[논문 리뷰] Certified proofs in programs involving exceptions

Jean‐Guillaume Dumas, Dominique Duval외 2명|arXiv (Cornell University)|2013. 10. 09.

Logic, programming, and type systems참고 문헌 22인용 수 4

한 줄 요약

이 논문은 예외를 포함하는 프로그램을 위한 인증된 증명 체계를 제안하며, 모기의 단항적 접근을 장식된 등식적 추론으로 확장한다. 이는 두 단계 검증을 가능하게 하며, 먼저 순수 환경에서 성질을 증명하고, 이후 의미적 장식을 통해 예외를 통합한다. 타당성은 증명되었고, Coq로 검증된 예제를 통해 예외 전파 및 처리가 성공적으로 수행됨을 보여준다.

ABSTRACT

Exception handling is provided by most modern programming languages. It allows to deal with anomalous or exceptional events which require special processing. In computer algebra, exception handling is an efficient way to implement the dynamic evaluation paradigm: for instance, in linear algebra, dynamic evaluation can be used for applying programs which have been written for matrices with coefficients in a field to matrices with coefficients in a ring. Thus, a proof system for computer algebra should include a treatement of exceptions, which must rely on a careful description of a semantics of exceptions. The categorical notion of monad can be used for formalizing the raising of exceptions: this has been proposed by Moggi and implemented in Haskell. In this paper, we provide a proof system for exceptions which involves both raising and handling, by extending Moggi's approach. Moreover, the core part of this proof system is dual to a proof system for side effects in imperative languages, which relies on the categorical notion of comonad. Both proof systems are implemented in the Coq proof assistant.

연구 동기 및 목표

• 동적 평가가 포함된 프로그램, 특히 컴퓨터 대수에서의 예외 처리를 형식적으로 정의하여 형식적 검증이 가능하도록 하는 것.
• 순수 계산과 예외와 같은 계산적 효과에 대한 추론을 분리할 수 있는 증명 체계를 제공하는 것.
• 예외 발생과 처리를 모두 포함하는 모기의 단항적 접근을 확장하며, 상태 효과와의 쌍대성(코모나드를 통한)을 고려하는 것.
• 예외 행동을 추적하는 장식을 문법과 등식에 도입하여 Coq에서 기계적으로 검증 가능한 증명을 가능하게 하는 것.
• 상속과 캐스트를 통한 계층적 예외 유형을 지원하여 현실적인 프로그래밍 언어 기능으로 프레임워크를 확장하는 것.

제안 방법

• 저자들은 표현식에 효과 정보(예: 순수, 예외적, 또는 둘 다)를 장식하여 예외와의 상호작용에 따라 표현식을 분류할 수 있도록 하는 장식된 문법을 도입한다.
• 값이 정상 결과 또는 예외인 단일형 X + Exc 기반의 예외 핵심 언어를 정의하며, 태그 지정, 태그 제거, 예외 처리를 위한 연산을 정의한다.
• 약한 등식(효과를 고려한 등식)과 강한 등식(효과를 유지하는 등식)을 구분하는 장식된 등식을 정의하여 모듈러한 증명 구축을 가능하게 한다.
• 증명 체계는 예외 단항의 클라이슬리 카테고리 위에 구축되며, 상태 코모나드의 코클라이슬리 카테고리로 쌍대화되어 카테고리적 쌍대성의 이점을 활용한다.
• 캐스트 연산을 통한 예외 유형의 상속을 지원하며, 유형 안전성과 상속 관계의 관례를 유지하는 의미론을 정의한다.
• 모든 증명은 Coq 증명 보조도구에서 형식화되고 기계적으로 검증되었으며, 동일한 프레임워크 내에서 상태 효과에 대한 이중 구현도 제공된다.

실험 결과

연구 질문

• RQ1 예외를 포함하는 프로그램을 검증하기 위해 형식적 증명을 어떻게 구조화할 수 있으며, 순수 추론과 효과적 추론 간의 모듈성을 유지할 수 있는가?
• RQ2 순수 프로그램 논리의 검증과 예외와 같은 계산적 효과의 추론을 분리할 수 있는 증명 체계를 설계할 수 있는가?
• RQ3 장식된 등식적 추론이 예외 존재 하에서 약한 등식과 강한 등식을 모두 지원하는 방법은 무엇인가?
• RQ4 상태 효과와 예외 효과 간의 쌍대성은 통합된 증명 프레임워크 설계에 어떤 역할을 하는가?
• RQ5 계층적 예외 유형과 캐스트를 형식적으로 증명 체계에 통합할 수 있는가?

주요 결과

• 정의된 의미론에 대해 증명 체계가 타당함이 증명되었으며, 정리 5.5에서 공식적으로 확립되었다.
• 프레임워크는 두 단계 검증을 가능하게 하며, 첫 번째 단계에서는 장식을 제거하고 순수 조각에서 증명을 검증하고, 두 번째 단계에서는 장식을 재활성화하여 효과에 민감한 성질을 검증한다.
• Coq로 검증된 증명을 통해, 전파기(Propagator)가 약한 등식 및 강한 등식 규칙을 사용하여 조합을 통해 예외를 정확히 전파하는 것으로 입증되었다.
• 캐스트 연산을 통한 예외 유형의 상속을 지원하며, 의미론이 유형 안전성과 성분성 원칙을 유지한다.
• 이 접근은 상태 효과에 대한 증명 체계와 쌍대적이며, 단항과 코모나드를 사용하여 계산적 효과를 통합적으로 다룰 수 있도록 한다.
• 프레임워크는 Coq로 구현되었으며, http://coqeffects.forge.imag.fr 에서 이용 가능하여 실용적 적용 가능성을 입증하였다.