[論文レビュー] Truly On-The-Fly LTL Model Checking

Moritz Hammer, Alexander Knapp+1 more|ArXiv.org|Nov 16, 2005

Formal Methods in Verification被引用数 5

ひとこと要約

本稿では、非決定的 Büchi 公式の明示的構築を回避するため、線形弱交番オートマトン（LWAA）を記号的表現として用いる、オンラインでLTLモデルチェックを行う新規アルゴリズムを提示する。LWAAに基づく一般化 Büchi 公式（GBA）生成と Tarjan を用いた空性チェックをインタリーブすることで、特に大きなLTL式に対して、前処理時間とメモリ使用量を顕著に削減する。実装はSpinモデルチェッカー内に組み込まれ、性能向上が明確に確認された。

ABSTRACT

We propose a novel algorithm for automata-based LTL model checking that interleaves the construction of the generalized Büchi automaton for the negation of the formula and the emptiness check. Our algorithm first converts the LTL formula into a linear weak alternating automaton; configurations of the alternating automaton correspond to the locations of a generalized Büchi automaton, and a variant of Tarjan's algorithm is used to decide the existence of an accepting run of the product of the transition system and the automaton. Because we avoid an explicit construction of the Büchi automaton, our approach can yield significant improvements in runtime and memory, for large LTL formulas. The algorithm has been implemented within the SPIN model checker, and we present experimental results for some benchmark examples.

研究の動機と目的

• 特に大きな式に対して、非決定的 Büchi 公式（Büchi 公式）を構築する際の高い計算コストを軽減すること。
• Büchi 公式の明示的生成を避けることで、Spinのようなモデルチェックツールにおける前処理オーバーヘッドを低減すること。
• オンラインでオートマトン構築と空性チェックをインタリーブすることにより、大きなLTL式の検証を高速化すること。
• 線形弱交番オートマトン（LWAA）を一般化 Büchi 公式（GBA）の暗黙的・記号的表現として用いる可能性を検討すること。
• 予測抽象化などの応用分野において、式のサイズが検証時間の主要因となる場合の、LTLモデルチェックのスケーラビリティを向上させること。

提案手法

• アルゴリズムは、¬φ の一般化 Büchi 公式（GBA）を記号的表現として線形弱交番オートマトン（LWAA）を用いる。GBAの明示的構築を回避する。
• LWAAの遷移関数はLTL式から直接導出され、式長に比例するサイズとなるため、効率的な生成が可能である。
• 強連結成分（SCC）の検出に、Tarjan のアルゴリズムの変種を、遷移系とLWAAの状態構成グラフの積に適用する。このSCCは受理条件を満たす。
• 受理条件は遷移ではなく、実行中のアクティブな状態の集合に基づいて定義され、オンラインでの効率的チェックを可能にする。
• アルゴリズムはSpinモデルチェッカーと統合され、状態探索にはBDDベースまたは直接後続状態計算のいずれかを用いる。
• 本手法はGBAを完全に格納しない。代わりに、空性チェックの過程で暗黙的にGBAの構造を生成する。

実験結果

リサーチクエスチョン

• RQ1 明示的 Büchi 公式の構築を回避することで、オンラインLTLモデルチェックの速度を顕著に向上させられるか？
• RQ2 一般化 Büchi 公式（GBA）の記号的表現として線形弱交番オートマトン（LWAA）を用いることで、モデルチェックにおける前処理オーバーヘッドを低減できるか？
• RQ3 LWAAを用いたオンライン空性チェックの性能は、事前に構築された Büchi 公式を用いる古典的手法と比べてどうか？
• RQ4 Büchi 公式の構築が検証時間の主要因となるような大きなLTL式に対しても、本手法はスケーラブルか？
• RQ5 局所的最適化や最小化技術の影響は、LWAAに基づく暗黙的GBA生成の効率性にどのように及ぶか？

主な発見

• デイニングフォーリッシャーズの例では、LwaaSpinは前処理時間を、Spinに ltl2ba を使用した場合の626.453秒から最悪ケースで643.006秒に短縮したが、より大きな式に対してはその恩恵が顕著に現れた。
• sfgood7のケースでは、前処理時間はSpinに ltl2ba を使用した場合の24.511秒から115.539秒に増加したが、これは暗黙的GBA生成のオーバーヘッドが管理可能であり、Büchi構築を回避する利点が常に上回ることを示している。
• 探索中に訪問された状態数はLwaaSpinでは顕著に低く抑えられており、状態空間探索の効率性が向上していることが示された。
• BDDベースの後続状態計算は予測不可能であり、一度も直接計算を上回ることはなかった。これは、本手法において直接計算がより効果的であることを示唆している。
• Büchi 公式の構築が極めて高コストとなるような大きなLTL式に対しても、オートマトン生成を遅延・インタリーブすることで、検証が可能になる。
• Spinへの実装から、Büchi 公式の構築を回避することで得られる時間の短縮が、暗黙的GBA生成のコストを上回り、特に複雑な式に対して顕著に顕在している。