、逐次関数と古典的ムーア状態機械との関係は何か？
• RQ5 モノイドや合同類といった代数的構造は、どのようにして逐次関数から生じるのか？また、それらはシステム動作に何を明らかにするか？

主な発見

• 本稿は、任意の逐次関数fがムーアマシンとして表現可能であることを証明し、関数的モデルと状態機械モデルとの間の形式的同型性を確立している。
• UNIXプロセススイッチの形式的仕様が提示されている：プロセスp1がnext = p2でswitchを呼び出す場合、p1はp2（または別のプロセスpk）がp1を再開するまで戻らないことが保証され、中間状態はイベント列によって記録される。
• モデルは、プロセスが自分自身を再開できないこと、および状態遷移を通じた適切な同期が行われることを保証し、不正な状態やデッドロック状態を防ぐ。
• 本フレームワークは、根本的な非決定性を仮定せず、非決定的動作についての形式的推論を可能にし、非決定性を方法論的制限として扱う。
• 逐次関数の使用により、すべてのシステム状態を列挙することなく、正しく再開されることやメッセージ送信といった複雑な性質の検証が可能になる。
• 逐次関数の代数的構造は合同関係に関してモノイドを形成し、特定の制約（例：フィードバックなし）のもとでクローネン＝ロイズ理論と整合し、システム設計におけるより深い代数的不変量の存在を示唆している。