[논문 리뷰] A Simple and Scalable Static Analysis for Bound Analysis and Amortized Complexity Analysis

Moritz Sinn, Florian Zuleger외 1명|arXiv (Cornell University)|2014. 01. 23.

Software Engineering Research인용 수 3

한 줄 요약

이 논문은 손실이 있는 벡터 덧셈 시스템(VASS)을 사용하여 추상 프로그램 모델에서 직접적으로 경계를 유도함으로써, 약간의 비용 분석을 달성하는 확장 가능한 정적 경계 분석 기법을 제시한다. 이는 렉시코그래픽 랭킹 함수의 새로운 응용을 통해 구성 요소 간 산술적 의존성을 포착함으로써, 고비용의 추론 도구를 사용하지 않고 정밀한 약간의 비용 경계를 도출할 수 있도록 한다. 또한 실세계 C 프로그램 벤치마크에서 이전 도구들과 비교해 뛰어난 성능과 확장성을 보여주는 평가를 수행한다.

ABSTRACT

We present the first scalable bound analysis that achieves amortized complexity analysis. In contrast to earlier work, our bound analysis is not based on general purpose reasoners such as abstract interpreters, software model checkers or computer algebra tools. Rather, we derive bounds directly from abstract program models, which we obtain from programs by comparatively simple invariant generation and symbolic execution techniques. As a result, we obtain an analysis that is more predictable and more scalable than earlier approaches. Our experiments demonstrate that our analysis is fast and at the same time able to compute bounds for challenging loops in a large real-world benchmark. Technically, our approach is based on lossy vector addition systems (VASS). Our bound analysis first computes a lexicographic ranking function that proves the termination of a VASS, and then derives a bound from this ranking function. Our methodology achieves amortized analysis based on a new insight how lexicographic ranking functions can be used for bound analysis.

연구 동기 및 목표

• 비순환 프로그램에서 자원 경계 및 약간의 복잡도 분석을 위한 확장 가능하고 예측 가능한 정적 분석 기법 개발.
• 일반적인 추론 도구(예: 추상 해석기 또는 기계 대수 시스템)에 의존하는 이전 접근법의 한계를 극복.
• 렉시코그래픽 랭킹 함수의 구성 요소 간 산술적 의존성을 포착하여 약간의 복잡도 분석을 가능하게 함.
• 모듈러하고 네 단계로 구성된 분석 파이프라인을 통해 실세계 C 프로그램에서 높은 성능과 확장성을 달성.
• 대규모 공개 C 프로그램 벤치마크에서 이 방법을 평가하여 기존 도구들과 비교해 뛰어난 결과와 빠른 속도를 입증.

제안 방법

• 프로그램을 손실이 있는 상태를 가진 벡터 덧셈 시스템(VASS)으로 표현하기 위해 단순한 불변량 생성과 기호 실행을 사용하여 추상 프로그램 모델을 구성.
• VASS의 종료성을 증명하기 위해 렉시코그래픽 랭킹 함수를 계산하며, 이는 한 구성 요소의 변화가 다른 요소에 미치는 영향을 추적하는 새로운 기법을 사용.
• 경계는 렉시코그래픽 랭킹 함수의 구성 요소 간 산술적 의존성을 분석하여 도출되며, 이는 약간의 복잡도 경계를 가능하게 한다.
• 분석은 네 개의 명확히 정의된 단계로 구성됨: 프로그램 추상화, 제어 흐름 추상화, 렉시코그래픽 랭킹 함수 생성, 경계 계산.
• 경로 민감성은 이전 방법이 내부 루프의 전이 폐쇄를 계산하는 것과 달리, 과도한 증가를 방지하기 위해 경량 경로 압축 기법을 통해 관리됨.
• 예측 가능성과 확장성을 향상시키기 위해 고비용의 추론 도구를 피하고 VASS 모델의 직접 기호 분석에 의존함.

실험 결과

연구 질문

• RQ1 일반적인 추론 도구(예: 추상 해석기 또는 기계 대수 시스템)에 의존하지 않고도 정적 경계 분석이 약간의 복잡도 분석을 수행할 수 있는가?
• RQ2 렉시코그래픽 랭킹 함수의 구성 요소 간 산술적 의존성을 어떻게 포착하여 정밀한 경계 계산을 수행할 수 있는가?
• RQ3 간단하고 모듈러한 분석 파이프라인은 실세계 C 프로그램에서 기존 도구들보다 빠르고 정밀하게 작동할 수 있는가?
• RQ4 이 방법은 의존하는 카운터와 비트리비어 제어 흐름을 가진 복잡한 중첩 루프에 얼마나 잘 확장되는가?
• RQ5 외부 의존, 내부 의존, 다중 경로 루프와 같은 도전적인 루프 유형에 대해 이 방법은 얼마나 효과적인가?

주요 결과

• 툴은 20분 이내에 2833개의 SCC에서 4,210개의 루프를 분석하였으며, 분석 시간이 10초를 초과한 경우는 27개의 SCC 뿐이었다.
• 종료성이 입증된 루프들에 대해 98%의 경계 계산 성공률를 달성하여 높은 신뢰성을 입증하였다.
• '내부 의존' 카테고리에 속하는 305개의 루프 중 107개에서 계산된 경계가 약간의 경계였으며, 이는 이 방법이 비트리비어 복잡도 행동을 포착할 수 있음을 보여준다.
• 이전 도구 [27]에 비해 속도에서 한 수준 높은 성능을 보였으며, 벤치마크를 완료하는 데 20분 이내로, 이는 약 13시간이 소요된 이전 도구와 대비된다.
• '외부 의존' 및 '경로 수 > 1' 카테고리에서는 100% 성공률를 기록하였으며, 가장 도전적인 카테고리에서는 약 50%의 성공 비율을 기록하였다.
• 다른 도구가 이를 수행하지 못한 12개의 루프에서 정확한 경계를 성공적으로 계산하였으며, 이는 루프 수준을 넘어서 카운터 증가가 포함된 약간의 동작을 반영한 결과였다.