[論文レビュー] Verification of Data-Aware Processes via Array-Based Systems (Extended Version)

Diego Calvanese, Silvio Ghilardi+3 more|arXiv (Cornell University)|Jun 29, 2018

Logic, programming, and type systems参考文献 1被引用数 11

ひとこと要約

本稿では、データに依存するアーティファクトシステムを配列ベースのシステムとしてモデル化することで、充足可能性論理（SMT）技術を用いた後向き到達可能性を用いて、安全特性の検証に向けた新規フレームワークを提示する。モデル完成を介してモデル検査とSMTソルブの間の対応関係を確立し、関係的アーティファクトシステムに対するSMT技術の最初の体系的応用を可能にし、MCMTモデルチェッカーの拡張を通じて実用的検証を示している。

ABSTRACT

We study verification over a general model of artifact-centric systems, to assess (parameterized) safety properties irrespectively of the initial database instance. We view such artifact systems as array-based systems, which allows us to check safety by adapting backward reachability, establishing for the first time a correspondence with model checking based on Satisfiability-Modulo-Theories (SMT). To do so, we make use of the model-theoretic machinery of model completion, which surprisingly turns out to be an effective tool for verification of relational systems, and represents the main original contribution of this paper. In this way, we pursue a twofold purpose. On the one hand, we reconstruct (restricted to safety) the essence of some important decidability results obtained in the literature for artifact-centric systems, and we devise a genuinely novel class of decidable cases. On the other, we are able to exploit SMT technology in implementations, building on the well-known MCMT model checker for array-based systems, and extending it to make all our foundational results fully operational.

研究の動機と目的

• 先行の断片的な決定可能性結果に起因する制限を克服し、データに依存するプロセスの形式的検証をSMTベースのモデル検査と統合すること。
• アーティファクト中心のシステムを、進化するデータと制約を表すために配列を用いる一般化されたフレームワーク—関係的アーティファクトシステム（RASs）—を構築すること。
• 初期データベースインスタンスに依存しないパラメータ化された安全検証を、後向き到達可能性とSMTソルブを活用することで可能にすること。
• MCMTモデルチェッカーにSMTベースの後向き到達可能性を拡張し、配列ベースのシステムを処理可能にすることで、理論的結果を実用的ものにすること。
• 実世界のRAS例を用いた実証的評価を通じて、本アプローチの有効性を示すこと。

提案手法

• アーティファクト変数と関係を無限のデータドメイン上の関数と配列を用いて符号化することで、アーティファクトシステムを配列ベースのシステムとしてモデル化する。
• 読み取り専用データベースを、一元関数と制約を含む、多様なスカラー論理として表現し、キーと外部キーの代数的取り扱いを可能にする。
• モデル理論からのモデル完成技術を適用し、量化子除去と関係的制約に対する効果的な推論を可能にする。
• SMTソルバーを用いて不安全状態の前向き像を計算する後向き到達可能性を適応し、論理式の到達可能性ツリーを構築する。
• フレームワークをMCMTモデルチェッカーに統合し、SMTベースの式操作と段階的ソルブを処理可能に拡張する。
• 後向き到達可能性の過程で冗長な状態を削減するために、前方/後方の簡略化戦略を用いることで、性能を向上させる。

実験結果

リサーチクエスチョン

• RQ1 データに依存するアーティファクトシステムにおける安全検証は、配列ベースの形式的表現を通じてSMTソルブに体系的に還元可能か？
• RQ2 無限状態系におけるデータを伴う関係的制約を推論するために、モデル完成はどのように活用可能か？
• RQ3 SMTベースの後向き到達可能性は、アーティファクト中心プロセスにおける安全検証に実用的かつスケーラブルに適用可能か？
• RQ4 既存のSMTソルバーとMCMTのようなツールは、複雑な関係的アーティファクトシステムの検証をどの程度拡張可能か？
• RQ5 提案されたフレームワークは、外部キーとキー制約を備えた本格的なリレーショナルデータベースを、決定可能かつ効率的に処理できるか？

主な発見

• 16のテストケースのうち14で安全特性が正しく検証され、MCMTはすべてのケースで正しい結果（SAFE または UNSAFE）を返した。
• 採用プロセスのRASは、3つのノードと1238回のSMTコールで0.06秒でSAFEと検証され、単純な安全検査において高い効率性を示した。
• 安全検査の制約（例：応募者成績に関する制約）を弱めた場合、システムは正しくUNSAFEを報告し、検証に0.50秒と2867回のSMTコールを要した。
• 最も複雑な例（E5）は5.6秒と5618回のSMTコールを要し、中程度の複雑さの仕様においてもスケーラビリティを示した。
• SMTコール数（最大5618回）は高かったが、実行時間は低く保たれたことから、後向き到達可能性エンジンが生成する証明義務をSMTソルバーが効率的に処理していることが示された。
• 検証に失敗した場合に不安全パスを再構築できる能力は、本アプローチの整合性と実用的有用性を裏付けている。