[論文レビュー] Verification for Reliable Product Lines

Maxime Cordy, Patrick Heymans+4 more|arXiv (Cornell University)|Nov 6, 2013

Advanced Software Engineering Methodologies被引用数 5

ひとこと要約

本稿では、ソフトウェア製品線全体における信頼性などの確率的非機能的特性を1つの統合モデルでモデル化・検証するために、特徴付き離散時間マルコフ連鎖（FDTMCs）を提案する。3つの検証手法を導入する：列挙的（各製品のモデル検査）、パラメトリック（記号的パラメータ化）、および新規のバウンデッド検証（特徴に配慮した構造を活用し、1回の探索で全製品を検証）。これは列挙的手法に比べて著しく効率的である。

ABSTRACT

Many product lines are critical, and therefore reliability is a vital part of their requirements. Reliability is a probabilistic property. We therefore propose a model for feature-aware discrete-time Markov chains as a basis for verifying probabilistic properties of product lines, including reliability. We compare three verification techniques: The enumerative technique uses PRISM, a state-of-the-art symbolic probabilistic model checker, on each product. The parametric technique exploits our recent advances in parametric model checking. Finally, we propose a new bounded technique that performs a single bounded verification for the whole product line, and thus takes advantage of the common behaviours of the product line. Experimental results confirm the advantages of the last two techniques.

研究の動機と目的

• ソフトウェア製品線（SPLs）における確率的非機能要件のスケーラブルな検証手法の欠如に対処すること。
• 共通および固有の動作を捉える統一形式的記法を用いて、SPLsにおける変異と確率的動作の両方をモデル化すること。
• 製品ごとの分析を回避し、製品数の増加に伴う計算コストの増加を抑える効率的検証手法を開発すること。
• 特徴に配慮した文脈で、確率的計算ツリー論理（PCTL）を用いて信頼性などの性質を検証できること。
• 形式的解析を通じて、SPLsにおける非機能的特性（信頼性やコスト）の最適化を支援すること。

提案手法

• 遷移が特徴構成に依存する確率プロファイルに関連付ける特徴付き離散時間マルコフ連鎖（FDTMCs）を導入する。
• 確率プロファイルを用いて、特徴が遷移確率にどのように影響するかを定義し、1つのモデルで全SPLを表現可能にする。
• 3つの検証手法を適用：列挙的（各製品を個別にモデル検査）、パラメトリック（特徴符号化モデルに対するパラメトリックモデル検査）、バウンデッド（特徴に配慮したバウンデッド探索を用いた1回の探索）。
• 共有構造を活用して状態空間の爆発を抑えるために、記号的かつ構成的モデル検査技術を用いる。
• 列挙的検証にはPRISMを用い、パラメトリックモデル検査を統合して、性質の満たされる確率のパラメトリック表現を導出する。
• 特徴依存性を確率プロファイルに活かし、FDTMCを1回だけ解析することで、所望の精度内での近似結果を効率的に計算する新規のバウンデッド検証アルゴリズムを提案する。

実験結果

リサーチクエスチョン

• RQ1 統一形式的記法により、ソフトウェア製品線における変異と確率的動作を正しくかつ効率的にモデル化できるか？
• RQ2 スケーラビリティと精度の観点から、バウンデッド検証の性能は列挙的およびパラメトリック手法と比べてどうか？
• RQ3 特徴に配慮したモデル検査は、多数のバリエーションを持つ大規模SPLにおいて、検証時間をどの程度短縮できるか？
• RQ4 提案手法は、信頼性などの確率的非機能的特性をSPLで効果的に検証できるか？
• RQ5 確率プロファイルを用いたバウンデッド検証では、精度と効率のトレードオフはどのようなものか？

主な発見

• 各製品を個別に検証する列挙的手法は、製品数が増加するにつれて著しく高コストとなり、特に100以上ものバリエーションがある場合に実用的でなくなる。
• パラメトリック手法は、特徴依存確率を記号的に符号化し、各製品ごとに評価することで、列挙的手法に比べて顕著な改善を示す。
• 提案されたバウンデッド検証手法は、FDTMCモデルを1回だけ探索することで最良の性能を達成し、共有構造と特徴に配慮した確率プロファイルを活用して、近似結果を効率的に計算する。
• 拡張された技術的例への実験的評価により、バウンデッド手法が列挙的およびパラメトリック手法よりもスケーリングに優れていることが確認された。特に大規模な製品線において顕著である。
• バウンデッドアプローチは、ユーザーが定義した精度内での近似結果を提供するため、大規模SPLの初期段階での分析に適している。
• 本研究では、特徴に配慮したモデル検査が、製品数の増加に伴って検証時間を著しく短縮しつつも、正確性を維持できることを示した。