[論文レビュー] Triggered Clause Pushing for IC3

Martin Suda|arXiv (Cornell University)|Jul 18, 2013

Formal Methods in Verification参考文献 8被引用数 7

ひとこと要約

この論文では、失敗したIC3の句プッシュ試行から得られたSATソルバーモデルを再利用し、それらを将来のプッシュをガイドするための証人として用いる、トリガー付き句プッシュという技術を紹介する。これらの証人が包含されている場合にのみ句を再チェックすることで、連続的かつ効率的な句伝搬を可能にし、IC3の性能を顕著に向上させる。標準的なIC3が45個のベンチマークを解けるのに対し、本手法では111個のベンチマークのうち56個を解けるようになった。

ABSTRACT

We propose an improvement of the famous IC3 algorithm for model checking safety properties of finite state systems. We collect models computed by the SAT-solver during the clause propagation phase of the algorithm and use them as witnesses for why the respective clauses could not be pushed forward. It only makes sense to recheck a particular clause for pushing when its witnessing model falsifies a newly added clause. Since this trigger test is both computationally cheap and sufficiently precise, we can afford to keep clauses pushed as far as possible at all times. Experiments indicate that this strategy considerably improves IC3's performance.

研究の動機と目的

• 失敗した句プッシュ試行から得たSATソルバーモデルを破棄する代わりに再利用することで、IC3の性能を向上させること。
• 句伝搬中に繰り返し高コストなSATクエリが発生する非効率性を解消するため、軽量なトリガー条件を導入すること。
• 証人を用いて、句を安全に前方にプッシュできる状況を検出することで、主なIC3ループ内での継続的句伝搬を可能にすること。
• 既存の証人を包含する可能性の高いリテラルを優先的に削除する、証人指向の最小化ヒューリスティックを考案すること。
• 証人を維持することで、IC3の性能と収束検出能力が向上することを示し、アルゴリズムの洗練に新たな道筋を提供すること。

提案手法

• 失敗した句プッシュ試行から得たSATソルバーモデルを、句がプッシュできなかった理由を示す証人として収集・保持する。
• トリガー条件を用いる：句の証人が新たに追加された句に包含される場合にのみ、その句のプッシュを再チェックする。
• トリガー付きプッシュを主なIC3ループに統合し、文脈が十分に強くなった段階ですぐに句を前方にプッシュできるようにする。
• ソート済みの句の保存と事前計算された署名を用いて、包含する句を素早く特定する効率的な包含テストを実装する。
• 証人を最も多く包含する状態を保つようにリテラルを削除する優先順位を設定する、証人指向の最小化ヒューリスティックを設計する。
• 各レイヤーごとに別々のSATソルバーインスタンスを維持し、強い下位インデックスのレイヤーが、弱い後続の学習句によって汚染されないようにする。

実験結果

リサーチクエスチョン

• RQ1 失敗した句プッシュ試行から得たSATソルバーモデルを再利用することで、IC3の句伝搬の効率を向上させることができるか？
• RQ2 証人の包含に基づく軽量なトリガー条件は、過大なオーバーヘッドを伴わずに句プッシュを適切にガイドできるか？
• RQ3 証人の再利用によって可能になる継続的句伝搬は、IC3における帰納的不変量への収束を速めることができるか？
• RQ4 証人指向の句最小化ヒューリスティックは、将来の句プッシュの可能性を高めることでIC3の性能を向上させることができるか？
• RQ5 証人を維持することで、IC3の収束検出能力と冗長なSATクエリの削減にどの程度寄与するか？

主な発見

• トリガー付き句プッシュを適用したバージョンは、HWMCC 2012コンテストの111個のベンチマークのうち54個を解けたのに対し、標準的なIC3は45個にとどまった。
• 証人指向の最小化（WDM）を強化したバージョンは56個のベンチマークを解けた。これは、証人を意識した句最小化が性能向上に寄与していることを示している。
• 性能向上の主な要因はより効果的な句伝搬であり、句伝搬機能を備えないバージョンはたった19個のベンチマークしか解けなかった。
• 証人の包含に基づくトリガー条件は計算コストが低く、十分に正確であるため、性能劣化を招かずに頻繁かつ適切なタイミングでの再チェックが可能である。
• 証人の存在により、句最小化の段階でのガイダンスが向上し、WDMヒューリスティックが重要な証人を包含する状態を保ちつつ句のサイズを縮小できることが実証された。
• 結果から、句伝搬はIC3の重要なフェーズであることが確認され、トリガー付きプッシュによる継続的統合がアルゴリズム全体の有効性を顕著に向上させることを示している。