[論文レビュー] The Keys to Decidable HyperLTL Satisfiability: Small Models or Very Simple Formulas

Corto Mascle, Martín Zimmermann|arXiv (Cornell University)|Jul 11, 2019

Security and Verification in Computing参考文献 25被引用数 2

ひとこと要約

本稿は、HyperLTLの充足可能性が決定可能となる2つの主要な条件を同定する：モデルが有界サイズに制限される、もしくは有限表現可能な構造に制限される場合、および式が1段階の時系列的深さで、制限された演算子を有する場合。著者らは、深さ1の時系列的演算子（F, G, X）を有する∀²∃∗式について決定可能性を証明し、タイトな複雑さの上限を確立し、モデルの複雑さが制限されない限り、単純な式ですらチューリング計算を符号化できることを示している。

ABSTRACT

HyperLTL, the extension of Linear Temporal Logic by trace quantifiers, is a uniform framework for expressing information flow policies by relating multiple traces of a security-critical system. HyperLTL has been successfully applied to express fundamental security policies like noninterference and observational determinism, but has also found applications beyond security, e.g., distributed protocols and coding theory. However, HyperLTL satisfiability is undecidable as soon as there are existential quantifiers in the scope of a universal one. To overcome this severe limitation to applicability, we investigate here restricted variants of the satisfiability problem to pinpoint the decidability border. First, we restrict the space of admissible models and show decidability when restricting the search space to models of bounded size or to finitely representable ones. Second, we consider formulas with restricted nesting of temporal operators and show that nesting depth one yields decidability for a slightly larger class of quantifier prefixes. We provide tight complexity bounds in almost all cases.

研究の動機と目的

• 本稿の目的は、HyperLTLの充足可能性の決定可能性の正確な境界を同定することである。
• 有限または有限に表現可能なモデルに制限されたモデル空間を制限することで、そうでない場合に決定不能となる充足可能性が回復されるかどうかを調査することである。
• 特に時系列的ネスト深さと量化子プレフィックスの構文的構造を制限することで、決定可能となる部分論理が得られるかどうかを検討することである。
• 超性質検証における決定不能性が、構造的制限とモデルベース制限を組み合わせることで克服可能かどうかを明らかにすることである。
• 特に、時系列的深さが1の式について、結果として得られる決定可能部分論理の正確な複雑さを特定することである。

提案手法

• 著者らは、モデル空間と式構造の2つの主な制限の下で充足可能性問題を分析する。
• チューリングマシンの受理問題への還元を用いて、深さ1の時系列的演算子を有する∀²∃∗式について決定不能性を証明する。
• 時刻、空間、ヘッド位置の関係を有するトレースタイプ（タイプ1およびタイプ2）を用いて、チューリングマシンの計算を符号化するモデルを構築する。
• 一貫性、遷移規則、時系列的順序（例：ψsametimeおよびψnexttime）を表すHyperLTL式を定義し、マシンの実行をシミュレートする。
• 任意のHyperLTL式を、深さ2の等充足性を保つ∀²∃∗式に変換する変換を用い、この部分論理が完全な表現力を有することを示す。
• 既知の複雑さクラス（ExpSpaceおよびTower）への還元を用いてタイトな複雑さの上限を確立し、深さ1で制限された演算子を有する式について決定可能性を証明する。

実験結果

リサーチクエスチョン

• RQ1 モデル空間が有限または有限に表現可能な構造に制限される場合、HyperLTLの充足可能性はどのような条件下で決定可能となるか？
• RQ2 F, G, X演算子のみを用い、量化子プレフィックスが∀²∃∗で、時系列的深さが1の式について、HyperLTLの充足可能性は決定可能か？
• RQ3 時系列的深さが1で、量化子プレフィックスが制限された式について、HyperLTLの充足可能性の正確な複雑さは何か？
• RQ4 任意のHyperLTL式を、等充足性を保つ深さ2の∀²∃∗式に変換可能か？このことは、その部分論理の表現力にどのような意味を持つのか？
• RQ5 Kripke構造上でのHyperLTL1(F, G)の充足可能性は決定可能か、それとも制限があっても依然として決定不能のままであるか？

主な発見

• F, G, X演算子のみを用い、時系列的深さが1の∀²∃∗式についても、HyperLTLの充足可能性は決定不能である。
• Kripke構造上でのHyperLTL1(F, G)の充足可能性は、一般のHyperLTL充足可能性と同等ではない。一部の充足可能な式は、いかなるKripke構造でも実現不可能である。
• Kripke構造上でのHyperLTL1(F, G)には、Tower下限が確立されており、極めて高い複雑さを示している。
• 任意のHyperLTL式は、深さ2の等充足性を保つ∀²∃∗式に変換可能であり、この部分論理が充足可能性問題の完全な複雑さを捉えていることを示している。
• 時系列的深さが1で、量化子プレフィックスが制限された式（例：F, G, Xを用いた∀²∃∗）については、タイトなExpSpace複雑さの上限が得られ、決定可能性が達成される。
• モデル空間を有限または最終的に周期的構造に制限することで、一般の充足可能性問題が決定不能であっても、決定可能性が得られる。