[논문 리뷰] COGENT: Certified Compilation for a Functional Systems Language

Liam O’Connor, Christine Rizkallah외 9명|arXiv (Cornell University)|2016. 01. 21.

Logic, programming, and type systems참고 문헌 6인용 수 4

한 줄 요약

COGENT은 기능적 시스템 언어를 위한 검증된 컴파일 프레임워크를 제안하며, 효과 추적과 소유권 의미론을 갖춘 새로운 유형 체계를 통해 타입 안전성과 메모리 안전성을 보장한다. 종속 유형과 검증된 컴파일을 통합함으로써 고수준 프로그램이 런타임 오류나 정의되지 않은 동작 없이 저수준 코드로 정확히 컴파일됨을 형식적으로 검증한다.

ABSTRACT

We present a self-certifying compiler for the COGENT systems language. COGENT is a restricted, polymorphic, higher-order, and purely functional language with linear types and without the need for a trusted runtime or garbage collector. It compiles to efficient C code that is designed to interoperate with existing C functions. The language is suited for layered systems code with minimal sharing such as file systems or network protocol control code. For a well-typed COGENT program, the compiler produces C code, a high-level shallow embedding of its semantics in Isabelle/HOL, and a proof that the C code correctly implements this embedding. The aim is for proof engineers to reason about the full semantics of real-world systems code productively and equationally, while retaining the interoperability and leanness of C. We describe the formal verification stages of the compiler, which include automated formal refinement calculi, a switch from imperative update semantics to functional value semantics formally justified by the linear type system, and a number of standard compiler phases such as type checking and monomorphisation. The compiler certificate is a series of language-level meta proofs and per-program translation validation phases, combined into one coherent top-level theorem in Isabelle/HOL.

연구 동기 및 목표

• 기능적 시스템 언어에서 메모리 안정성과 효과 격리가 보장되는 유형 체계를 설계하기 위해.
• 고수준 기능적 프로그램에서 저수준 코드로의 컴파일이 정확성 보장을 갖도록 형식적 검증을 가능하게 하기 위해.
• 소유권과 능력 기반 유형을 통합하여 컴파일 시점에 데이터 레이스와 메모리 손상이 방지되도록 하기 위해.
• 종속 유형과 형식적 증명 인프라를 통해 검증된 컴파일을 지원하여 종단 간 정확성을 확보하기 위해.
• 기계로 검증된 정확성 증명을 갖춘 안전하고 신뢰할 수 있는 시스템 소프트웨어를 구축하기 위한 기반을 제공하기 위해.

제안 방법

• 언어는 효과 추적 기능이 있는 종속 유형 체계를 사용하며, 유형은 능력과 메모리 접근 허가 정보로 표기된다.
• 프로모션, 캐스팅, 효과 처리(예: `Cons`, `Prom`, `Esac`, `Let`, `Take`)를 위한 새로운 유형 규칙 체계를 포함하여 유형 정밀화와 효과 부하하향을 관리한다.
• 읽기 전용과 읽기/쓰기 액세스를 분리하는 `ro`/`rw` 능력 모델을 통해 안전한 수정과 별칭 제어를 보장한다.
• `let!` 구문을 통해 명시적 능력 추적을 통한 값 바인딩을 허용하며, `bang` 유형을 사용해 가변 참조를 표현한다.
• 빈 환경을 위한 `weak` 유형 규칙(`L_ε`)과 효과 추적 기능이 있는 함수 적용을 위한 `comp` 규칙(`L_C`)이 포함되어 있다.
• 읽기 및 쓰기 능력을 나타내는 두 개의 환경 `U`와 `V`를 사용하여 런타임 환경 모델(`REnv`)을 정의하며, 교차 제약 조건을 통해 메모리 안정성을 보장한다.

실험 결과

연구 질문

• RQ1 기본적인 유형 규칙을 통해 메모리 안정성과 효과 격리를 보장하는 기능적 시스템 언어를 설계할 수 있는가?
• RQ2 일급 효과와 소유권 의미론을 갖춘 고수준 기능적 언어에서 검증된 컴파일을 어떻게 달성할 수 있는가?
• RQ3 종속 유형과 능력 기반 유형은 기계로 검증 가능한 프로그램 정확성 증명을 어떻게 가능하게 하는가?
• RQ4 효과 부하하향과 정밀 유형을 사용하여 기능적 언어에서 안전한 수정과 별칭을 정적 검증할 수 있는가?
• RQ5 컴파일 파이프라인은 어떻게 형식적으로 검증되어 의미를 유지하고 정의되지 않은 동작을 방지할 수 있는가?

주요 결과

• COGENT 유형 체계는 효과 추적, 소유권, 능력 기반 유형의 조합을 통해 메모리 안정성을 성공적으로 보장한다.
• 유형 규칙인 `Cons`, `Prom`, `Esac`, `Take`는 컴파일 중에 유형 정밀화와 효과 부하하향이 안정성을 유지함을 보장한다.
• 시스템은 `let!`과 `take` 구문을 사용하는 프로그램이 올바른 액세스 허가를 유지하고 데이터 레이스를 방지함을 형식적으로 검증한다.
• `U`와 `V` 환경을 갖춘 환경 모델은 서로 다른 변수 간에 읽기 및 쓰기 능력이 상호 배타적이므로 메모리 안정성 위반을 방지한다.
• 형식적 증명을 유형 체계 내에 통합함으로써 검증된 컴파일을 지원하여 모든 컴파일된 코드가 구성에 따라 정확함을 보장한다.
• 종속 유형과 형식적 규칙의 사용은 효과 부하하향과 능력 흐름을 포함한 프로그램 동작의 기계로 검증 가능한 검증을 가능하게 한다.