[논문 리뷰] A Simplification of a Real-Time Verification Problem

Indranil Saha, Janardan Misra외 1명|arXiv (Cornell University)|2010. 08. 08.

Formal Methods in Verification참고 문헌 30인용 수 5

한 줄 요약

이 논문은 타임아웃 및 캘린더 기반 실시간 모델을 유한 상태 모델로 변환하는 두 단계의 축소 기법—디지털화 이후 캐논리컬 유한 축소—을 제안한다. 이를 통해 SAL-smc 및 Spin과 같은 표준 유한 상태 모델 체커를 사용하여 안전성, 라이브니스 및 타이밍 성질을 효율적으로 검증할 수 있다. 주요 기여는 복잡한 귀납 기반 증명이나 무한 상태 모델 체킹에 의존하지 않고도 더 큰 시스템으로의 검증 스케일링을 가능하게 한다.

ABSTRACT

We revisit the problem of real-time verification with dense dynamics using timeout and calendar based models and simplify this to a finite state verification problem. To overcome the complexity of verification of real-time systems with dense dynamics, Dutertre and Sorea, proposed timeout and calender based transition systems to model the behavior of real-time systems and verified safety properties using k-induction in association with bounded model checking. In this work, we introduce a specification formalism for these models in terms of Timeout Transition Diagrams and capture their behavior in terms of semantics of Timed Transition Systems. Further, we discuss a technique, which reduces the problem of verification of qualitative temporal properties on infinite state space of (a large fragment of) these timeout and calender based transition systems into that on clockless finite state models through a two-step process comprising of digitization and canonical finitary reduction. This technique enables us to verify safety invariants for real-time systems using finite state model-checking avoiding the complexity of infinite state (bounded) model checking and scale up models without applying techniques from induction based proof methodology. Moreover, we can verify liveness properties for real-time systems, which is not possible by using induction with infinite state model checkers. We present examples of Fischer's Protocol, Train-Gate Controller, and TTA start-up algorithm to illustrate how such an approach can be efficiently used for verifying safety, liveness, and timeliness properties specified in LTL using finite state model checkers like SAL-smc and Spin. We also demonstrate how advanced modeling concepts like inter-process scheduling, priorities, interrupts, urgent and committed location can be specified as extensions of the proposed specification formalism.

연구 동기 및 목표

• 밀도 있는 시간 역학을 갖는 실시간 시스템을 무한 상태 모델 체킹을 사용해 검증할 때 발생하는 확장성 및 복잡성 문제를 해결하기 위해.
• k-인덕션과 유한 범위 모델 체킹이 타임아웃 및 캘린더 기반 모델의 안전성 및 라이브니스 성질 검증에 한계를 가진다는 점을 극복하기 위해.
• 유도나 보조 보조정리에 의존하지 않고도 실시간 시스템에서 정성적 시간 성질(LTL)의 유한 상태 검증을 가능하게 하기 위해.
• 우선순위, 인터럽트, 그리고 확정/긴급 위치와 같은 고급 모델링 개념을 지원하기 위해 프레임워크를 확장하기 위해.
• 산업적 실시간 시스템 검증에 있어 기존 방법보다 더 나은 확장성을 보이는 실용적이고 도구 호환 가능한 형식적 언어를 제공하기 위해.

제안 방법

• 타임아웃 및 캘린더 기반 모델을 위한 사양 형식적 언어로 타임드 트랜지션 다이어그램을 도입하고, 이에 대응하는 타임드 트랜지션 시스템의 의미 체계를 제시한다.
• 두 단계의 축소를 적용한다: 먼저 연속 시간을 이산 시간 단위로 디지털화하고, 그 다음에 중복된 상태를 제거하기 위해 캐논리컬 유한 축소를 적용한다.
• 타임드 모델과의 행동 동치성을 유지하면서도, 타임드가 없는 문법과 의미 체계를 타임아웃 및 캘린더 모델 모두에 대해 정의한다.
• 결과로 얻어진 유한 상태 모델에 대해 LTL 공식을 사용하여 안전성, 라이브니스 및 타이밍 성질을 기술한다.
• 표준 유한 상태 모델 체커(SAL-smc, Spin 등)를 활용하여 축소된 모델에서 성질을 검증한다.
• 가드 및 플래그 메커니즘을 통해 상호 프로세스 스케줄링, 우선순위, 인터럽트, 확정/긴급 위치를 모델링하고, 이를 축소 과정에 통합한다.

실험 결과

연구 질문

• RQ1 타임아웃 및 캘린더 기반 실시간 모델을 행동 의미를 유지하면서도 유한 상태 모델로 축소할 수 있는가?
• RQ2 제안된 디지털화 및 유한 축소 기법이 실시간 시스템에서 LTL 성질, 특히 라이브니스 성질의 확장 가능한 검증을 가능하게 하는가?
• RQ3 이 축소 기법을 통해 k-인덕션 또는 보조 정리 없이도 안전성 및 라이브니스 성질을 검증할 수 있는가?
• RQ4 기존의 무한 상태 검증 방법에 비해 이 유한 상태 검증 접근법은 실시간 시스템 검증에서 확장성과 실용성 측면에서 어떻게 비교되는가?
• RQ5 우선순위, 인터럽트, 확정 위치와 같은 고급 실시간 기능들이 이 유한 상태 프레임워크 내에서 얼마나 잘 모델링되고 검증될 수 있는가?

주요 결과

• 제안된 두 단계의 축소 기법은 무한 상태 타임아웃 및 캘린더 기반 모델을 행동 의미를 유지하는 유한 상태 모델로 성공적으로 변환한다.
• 표준 유한 상태 모델 체커를 사용한 안전성 및 라이브니스 성질 검증이 이제 가능해졌으며, 이는 기존의 k-인덕션만을 사용하는 무한 상태 모델 체커로는 불가능했던 일이다.
• 피셔의 상호 배제 프로토콜과 TTA 스타트업 알고리즘에서 이 방법은 합리적인 수준의 확장성을 보이며, 수동으로 보조 정리를 구성하지 않고도 충실한 모델링만으로 검증 노력이 줄어든다.
• 기존에 k-인덕션을 사용한 무한 상태 검증으로는 도달하지 못했던 라이브니스 성질도, 이 방법을 통해 유한 상태 모델 체킹을 활용해 검증이 가능해졌다.
• 가드 및 플래그 확장을 통해 우선순위, 인터럽트, 확정/긴급 위치와 같은 고급 실시간 기능을 모델링하고 검증할 수 있으며, 이는 축소 과정에 잘 적합하다.
• 이 축소 기법은 역디지털화에 대해 닫혀 있는 모든 사양 논리(CTL, CTL* 포함)와 호환되므로, LTL를 초월한 적용 가능성을 갖춘다.