[論文レビュー] Zone-based verification of timed automata: extrapolations, simulations and what next?

Patricia Bouyer, Paul Gastin+3 more|arXiv (Cornell University)|Jul 15, 2022

Formal Methods in Verification参考文献 76被引用数 4

ひとこと要約

この論文は、到達可能性解析のための有限抽象化を可能にする、タイムド・オートマトンにおけるゾーンベースの検証技術を調査し、外挿法とシミュレーションに基づくアプローチを比較する。TCheckerにおけるシミュレーションベースの手法が、外挿法の代替としてスケーラブルであることを強調し、重み付き時刻オートマトンやプッシュダウン時刻オートマトンなどの複雑なモデルの効率的検証を可能にする。今後の課題として、部分順序削減、分野特化型アルゴリズム、より洗練されたモデルへの拡張を示す。

ABSTRACT

Timed automata have been introduced by Rajeev Alur and David Dill in the early 90's. In the last decades, timed automata have become the de facto model for the verification of real-time systems. Algorithms for timed automata are based on the traversal of their state-space using zones as a symbolic representation. Since the state-space is infinite, termination relies on finite abstractions that yield a finite representation of the reachable states. The first solution to get finite abstractions was based on extrapolations of zones, and has been implemented in the industry-strength tool Uppaal. A different approach based on simulations between zones has emerged in the last ten years, and has been implemented in the fully open source tool TChecker. The simulation-based approach has led to new efficient algorithms for reachability and liveness in timed automata, and has also been extended to richer models like weighted timed automata, and timed automata with diagonal constraints and updates. In this article, we survey the extrapolation and simulation techniques, and discuss some open challenges for the future.

研究の動機と目的

• タイムド・オートマトンの2大シンボリック検証アプローチ、外挿法とシミュレーションの比較・対比を行うこと。
• 外挿法に基づく手法の制限を分析し、終了性とスケーラビリティを達成するにあたり、シミュレーションに基づく技術の利点を明らかにすること。
• タイムド・オートマトン検証における未解決課題、特に部分順序削減、分野特化型最適化、より洗練されたモデルへの拡張を特定すること。
• Uppaal や TChecker などのツールにおける実装を通じて、これらの手法の実用的影響を議論すること。
• 局所時刻意味論下での有限抽象化や SAT/BDD に基づく手法との統合といった未解決の問題を明らかにすることで、今後の研究を導くこと。

提案手法

• 時計値の集合をコンパクトに表現するゾーンを用いたシンボリック前向き解析を用いる。
• 外挿法を用いてゾーンを有限範囲の抽象化で過剰近似し、前向き探索の終了を保証する。
• ゾーン間のシミュレーション関係を適用して、さらなる探索が冗長であることを検出することで、過剰近似なしに終了を達成する。
• 差分束縛行列（DBMs）を、ゾーンの効率的管理および操作のための標準的データ構造として用いる。
• シミュレーションに基づくアルゴリズムにおいて、動的抽象化および精錬技術を統合し、ライブネスや複雑な性質の検証性能を向上させる。
• 重み付き時刻オートマトン、プッシュダウン時刻オートマトン、イベント時計オートマトンを含む、より洗練されたモデルに対しても、シミュレーションに基づくアプローチを拡張する。

実験結果

リサーチクエスチョン

• RQ1 外挿法とシミュレーションに基づくアプローチは、タイムド・オートマトン検証における終了性と完全性を確保する能力において、どのように異なるか？
• RQ2 外挿法に基づく手法は、複雑な時計制約や更新を扱う際に、理論的・実用的限界をどのように抱えているか？
• RQ3 シミュレーションに基づく手法は、パラメトリック、確率的、あるいは制御則合成問題を含む、より洗練されたモデルをサポートするために一般化可能か？
• RQ4 ネットワーク化されたタイムド・オートマトンにおいて、部分順序削減と有限抽象化を組み合わせる際の課題は何か？
• RQ5 大規模な離散状態空間を有するモデル、例えばファンネル・オートマトンにおいて、分野特化型最適化は検証性能をどのように向上させ得るか？

主な発見

• TChecker におけるシミュレーションベースのアプローチは、対角制約や複雑な更新を有するモデルにおいて、いくつかのベンチマークで外挿法に基づく手法を上回る性能を示した。
• シミュレーションに基づく有限抽象化により、重み付き時刻オートマトンやプッシュダウン時刻オートマトンの効率的検証が可能となり、古典的な外挿法では到達不可能な領域にまで拡張された。
• 外挿法に基づく手法は、Uppaal においては効果的であるが、過剰近似の問題を抱え、特定の種類の制約や更新を信頼性なく扱うことができない。
• 時間のグローバル性のため、タイムド・オートマトンにおける部分順序削減は依然として困難であり、局所時刻意味論下では、一般に部分順序削減と整合する有限抽象化は存在しない。
• BDD とゾーンを組み合わせた分野特化型アルゴリズムは、時計数が少ないが離散状態空間が大きなモデル（例えばファンネル・オートマトン）の検証を加速する上で有望である。
• ゾーンベースの手法と SAT/SMT や BDD に基づくソルバの統合は相補的であり、多様なリアルタイムシステムに対応するためには、マルチパラダイムの検証ツールボックスが不可欠であると考えられる。