[논문 리뷰] Abstraction and Acceleration in SMT-based Model-Checking for Array Programs

Francesco Alberti, Silvio Ghilardi외 1명|arXiv (Cornell University)|2013. 04. 16.

Formal Methods in Verification참고 문헌 38인용 수 9

한 줄 요약

이 논문은 SMT 기반 배열 프로그램 모델 체킹을 위한 가속화와 단조성 추상화의 새로운 통합을 제안하며, 첫째로 배열 갱신 전이의 일阶 정의 가능한 가속화를 계산하고, 둘째로 발생하는 중첩된 양화자들을 인스턴스화 기법을 통해 처리함으로써 발산 없는 도달 가능성 분석을 가능하게 한다. 이 방법은 특히 중첩 루프를 포함한 복잡한 배열 프로그램에서 검증 수렴성을 크게 향상시키며, 독립적인 추상화나 가속화 기법보다 뛰어난 성능을 보인다.

ABSTRACT

Abstraction (in its various forms) is a powerful established technique in model-checking; still, when unbounded data-structures are concerned, it cannot always cope with divergence phenomena in a satisfactory way. Acceleration is an approach which is widely used to avoid divergence, but it has been applied mostly to integer programs. This paper addresses the problem of accelerating transition relations for unbounded arrays with the ultimate goal of avoiding divergence during reachability analysis of abstract programs. For this, we first design a format to compute accelerations in this domain; then we show how to adapt the so-called 'monotonic abstraction' technique to efficiently handle complex formulas with nested quantifiers generated by the acceleration preprocessing. Notably, our technique can be easily plugged-in into abstraction/refinement loops, and strongly contributes to avoid divergence: experiments conducted with the MCMT model checker attest the effectiveness of our approach on programs with unbounded arrays, where acceleration and abstraction/refinement technologies fail if applied alone.

연구 동기 및 목표

• 무한대 배열과 중첩 루프가 존재하는 상황에서 배열 프로그램의 도달 가능성 분석에서 발생하는 발산 문제를 해결하기 위해.
• 특히 중첩된 양화자를 포함하더라도 배열 갱신 전이의 일阶 정의 가능한 가속화를 계산할 수 있는 방법을 개발하기 위해.
• 가속화로 인해 발생하는 복잡한 공식을 다루기 위해 가속화를 단조성 추상화와 통합하여 추상화/정밀화 루프에서의 수렴성을 향상시키기 위해.
• 가속화와 추상화를 조합함으로써 실용적 검증에서의 효과성을 입증하기 위해, 특히 각 기법이 별도로는 실패하는 프로그램에 대해.

제안 방법

• 프레스버거 산술 이론에 자유 기호 함수를 포함한 맥락에서 배열 갱신 전이의 가속화를 계산할 수 있는 형식적 체계를 설계한다.
• 가속화로 인해 발생하는 전칭 양화자를 관리하기 위해 단조성 추상화 기법을 적용하여 SMT 해결 과정에서 효율적인 인스턴스화를 가능하게 한다.
• 루프를 가속화된 관계로 대체함으로써 전이 시스템을 사전 처리하여, 임의의 반복 횟수 후의 도달 가능한 상태를 한 번의 계산으로 도출할 수 있도록 한다.
• MCMT 모델 체커에 가속화 모듈을 통합하여, 가속화와 추상화/정밀화를 모두 적용한 역방향 도달 가능성 분석을 확장한다.
• 가속화된 공식에 포함된 중첩된 양화자를 다루기 위해 선언적 인스턴스화 전략을 활용하여 SMT 솔버의 복잡도를 감소시킨다.
• 가속화된 전이 시스템을 추상화/정밀화 루프와 결합하여 안전성 검증에서의 수렴성을 향상시킨다.

실험 결과

연구 질문

• RQ1 무한대 배열이 존재함으로써 복잡성이 증가하는 상황에서 SMT 기반 모델 체킹에서 배열 갱신 전이에 대해 가속화를 효과적으로 적용할 수 있는가?
• RQ2 가속화로 인해 발생하는 중첩된 양화자를 정밀도를 저하시키지 않고 SMT 해결 과정에서 효율적으로 다룰 수 있는가?
• RQ3 가속화를 단조성 추상화와 조합함으로써 추상화/정밀화 루프에서의 수렴성이 배열 프로그램에 대해 어느 정도 향상되는가?
• RQ4 기존의 가속화 기법이 실패하는 경우에도, 본 방법이 중첩 루프와 복잡한 배열 성질(예: allDiff)을 포함한 프로그램을 검증할 수 있는가?
• RQ5 가속화와 추상화의 통합이 실제 벤치마크에서 검증 성능과 확장성에 측정 가능한 향상을 이끌어내는가?

주요 결과

• 가속화만으로도 39개의 안전한 배열 프로그램 중 23개에서 역방향 탐색이 발산하는 문제를 방지하여, 도달 가능성 분석의 안정성을 입증한다.
• 추상화만으로는 가속화가 성공한 13개의 프로그램에서 수렴하지 못하여, 두 기법이 상호 보완적임을 확인한다.
• 가속화 + 추상화/정밀화의 조합된 구성은 60초 제한 시간 내에 모든 55개의 벤치마크를 해결하여, 각각 별도로는 성공하지 못한 경우에 전체 수렴을 달성한다.
• 가속화의 사전 처리 오버헤드는 미미하며, 안전하지 않은 프로그램에 대해서도 성능에 영향을 주지 않아 실용적인 활용이 가능하다.
• 기존의 가속화 기법이 처리하지 못한 복잡한 배열 프로그램(중첩 루프와 양화된 불변식 포함, 예: allDiff)을 성공적으로 검증하였다.
• 실험 결과, 가속화와 추상화의 통합이 SMT 기반 모델 체킹의 확장성과 견고성을 크게 향상시킨다는 것을 확인하였다.