[논문 리뷰] Automatic Unbounded Verification of Alloy Specifications with Prover9

Nuno Macedo, Alcino Cunha|arXiv (Cornell University)|2012. 09. 25.

Formal Methods in Verification참고 문헌 7인용 수 4

한 줄 요약

이 논문은 Alloy 사양의 자동 무한 검증을 가능하게 하는 번역 프레임워크를 제안한다. 이는 Alloy 모델을 포인트리스(point-free) 형식인 포크 대수(fork algebras)로 변환하여 Prover9 정리증명기로 검증하는 방식이다. 이 방법은 타입 선언과 임의의 어리티(arity) 관계를 포함한 완전한 구조적 모델링을 지원하며, 이전 작업 대비 수식을 크게 단순화하여 Prover9가 복잡한 예제에서 주장들을 자동으로 검증할 수 있도록 한다.

ABSTRACT

Alloy is an increasingly popular lightweight specification language based on relational logic. Alloy models can be automatically verified within a bounded scope using off-the-shelf SAT solvers. Since false assertions can usually be disproved using small counter-examples, this approach suffices for most applications. Unfortunately, it can sometimes lead to a false sense of security, and in critical applications a more traditional unbounded proof may be required. The automatic theorem prover Prover9 has been shown to be particularly effective for proving theorems of relation algebras [7], a quantifier-free (or point-free) axiomatization of a fragment of relational logic. In this paper we propose a translation from Alloy specifications to fork algebras (an extension of relation algebras with the same expressive power as relational logic) which enables their unbounded verification in Prover9. This translation covers not only logic assertions, but also the structural aspects (namely type declarations), and was successfully implemented and applied to several examples.

연구 동기 및 목표

• 안전성에 민감한 시스템에서 오류를 놓칠 수 있는 Alloy의 유한 검증의 한계를 해결하기 위해.
• 사용 가능한 자동 정리증명기(automated theorem provers)를 활용해 Alloy 사양에 대한 완전한 자동 무한 검증을 가능하게 하기 위해.
• 논리적 주장과 타입 선언과 같은 구조적 요소를 모두 유지하는 Alloy에서 포크 대수로의 번역을 개발하기 위해.
• 이전 번역 방식을 개선하여 수식 복잡도를 단순화하고 자동화 호환성을 향상시키기 위해.
• 실제 Alloy 모델에 대한 Prover9를 이용한 무한 검증의 가능성을 입증하기 위해.

제안 방법

• 관계 대수의 포인트리스 확장인 포크 대수(fork algebras)로 Alloy 모델을 변환하여 관계 논리의 전반적인 표현력을 확보하기 위해.
• 임의의 어리티 관계를 표현하기 위해 n-항 조합 연산자와 코어플렉시브(coreflexives)를 사용하고, 타입 제약 조건을 모델링하기 위해 이를 활용하기 위해.
• 특히 기호화된 표현식에 대해 복잡도를 감소시키기 위해 히우리스틱 단순화 규칙을 적용하기 위해.
• 집합과 하위타입을 표현하기 위해 코어플렉시브를 사용하여 Alloy 타입 선언을 인코딩함으로써 구조적 추론을 가능하게 하기 위해.
• Alloy의 술어와 주장들을 Prover9가 처리할 수 있는 동치의 포크 대수 표현식으로 매핑하기 위해.
• 자동 증명 처리를 위해 Prover9가 읽을 수 있는 입력 파일을 생성하는 도구체인에 번역을 통합하기 위해.

실험 결과

연구 질문

• RQ1 사용 가능한 ATP(자동 정리증명기)를 이용해 Alloy 사양을 자동으로 무한하게 검증할 수 있는가?
• RQ2 Alloy의 구조적 기능, 예를 들어 타입 계층과 다중성 제약 조건은 어떻게 포인트리스 형식으로 충실하게 인코딩할 수 있는가?
• RQ3 자동 정리증명을 위한 논리적 동치성을 유지하면서 수식 복잡도를 최소화하는 번역 전략은 무엇인가?
• RQ4 Prover9는 상호작용 없이 얼마나 많은 실제 Alloy 모델을 검증할 수 있는가?
• RQ5 기존 문헌에서의 접근 방식과 비교해 본다면, 제안된 번역 방식은 단순성과 효과성 측면에서 얼마나 우수한가?

주요 결과

• 번역 프레임워크는 타입 선언과 복잡한 관계를 포함한 Alloy 모델을 Prover9가 처리할 수 있는 동치의 포크 대수 표현식으로 성공적으로 변환하였다.
• 기존 작업 대비 결과 수식의 복잡도가 크게 감소하여 Prover9에서 완전한 자동화를 가능하게 하였다.
• 테스트된 예제들 전반에서 Prover9는 임의의 어리티 관계와 중첩된 기호화된 표현식을 포함한 모든 주장들을 자동으로 검증하였다.
• 이전 접근 방식에서 사용된 벡터 기반 인코딩 대비 코어플렉시브를 사용한 타입 표현 방식이 등식 추론에 더 유리한 것으로 나타났다.
• 프레임워크는 중간 수준의 복잡도의 모델까지 확장 가능하지만, 고어리티 관계를 포함한 더 큰 사례 연구에서는 추가의 공리화가 필요하다.
• 번역은 Prover9에 종속되지 않은 일반적인 방식이므로, 등식 논리를 지원하는 다른 ATP들과도 재사용 가능할 것으로 기대된다.