[論文レビュー] Stream processing components: Isabelle/HOL formalisation and case studies

Maria Spichkova|arXiv (Cornell University)|May 7, 2014

Real-Time Systems Scheduling参考文献 6被引用数 6

ひとこと要約

本論文では、精錬に基づく検証を用いてリアルタイムシステムを指定・検証するため、Isabelle/HOL においてストリーム処理コンponentsの形式的定式化を提示する。この定式化は、蒸気ボイラシステム、FlexRayプロトコル、自動車ゲートウェイの3つの事例研究に適用され、正しいメッセージ送信、タイミング動作、コンポーネントの合成といったシステム特性のモデリングと証明の有効性が示された。

ABSTRACT

This set of theories presents an Isabelle/HOL+Isar formalisation of stream processing components introduces in Focus, a framework for formal specification and development of interactive systems. This is an extended and updated version of the formalisation, which was elaborated within the methodology 'Focus on Isabelle'. In addition, we also applied the formalisation on three case studies that cover different application areas: process control (Steam Boiler System), data transmission (FlexRay communication protocol), memory and processing components (Automotive-Gateway System).

研究の動機と目的

• リアルタイムシステムの厳密なモデリングを可能にするために、Isabelle/HOL を用いたストリーム処理コンponentsの形式的で機械検証可能な仕様を開発すること。
• 形式的手法を用いて、サイバー物理システムにおけるシステム特性の精錬に基づく検証を可能にすること。
• 工業制御、通信プロトコル、自動車システムなど多様な分野へのこの定式化の適用可能性を実証すること。
• 形式的証明を支援するため、リスト、算術、ストリーム演算子に関する再利用可能な Isabelle/HOL 理論を提供すること。
• 3つの実世界の事例研究において、メッセージ順序、タイミング制約、コンポーネント間相互作用を含むエンド・ツー・エンドのシステム動作を、機械検証可能な証明で検証すること。

提案手法

• Isabelle/HOL の型を用いてストリーム型を形式化する：有限非タイムストリームには 'a list、有限タイムストリームには 'a fstream、無限タイムストリームには 'a istream を使用する。
• 連結、切り出し、論理和、時間単位操作（結合と分割）といったコアなストリーム演算子を定義し、形式的補題を提示する。
• フォーカス手法を用いて、ストリーム上の入力/出力関係としてコンポーネントをモデル化し、(I_S > O_S) 表記を用いてインターフェースを形式的に定義する。
• Isar スタイルの証明を用いて、メッセージシーケンスの正しさやタイミング動作といったコンポーネントレベルの特性を検証する。
• 精錬関係を用いて、合成されたシステムが高レベルの要件を満たすことを証明し、補助補題と自動推論を用いて証明を構造化する。
• 障害モデル下でのシステム動作の検証に不可欠な、ストリーム値の性質に関するカスタム補題（例：区間内での lose = False）を統合する。

実験結果

リサーチクエスチョン

• RQ1 どのようにして Isabelle/HOL においてストリーム処理コンポーネントを形式的にモデル化し、リアルタイムシステム動作の検証を可能にするか？
• RQ2 この定式化は、FlexRay のような通信プロトコルにおいて、タイミング制約とメッセージ順序を効果的に捉え、検証できるか？
• RQ3 自動車ゲートウェイのように遅延および損失コンポーネントを含む複雑なシステム合成に対して、精錬に基づく検証をどのように適用できるか？
• RQ4 リストおよび算術に関する補助理論は、ストリームベースのシステムにおけるスケーラブルで再利用可能な証明を可能にする上で果たす役割は何か？
• RQ5 この定式化は、抽象的モデリングレベルにおいて、サイバー物理システムの開発をどの程度まで支援できるか？

主な発見

• この定式化は、蒸気ボイラシステム、FlexRay通信プロトコル、自動車ゲートウェイという3つの異なる実世界システムを成功裏にモデル化した。各システムは分野固有のタイミングおよびメッセージ動作を有する。
• 形式的証明により、ゲートウェイシステムが、損失あり条件下でも接続確立、データ送信、アドバタイズメントの正しく処理されることを確認した。
• ゲートウェイシステムの精錬関係の証明により、合成されたシステムが高レベル要件（正しくメッセージが流れること、余分なメッセージがないこと）を満たすことが立証された。
• ストリーム値の性質に関する補題（例：区間内での lose = False）は、システム実行の重要な段階でメッセージが失われないことを証明するために不可欠であった。
• 時間単位の結合と分割演算子の使用により、異なる時間粒度間での柔軟な抽象化と精錬が可能となり、モジュラーな検証が可能になった。
• Isabelle/HOL の定式化により、3つの事例研究すべてにおいて、メッセージシーケンスの正しさやタイミング制約といったシステム特性の完全な機械検証証明が可能になった。