[논문 리뷰] A Generalized Hybrid Hoare Logic

Naijun Zhan, Xiangyu Jin외 3명|arXiv (Cornell University)|2023. 03. 27.

Formal Methods in Verification인용 수 5

한 줄 요약

이 논문은 연속적인 동역학과 이산적 통신을 갖는 하이브리드 시스템에 대한 구성적이고 동시성 검증을 가능하게 하는 하이브리드 통신 순차 프로세스(HCSP)를 위한 일반화된 하이브리드 호어 논리(HHL)를 제안한다. 이는 연속적이고 이산적인 상대적 완전성을 달성하며, 미분 불변량을 지원하며, Isabelle/HOL에 구현되어 54개의 상태 조합과 10,000줄의 증명 코드를 가진 복잡한 스케줄러를 검증한다.

ABSTRACT

Deductive verification of hybrid systems (HSs) increasingly attracts more attention in recent years because of its power and scalability, where a powerful specification logic for HSs is the cornerstone. Often, HSs are naturally modelled by concurrent processes that communicate with each other. However, existing specification logics cannot easily handle such models. In this paper, we present a specification logic and proof system for Hybrid Communicating Sequential Processes (HCSP), that extends CSP with ordinary differential equations (ODE) and interrupts to model interactions between continuous and discrete evolution. Because it includes a rich set of algebraic operators, complicated hybrid systems can be easily modelled in an algebra-like compositional way in HCSP. Our logic can be seen as a generalization and simplification of existing hybrid Hoare logics (HHL) based on duration calculus (DC), as well as a conservative extension of existing Hoare logics for concurrent programs. Its assertion logic is the first-order theory of differential equations (FOD), together with assertions about traces recording communications, readiness, and continuous evolution. We prove continuous relative completeness of the logic w.r.t. FOD, as well as discrete relative completeness in the sense that continuous behaviour can be arbitrarily approximated by discretization. Finally, we implement the above logic in Isabelle/HOL, and apply it to verify two case studies to illustrate the power and scalability of our logic.

연구 동기 및 목표

• 연결성과 통신을 갖는 하이브리드 시스템을 위한 표현력 있고 구성적인 명세 논리의 부족을 해결하기 위해.
• 기존의 DC 기반 하이브리드 호어 논리를 일반화하고 단순화하면서도 연속적이고 이산적인 행동의 표현력을 유지하기 위해.
• 연속적 진화(FOD를 통한)와 이산적 근사(이산화를 통한)에 대해 상대적 완전성을 달성하기 위해.
• Isabelle/HOL 구현과 실시간 스케줄러에 대한 사례 연구를 통해 실용적 검증을 지원하기 위해.
• 추적 진술과 미분 불변량에 대한 타당하고 완전한 규칙을 사용하여 증명 구성의 단순화를 위해.

제안 방법

• 동시적 프로세스에서의 통신 역사를 및 준비 상태를 모델링하기 위해 추적 진술을 호어 논리에 통합한다.
• 일阶 미분방정식의 일阶 논리(FOD)와 연속적·이산적 진화를 위한 추적 기반 조건을 결합한 하이브리드 진술 논리 도입.
• 추적과 통신 이벤트에 대한 호환성 조건을 사용하는 병렬 합성 규칙을 포함한 증명 체계 구현.
• 명시적 해 없이도 ODE에 대해 추론하기 위해 미분 불변량과 미분 그림자 사용.
• 이산화를 통해 연속적 행동을 근사함으로써 이산적 상대적 완전성 확보.
• 추적 동기화 및 불변량 검증에 대한 자동화된 지원 기능을 갖춘 Isabelle/HOL에서 논리의 구현.

실험 결과

연구 질문

• RQ1 하이브리드 시스템에서 동시 통신과 연속적 동역학을 모두 지원하는 호어 논리를 설계할 수 있는가?
• RQ2 ODE와 동시 프로세스를 갖는 하이브리드 시스템에서 상대적 완전성을 달성할 수 있는가?
• RQ3 ODE를 해 없이도 증명을 단순화하기 위해 미분 불변량을 사용할 수 있는가?
• RQ4 추적 진술은 어떻게 동시 하이브리드 시스템의 구성적 검증을 가능하게 하는가?
• RQ5 이 논리는 효율적으로 구현되어 복잡한 실제 하이브리드 시스템에 스케일링 가능한가?

주요 결과

• 논리는 일阶 미분방정식의 일阶 논리(FOD)에 대해 연속적 상대적 완전성을 달성한다.
• 이산화를 통해 연속적 행동이 임의로 근사될 수 있음을 보여줌으로써 이산적 상대적 완전성이 확립된다.
• 논리는 동시 프로그램을 위한 고전적 호어 논리의 보존적 확장이며, 구성적 추론을 유지한다.
• Isabelle/HOL 구현은 54개의 상태 조합과 10,000줄의 증명 코드를 가진 실시간 스케줄러를 성공적으로 검증한다.
• 추적 진술과 미분 불변량의 사용은 복잡한 하이브리드 시스템에서 증명 구성에 있어 상당한 단순화를 이룬다.
• 이 방법은 동시 실시간 시스템에서 상호 배제와 비선점성과 같은 안전성 성질의 검증을 지원한다.