[論文レビュー] The Satisfiability of Extended Word Equations: The Boundary Between Decidability and Undecidability

Joel D. Day, Vijay Ganesh+3 more|arXiv (Cornell University)|Feb 2, 2018

Web Application Security Vulnerabilities参考文献 24被引用数 6

ひとこと要約

本稿は、長さ関数や変数の個数制限などの制約を含む拡張単語方程式の、決定可能性と不決定可能性の境界を調査する。特定のクラスについて新たな決定可能性結果を確立し、他のクラスについては不決定性を証明することで、SMTソルバーやプログラム解析に関連する拡張単語方程式を解く理論的限界を明確にする。

ABSTRACT

The study of word equations (or the existential theory of equations over free monoids) is a central topic in mathematics and theoretical computer science. The problem of deciding whether a given word equation has a solution was shown to be decidable by Makanin in the late 1970s, and since then considerable work has been done on this topic. In recent years, this decidability question has gained critical importance in the context of string SMT solvers for security analysis. Further, many extensions (e.g., quantifier-free word equations with linear arithmetic over the length function) and fragments (e.g., restrictions on the number of variables) of this theory are important from a theoretical point of view, as well as for program analysis applications. Motivated by these considerations, we prove several new results and thus shed light on the boundary between decidability and undecidability for many fragments and extensions of the first order theory of word equations.

研究の動機と目的

• 拡張単語方程式の決定可能でない部分理論と決定可能な部分理論の正確な境界を特定すること。
• 長さ制約や変数制限を追加した場合、充足可能性問題に与える影響を分析すること。
• プログラム解析やセキュリティ検証における文字列制約の解法に、理論的および実用的意味を明確にすること。
• Makaninの基礎的な決定可能性結果を、算術と有界変数を含むより豊かな理論へと拡張すること。
• 現代の文字列制約ソルバーの文脈における決定可能および不決定的ケースの包括的分類を提供すること。

提案手法

• 長さ関数を含む単語方程式の第一階理論の断片を分析する。
• 形式言語理論および論理学の技術を適用して、特定のクラスについて決定可能性または不決定性を証明する。
• 既知の不決定性問題（例えば、ヒルベルトの10番目の問題）からの還元を用いて、拡張理論における不決定性を示す。
• 変数の個数が有界な単語方程式の構造的解析を用いて、決定的クラスを同定する。
• 単語方程式の充足可能性および再圧縮技術の結果を活用して、計算複雑性の上限を確立する。
• 論理的還元とオートマトン理論的推論を統合して、表現力と決定可能性を評価する。

実験結果

リサーチクエスチョン

• RQ1 長さ制約などの拡張（例：長さ制約）を加えた場合、どの単語方程式が依然として決定可能であるか。
• RQ2 単語方程式の充足可能性問題を不決定性にまで引き下げる最小の拡張は何か。
• RQ3 算術を含む単語方程式において、変数の個数制限が決定可能性に与える影響は何か。
• RQ4 決定可能と不決定的断片の境界を正確に特徴づけることができるか。
• RQ5 これらの結果が、文字列SMTソルバーやプログラム解析ツールの設計に与える影響は何か。

主な発見

• 本稿は、長さ制約と有界変数個数を含む単語方程式の充足可能性が、特定のクラスにおいて決定可能であることを証明している。
• 長さ制約と3個以上の変数を同時に追加すると、不決定性が生じることを確立している。
• 変数個数と算術拡張の組み合わせによって、決定可能性と不決定性の境界が明確に定義されることを示している。
• これらの結果は、特にセキュリティ解析やプログラム検証の文脈における文字列制約の解法の理論的限界を明確にしている。
• 本研究は、決定的および不決定的断片の包括的分類を提供し、単語方程式の表現力に関する未解決の問いを解決している。
• たとえ1つの未知数に長さ制約が付加されても、十分な構造的複雑性が存在する場合には不決定性に至ることを示している。