[논문 리뷰] An Algebraic Framework for Compositional Program Analysis

Azadeh Farzan, Zachary Kincaid|arXiv (Cornell University)|2013. 10. 13.

Logic, programming, and type systems참고 문헌 23인용 수 3

한 줄 요약

이 논문은 Pre-Kleene 대수를 기반으로 한 대수적 프레임워크를 제안하여 조합적 프로그램 분석을 설계하고 구현하며 형식적으로 검증한다. 이 프레임워크는 경로 표현식 알고리즘을 통해 효율적이고 확장 가능한 분석을 가능하게 하며, 순서, 선택, 반복과 같은 대수적 연산을 통해 루프 불변식과 프로시저 요약을 통합된 기반으로 계산한다.

ABSTRACT

The purpose of a program analysis is to compute an abstract meaning for a program which approximates its dynamic behaviour. A compositional program analysis accomplishes this task with a divide-and-conquer strategy: the meaning of a program is computed by dividing it into sub-programs, computing their meaning, and then combining the results. Compositional program analyses are desirable because they can yield scalable (and easily parallelizable) program analyses. This paper presents algebraic framework for designing, implementing, and proving the correctness of compositional program analyses. A program analysis in our framework defined by an algebraic structure equipped with sequencing, choice, and iteration operations. From the analysis design perspective, a particularly interesting consequence of this is that the meaning of a loop is computed by applying the iteration operator to the loop body. This style of compositional loop analysis can yield interesting ways of computing loop invariants that cannot be defined iteratively. We identify a class of algorithms, the so-called path-expression algorithms [Tarjan1981,Scholz2007], which can be used to efficiently implement analyses in our framework. Lastly, we develop a theory for proving the correctness of an analysis by establishing an approximation relationship between an algebra defining a concrete semantics and an algebra defining an analysis.

연구 동기 및 목표

• 효율적이고 병렬화 가능한 분석을 지원하는 일반적이고 대수적 기반을 제공하여 조합적 프로그램 분석을 설계한다.
• 반복적 근사가 아니라 대수적 반복 연산으로서 루프 의미를 취급함으로써 새로운 루프 불변식 계산 기법을 가능하게 한다.
• 추상 대수와 경로 표현식 알고리즘 간 명확한 인터페이스를 통해 분석 명세와 알고리즘적 구현을 분리한다.
• 구체적 대수와 추상 분석 대수 간의 타당성 관계를 사용하여 형식적 정당성 증명 방법을 확립하며, 분석에 특화된 수단을 대체한다.

제안 방법

• 순서, 선택, 반복이라는 세 가지 핵심 연산을 갖춘 Pre-Kleene 대수 구조를 정의하여 프로그램 분석을 기술한다.
• 프로그램 경로를 정규 표현식으로 표현하고, 의미 대수의 연산을 재해석하여 추상 프로그램 의미를 계산한다.
• Tarjan (1981a)와 Scholz & Blieberger (2007)의 경로 표현식 알고리즘을 사용하여 추상 대수에서의 대수적 평가를 통해 분석 결과를 효율적으로 계산한다.
• 구체적 의미 대수와 추상 분석 대수 간의 타당성 관계를 증명하여 정당성을 확립하며, 반복적 프레임워크에서의 갈로아 연결과 유사한 관계를 설정한다.
• 프로시저 요약을 대수적 원소로 모델링하고 대수적 연산을 통해 조합함으로써 상호 프로시저 분석을 지원한다.
• Cousot과 Cousot의 풋프린트/프레임 모델과 유사하지만 더 추상적인 방식으로 양자화를 대수적으로 다루어 국소 변수와 프로시저 프레임을 처리한다.

실험 결과

연구 질문

• RQ1 통합된 대수적 프레임워크를 사용하여 조합적 프로그램 분석을 체계적으로 설계하고 검증할 수 있는 방법은 무엇인가?
• RQ2 반복적 근사가 아니라 대수적 반복 연산자를 사용할 경우 루프 불변식을 더 효과적으로 계산할 수 있는가?
• RQ3 대수적 환경에서 프로그램의 구체적 의미와 그 추상 분석 간의 관계는 어떠한가?
• RQ4 경로 표현식 알고리즘이 이 프레임워크 내에서 분석 결과를 효율적이고 정확하게 계산하는 데 어떻게 활용될 수 있는가?
• RQ5 이 프레임워크는 모듈식 방식으로 상호 프로시저 분석과 국소 변수 처리와 같은 고급 기능을 어느 정도 지원할 수 있는가?

주요 결과

• 이 프레임워크는 Pre-Kleene 대수라는 최소한의 대수적 구조를 갖추어 조합적 프로그램 분석을 설계할 수 있도록 한다. 이는 순서, 선택, 반복을 포함한다.
• 루프 본문에 대수적 반복 연산자를 적용함으로써 반복적 방법 없이도 루프 불변식을 계산할 수 있으며, 이는 새로운 불변식 탐색 기법을 가능하게 한다.
• Tarjan (1981a)와 Scholz & Blieberger (2007)의 경로 표현식 알고리즘을 사용하여 추상 대수 위에서 정규 표현식을 평가함으로써 분석 결과를 효율적으로 계산할 수 있다.
• 분석의 정당성은 구체적 대수와 추상 대수 간의 타당성 관계를 통해 확립되며, 이는 분석에 특화된 세부 사항에 의존하지 않는 일반적인 증명 방법을 제공한다.
• 프로시저 요약을 대수적 원소로 모델링하고 대수적 연산을 통해 조합함으로써 상호 프로시저 분석을 지원하며, 확장 가능하고 모듈식인 분석을 가능하게 한다.
• 이 방법은 기존의 WPDS 및 Kleene 대수 기반 분석을 일반화하고 통합하며, 반복적 방법 없이 루프 추상화를 가능하게 하는 새로운 구성 기법을 가능하게 한다.